5月13日，網(wǎng)絡(luò)安全等級保護(hù)2.0（簡稱等保2.0）核心標(biāo)準(zhǔn)（《信息安全技術(shù)? 網(wǎng)絡(luò)安全等級保護(hù)基本要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求》）正式發(fā)布，網(wǎng)絡(luò)安全等級保護(hù)正式進(jìn)入2.0時代。那么等保2.0究竟與等保1.0有什么變化？

等級保護(hù)安全框架

▲等級保護(hù)安全框架

網(wǎng)絡(luò)安全等級保護(hù)2.0新標(biāo)準(zhǔn)具有以下三個特點(diǎn)：

1、等級保護(hù)的基本要求、測評要求和安全設(shè)計技術(shù)要求框架統(tǒng)一，即：安全管理中心支持下的三重防護(hù)結(jié)構(gòu)框架；

2、通用安全要求+新型應(yīng)用安全擴(kuò)展要求，將云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標(biāo)準(zhǔn)規(guī)范；

3、將可信驗(yàn)證列入各級別和各環(huán)節(jié)的主要功能要求。

定級對象的類型

等保進(jìn)入2.0時代，保護(hù)對象從傳統(tǒng)的網(wǎng)絡(luò)和信息系統(tǒng)，向“云移物工大”上擴(kuò)展，基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、互聯(lián)網(wǎng)、大數(shù)據(jù)中心、云計算平臺、物聯(lián)網(wǎng)系統(tǒng)、移動互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、公眾服務(wù)平臺等都納入了等級保護(hù)的范圍。

▲定級對象的類型

等級保護(hù)內(nèi)容大不同

除了滿足等保1.0時代定級、備案、安全建設(shè)、等級測評和監(jiān)督檢查五個規(guī)定動作以外，等保2.0把安全檢測、通報預(yù)警、案事件調(diào)查等措施都將全部納入等級保護(hù)制度并加以實(shí)施。

▲等級保護(hù)內(nèi)容大不同

等保2.0典型變化

1.可信計算

可信計算的基本思想是，首先在計算機(jī)系統(tǒng)中構(gòu)建一個信任根，信任根的可信性由物理安全、技術(shù)安全和管理安全共同確保；再建立一條信任鏈，從信任根開始到軟硬件平臺、到操作系統(tǒng)、再到應(yīng)用，一級度量認(rèn)證一級、一級信任一級，把這種信任擴(kuò)展到整個計算機(jī)系統(tǒng)，從而確保整個計算機(jī)系統(tǒng)的可信。目前國內(nèi)可信計算已進(jìn)入3.0時代。

▲可信計算技術(shù)發(fā)展

相比等保1.0，等保2.0增加了可信計算的相關(guān)要求?？尚庞嬎阖灤┑缺?.0從一級到四級整個標(biāo)準(zhǔn)，在安全通信網(wǎng)絡(luò)、安全區(qū)域邊界與安全計算環(huán)境中均有明確要求。

▲等級保護(hù)中可信計算要求

2.安全監(jiān)測能力

以信息安全事件為核心，通過對網(wǎng)絡(luò)和安全設(shè)備日志、系統(tǒng)運(yùn)行數(shù)據(jù)等信息的實(shí)時采集，以關(guān)聯(lián)分析等方式，實(shí)現(xiàn)對監(jiān)測對象進(jìn)行風(fēng)險識別、威脅發(fā)現(xiàn)、安全事件實(shí)時報警及可視化展現(xiàn)。包含系統(tǒng)、設(shè)備、流量、鏈路、威脅、攻擊、審計等維度。

3.通報預(yù)警能力

《網(wǎng)絡(luò)安全法》及《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》同時要求建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度，及時掌握本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行狀況和安全風(fēng)險。

4.應(yīng)急處置能力

網(wǎng)絡(luò)安全事件發(fā)生時，亟需將損失及影響降到最低的一系列措施。業(yè)務(wù)系統(tǒng)需要具備的能力包括但不限于以下內(nèi)容:

（1）快速識別及定位問題的能力;?

（2）系統(tǒng)遭受持續(xù)攻擊的應(yīng)急措施;?

（3）業(yè)務(wù)不可用時的應(yīng)急措施;?

（4）內(nèi)容信息被篡改后的應(yīng)急措施。

5.態(tài)勢感知能力

（1）海量數(shù)據(jù)采集

o以全流量數(shù)據(jù)采集為主

o以各類設(shè)備日志收集為輔

（2）精準(zhǔn)監(jiān)測能力

o機(jī)器學(xué)習(xí)算法監(jiān)測?

oUEBA檢測

o橫向威脅檢測

（3）全局可視能力

o宏觀可視輔助決策

o微觀可視輔助運(yùn)維

（4）協(xié)同響應(yīng)能力

o多設(shè)備協(xié)同聯(lián)動

o一鍵封堵、一鍵查殺