迪普等级保护解决方案.pptx

DPtech 等级保护解决方案汇报 何明森 目录 公司介绍 等保内容回顾 等保解决方案 等保实践 杭州迪普科技有限公司概述 市场与技术 服务32% 供应链管理 与生产8% 其他5% 研发55% 1000多名高素质员工 遵循ISO9000和CMM的质量管理体系，建立以客户需求为导向的公司文化 总部位于杭州，在北京、杭州设有研发中心，已提交核心技术专利五十余篇 在全国31个省/自治区/直辖市设有销售与服务分支机构 迪普科技是在网络安全和应用交付领域集研发、生产、销售于一体的高科技企业，拥有自主知识产权的高性能内容识别与加速芯片及应用交付软件平台，为用户提供深度安全检测与防御、深度应用识别与加速的整体解决方案。 能力云阶段 虚拟化阶段 网络化阶段 多合一：物理设备性能聚合 一分多：面向业务定制 从“Application at Network”向“Application as Network”的演进 实现集成网络的安全与应用交付，不成为网络瓶颈 实现安全与应用交付的全面虚拟化，颗粒化资源 实现虚拟化能力池的动态调度，为应用提供云化服务 技术愿景—应用即网络 基于应用即网络的技术架构 APP-X硬件平台 电力 金融 政府 运营商 企业 … 用户解决方案 融合 定制 随需而变的动态应用平台 高性能、一体化、虚拟化的动态基础平台 用户管理(用户接入/准入控制/行为审计/认证计费) 业务管理(安全/加速/可用/应用业务) UMC统一管理中心 资源管理(网络/QoS/ACL/VLAN/配置/报表) 应用即网络 Application As Network 应用安全 应用交付 IPS/防毒墙 Probe/Gurad WAF/Scanner /WebShield 流控及审计 应用交付平台 基础安全 应用防火墙 UTM SRG 基础网络 DPX TAC 工业交换机 基于应用即网络的全系列产品 政府行业高端应用案例 国家财政部全国财政内网入侵检测系统； 国家财政部外网互联网出口安全防护系统； 国家税务总局全国国、地税互联网出口行为管理系统； 国家发改委全国发展改革系统纵向网安全系统； 国家环保部环境信息与统计能力建设项目； 国家发改委金宏工程； 国家邮政管理局邮政业安全监管信息系统； 国家知识产权专利局非专利数据接入系统； 国家知识产权专利局外网VPN接入系统； 国家科技部核心办公网等级保护建设； 国家档案局内网安全防护系统； 国家工信部应急响应中心专网安全项目； 公安部全国公民身份信息系统； 最高人民检察院内网安全防护系统； 政府行业区域应用案例 浙江省政府 山西省政府 吉林省高法 内蒙省国税 吉林省国税 江苏省司法厅 湖南省公安厅 重庆卫生厅 甘肃省民政厅 广东省政府 江苏省政府 湖南省发改委 四川省地税 广东省地税 山东省地税 四川省政法 湖北省人民检察院 山西省人保厅 重庆市政府 黑龙江省委 重庆发改委 吉林省地税 江苏省商务厅 甘肃省国土 江西省监狱管理局 内蒙质检 …… 广西电子政务外网 广西检验检验局 广西党委组织部 广西计生委 广西招生考试院 广西政府服务中心 广西国税 广西地税 …… 广西典型案例 目录 公司介绍 等保内容回顾 等保解决方案 等保实践 等保是什么？ 官方说法：信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。 -摘自《关于信息安全等级保护工作的实施意见》公通字【2006】43号文件 实行等级保护的目的 遵循客观规律，信息安全的等级是客观存在的 有利于突出重点，加强安全建设和管理 有利于控制安全的成本 信息系统保护等级的划分 10 对象 等级 公民、法人和其他组织的合法权益 社会秩序 和公共利益 国家安全 损害 严重 损害 损害 严重 损害 特别严重损害 损害 严重 损害 特别严 重损害 一般系统 一级 √ 二级 √ √ 重要系统 三级 √ √ 四级 √ √ 极端重要系统 五级 √ 等级要素分析 11 信息系统所属类型 业务数据类别 信息系统服务范围 业务处理的自动化程度 业务重要性 业务信息安全