等保合规建设

为了配合《中华人民共和国网络安全法》的实施，同时适应云计算、移动互联、物联网、工业控制和大数据等新技术、新应用情况下网络安全等级保护工作的开展，《中华人民共和国国家标准GB/T 22239-2019》于2019年5月10日发布，2019年12月1日实施，网络安全等级保护进入2.0时代。开展网络安全等级保护是企事业单位合规运营的基本要求。

等保2.0相关要求（二级&三级）

二级安全要求

7.1.3.2 访问控制

C) 应对源地址、目的地址、目的端口和协议等进行检查，以允许/拒绝数据包进出；

7.1.3.3 入侵防范

应在关键网络节点处监视网络攻击行为。

7.1.5 安全管理中心

7.1.10.12 安全事件处置

C) 应在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训。

7.2 云计算安全扩展要求

7.2.3.2 入侵防范

三级安全要求

8.1.3.2 访问控制

C) 应对源地址、目的地址、目的端口和协议等进行检查，以允许/拒绝数据包进出；

8.1.3.3 入侵防范

C) 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析；

D) 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目标、攻击事件，在发生严重入侵事件时应提供报警

8.1.3.5 安全审计

8.1.5 安全管理中心

8.1.5.4 集中管控

C) 应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测；

8.1.10.12 安全事件处置

C) 应在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训。

8.2 云计算安全扩展要求

8.2.3.2 入侵防范

附录C [规范性附录] 等级保护安全框架和关键技术使用要求

应在较高级别等级保护对象的安全建设和安全整改中注重使用一些关键技术

C) 审计追查技术

应立足于现有的大量事件采集、数据挖掘、智能事件关联和基于业务的运维监控技术，解决海量数据处理瓶颈，通过对审计数据快速提取，满足信息处理中对于检索速度和准确性的需求；同时，还应建立时间分析模型，发现高级安全威胁，并追查威胁路径和定位威胁源头，实现对攻击行为的有效防范和追查

E) 多级互联技术

应在保证各等级保护对象自治和安全的前提下，有效控制异构等级保护对象间的安全互操作，从而实现分布式资源的共享和交互。随着对结构网络化和业务应用分布化动态性要求越来越高，多级互联技术应在不破坏原有等级保护对象正常运行和安全的前提下，实现不同级别之间的多级安全互联、互通和数据交换

解决方案

等保2.0的要求带来了网络安全防御理念和防御体系的变化：由静态防御提升到动态防御，由被动防御提升到主动防御，由节点防御提升到空间防御。

慧贝行X-Mind系统基于准确的数据采集和强大的数据处理能力，对网络流量进行实时检测、分析、存储，在满足上述等保2.0合规要求的基础上，为用户提供覆盖事前、事中、事后的全流程风险处置解决方案。

相关产品