你的网络安全吗？能达到等保三级吗？

不是我吹牛，全国各地你有什么事，给我打电话，基本没什么用，但是，如果你说，我想做等保，搞渗透，网络信息安全相关的事情，妥了，多少我可以插手管一管，既然聊到这，就多嘴问一句：你的网络安全吗？达到等保三级了吗?

《中华人民共和国网络安全法》第21条规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

而信息系统安全保护等级被分为五级，一级没什么用，五级针对国家机密系统，所以一般系统要求达到二级或三级标准，三级套餐送上：

信息安全等保工作评定步骤下图：

认证流程是具有等保测评资质的公司（经过相关部门认可的）对要进行等保测评的单位进行定级并测评，测评后提出整改意见并对被测评单位进行整改，就是一个测评整改再测评再整改的过程，最终达到并通过测评，例如等保三级需要每年测评一次。

壹

如何保证网络的物理安全——

物理安全通俗讲，就是地震啊，水灾啊，火灾啊或者人为操作失误等对计算机网络设备、设施造成的破坏，不要小瞧物理安全，这可是计算机信息系统安全的前提，也是必须的。

至于物理安全的保护，简单从以下三个方面唠一下：

首先是系统所在环境的场地安全，比如机房，温度要适宜，不能有噪音，照明灯光五炫光，要具备一定的容灾能力，防火、防水等；

然后是设备安全，涉及方面包含防盗、防毁、防电磁信息辐射、泄露、防止线路截获、抗电磁干扰及电源保护等；

最后是媒体数据安全及媒体本身安全，数据安全说白了就是备份，用户资源与数据库都有多重本地与异地备份，可以在很短时间内进行还原，可以确保出现重大灾难时业务得到迅速恢复。

贰

如何保证网络的系统安全——

一个完善的网络安全平台至少需要部署以下产品：

防火墙、网络的安全核心提供边界安全防护和访问权限控制。

第一、重点保护各种应用服务器，特别是要保证数据库服务的代理服务器的绝对安全，不能允许用户直接访问。对应用服务器则要保证用户的访问是受到控制的要能够限制能够访问该服务器的用户范围使其只能通过指定的方式进行访问。

第二、数据服务器的安全性要大于对外提供多种服务的WWW服务器、E-mail服务器等应用服务器。所以数据库服务器在防火墙定义的规则上要严于其他服务器。

第三、内部网络有可能会对各种服务器和应用系统的直接的网络攻击，所以内部办公网络也需要和代理服务器、对外服务器、WWW、E-mail等隔离开。

第四、不能允许外网用户直接访问内部网络。

叁

关于三级等保的技术要求——

技术要求包括物理、网络、主机、应用、数据5个方面：

物理安全部分：

1、机房应区域划分至少分为主机房和监控区两个部分；

2、机房应配备电子门禁系统、防盗报警系统、监控系统；

3、机房不应该有窗户，应配备专用的气体灭火、ups供电系统。

网络安全部分：

1、应绘制与当前运行情况相符合的拓扑图；

2、交换机、防火墙等设备配置应符合要求，例如应进行Vlan划分并各Vlan逻辑隔离，应配置Qos流量控制策略，应配备访问控制策略，重要网络设备和服务器应进行IP/MAC绑定等；

3、应配备网络审计设备、入侵检测或防御设备；

4、交换机和防火墙的身份鉴别机制要满足等保要求，例如用户名密码复杂度策略，登录访问失败处理机制、用户角色和权限控制等；

5、网络链路、核心网络设备和安全设备，需要提供冗余性设计。

主机安全部分：

1、服务器的自身配置应符合要求，例如身份鉴别机制、访问控制机制、安全审计机制、防病毒等，必要时可购买第三方的主机和数据库审计设备；

2、服务器（应用和数据库服务器）应具有冗余性，例如需要双机热备或集群部署等；

3、服务器和重要网络设备需要在上线前进行漏洞扫描评估，不应有中高级别以上的漏洞（例如windows系统漏洞、apache等中间件漏洞、数据库软件漏洞、其他系统软件及端口漏洞等）；

4、 应配备专用的日志服务器保存主机、数据库的审计日志。

应用安全部分：

1、应用自身的功能应符合等保要求，例如身份鉴别机制、审计日志、通信和存储加密等；

2、应用处应考虑部署网页防篡改设备；

3、应用的安全评估（包括应用安全扫描、渗透测试及风险评估），应不存在中高级风险以上的漏洞（例如SQL注入、跨站脚本、网站挂马、网页篡改、敏感信息泄露、弱口令和口令猜测、管理后台漏洞等）；

4、应用系统产生的日志应保存至专用的日志服务器。

数据安全备份：

1、应提供数据的本地备份机制，每天备份至本地，且场外存放；

2、如系统中存在核心关键数据，应提供异地数据备份功能，通过网络等将数据传输至异地进行备份。

关于更多等保的内容，我们之前的内容也提到不少，贴心的我还做了汇总，拿走不谢！

菜单栏：【我是目录】→【等保测评】

【分享是一种美德，收藏并分享朋友圈，记得点赞哟！！！】

安百科技-国际领先的攻击自免疫体系产品与安全服务提供商