重庆存强科技发展有限公司

等级保护解决方案是按照《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008，即等级保护1.0）、《信息安

全技术信息系统安全等级保护基本要求》第2部分：云计算安全扩展要求 GA/T 1390.22017》（即等级保护2.0）等技术要求，

对用户网络从网络安全、主机安全、应用安全、数据安全、安全可视、协同防御、持续监测等方面进行防护。

如图所示

网络安全建设主要分为内网和外网的安全建设，两个网络通过隔离网闸进行数据交互，对关键设备进行冗余。

外网边界区域：部署两台下一代防火墙（包含IPS、AV防病毒、WAF功能模块），对边界处进行逻辑隔离。部署云安全监控平台，对WEB服务器进行7*24小时风险监控和实时的安全服务；确保业务安全和快速的风险处置响应能力。部署两台台上网行为管理，实现上网用户身份认证以及上网行为细密度管控以及日志记录，满足公安部82号令的要求，同时对流量进行控制；

外网接入区：部署一台SSL VPN，实现网络办公的移动PC、智能终端的远程安全接入；部署一台病毒预警系统，对病毒日志汇总，快速有效的形成病毒爆发、传播与趋势预测的分析报告；

内网安全区：部署一部署两台台下一代防火墙（包含IPS、AV防病毒、WAF功能模块），对边界处进行逻辑隔离。

内网接入区：部署一台部署一台病毒预警系统，对病毒日志汇总，快速有效的形成病毒爆发、传播与趋势预测的分析报告；

安全管理区：部署漏洞扫描、日志审计系统、堡垒机、运维管理系统、日志审计系统、入侵检测等一系列安全产品保障内网业务安全。部署一台备份一体机，对业务系统数据进行备份，以解决数据因突然软硬件故障、误操作、病毒攻击等原因造成数据的逻辑结构破环，保障数据安全。

从建设符合实际需求的信息安全建设的角度，信息系统等级保护要重点考虑以下几个方面：

经过多年的发展，我国信息安全等级保护已经成为了一套相对完善的由政策法规、技术标准组成的安全技术和安全管理体系。在进行安全建设时，必须将等级保护与信息系统运营使用单位的实际情况相结合，根据信息系统面临的具体安全风险深入分析，按照“重点保护、适度安全”的指导思想，实施有针对性的安全建设。

随着信息化浪潮的不断推进，信息化已经成为各企事业单位的重点发展方向。在信息化建设中，等级保护信息安全建设是不可或缺的重要内容。在建设过程中，要注意做到安全防护设施的同步规划、同步建设、同步运行，真正让信息安全等级保护起到为信息化建设保驾护航的作用。

随着技术的不断进步和业务的不断发展，信息系统面临的安全风险也不断发生变化，信息系统的安全防护也必须及时随之做出调整。因此在进行信息安全等级保护整改建设时，不仅要建立符合当前安全需求的安全技术体系和安全管理体系，而且要建立信息安全等级保护的长效工作机制。

方案价值

通过将等级保护工作分成若干个承上启下的建设阶段和实施要点，为等级保护整改建设提供了清晰的工作思路；

通过对信息系统实际面临的安全风险深入了解，为建设强化技术防范、严格安全管理的信息安全保障体系提供了强有力的保证；

基于对安全攻防技术发展方向和发展动态的整体把握，将信息系统运营使用单位的总体安全建设规划和等级保护整改建设有机结合起来，为建立信息安全等级保护的长效工作机制打下了坚实的基础。

方案优势

对安全攻防的深入理解为依托，保证了对信息系统安全风险的准确识别和精确判断，从而实现信息系统防攻击、防篡改、防病毒、防瘫痪、防窃密能力的全面提升；

对安全风险的快速响应机制为支撑，保证了各单位能够根据安全威胁及时调整安全策略，从而提高信息系统的整体防御能力，实现对重要信息系统的重点保护专业安全产品与服务体系为基础，保证了信息系统等级保护建设定级备案、规划设计、整改测评、测评和运行管理各阶段工作的顺利进行。