网络安全等级保护（三级）所需设备.docxVIP

第 PAGE 1 页 网络安全等级保护（三级）所需设备 序号 安全产品 产品型号 部署位置 主要功能 满足要求 1 防火墙 　 各安全域边界、接入网边界 边界访问控制、基于应用协议的访问控制，边界访问安全审计 安全区域边界 2 网闸 　 数据中心数据交换区 不同网络之间的逻辑隔离，数据安全交换 安全区域边界 3 入侵检测系统 　 核心交换机、汇聚交换机旁 攻击检测、监测内部攻击行为 安全区域边界 4 入侵防御系统 　 互联网或接入网出口 攻击检测和阻断、限制外部攻击行为 安全区域边界 5 抗DDOS攻击系统 　 互联网出口 DDOS攻击检测与阻断、流量清洗 安全区域边界 6 APT攻击系统 　 互联网出口 APT及新型威胁攻击检测与告警 安全区域边界 7 防病毒网关 　 互联网或接入网出口 病毒、木马、蠕虫检测与阻断 安全区域边界 8 IPSEC VPN 　 局域网对端 远程通信加密、访问控制 安全区域边界、安全通信网络 9 SSL VPN 　 互联网出口 移动PC或手机用户身份认证、远程通信加密、准入控制、访问控制 安全区域边界、安全通信网络 10 网络准入控制 　 核心交换机 终端认证准入、终端用户管理、可信终端检查 安全区域边界 11 堡垒机 　 安全管理区 管理设备准入、远程通信加密、身份认证、访问控制、管理用户审计 安全区域边界、安全通信网络 12 WAF 　 应用服务器前 WEB应用服务器的安全防护，防篡改、防入侵 安全区域边界 13 终端安全管理系统 　 服务器+客户端 终端补丁管理、终端准入、终端审计、介质管理、非法外联、端口管控等 安全计算环境、安全管理中心 14 服务器安全加固 　 服务器 服务器身份鉴别、访问控制、数据保护、入侵防范、安全审计等 安全计算环境 15 上网行为管理系统 　 互联网出口 应用控制、用户行为审计、URL访问审计与过滤、流量控制等 安全计算环境、安全区域边界 16 网络安全审计 　 核心交换机 网络设备日志集中审计、集中存储、异常告警、日志报表 安全区域边界 17 身份认证系统 　 安全管理区 用户管理、证书管理、传输加密 安全计算环境 18 身份认证和访问控制类产品 　 安全管理区 应用单点登录、身份认证、细粒度访问控制、应用审计 安全计算环境 19 数据防泄密（DLP） 　 安全管理区+主机 数据全生命周期管理、数据透明加解密、文件保险箱、用户操作行为审计等 安全计算环境 20 数据库审计系统 　 数据库服务器区 数据库操作行为审计、事件关联分析、报表报告 安全计算环境 21 防火墙集中管理系统 　 安全管理区 防火墙策略集中管理、策略违规核查、状态集中监控、特征库集中升级等 安全管理中心 22 超融合探针 核心交换区 超融合检测探针采用特征检测技术与异常行为检测相结合的技术路线。其中，特征检测技术具体通过内置特征库、病毒库、恶意样本库、恶意URL库和自定义特征实现。异常行为检测技术具体通过内置CC、网络扫描、蠕虫等行为模型实现。 安全计算环境 23 安全态势感知系统（TSOC） 　 安全管理区 日志收集与存储、关联分析、实时安全监测、流量分析、威胁情报、告警和通报、综合安全态势分析 安全管理中心