同顺号-创作平台

　　等保2.0（网络安全等级保护2.0）是我国网络安全领域的核心法规和标准，旨在推动网络安全防护的全面升级。2019年12月1日正式实施了《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护安全设计技术要求》、《信息安全技术网络安全等级保护测评要求》。北信源是等保2.0标准制定参与者，已受邀入驻了国家等级保护2.0与可信计算3.0攻关示范基地，凭借专业知识和丰富经验，可为客户提供“等保”从咨询、规划、设计、实施到维护的全面服务。

　　以等保2.0为帆 北信源关保战舰平台启航

　　北信源分别针对二级等保和三级等保提供了一整套解决方案，在等保2.0基础上实行重点保护，针对关键信息基础设施保护打造了“北信源关保战舰平台”。该平台是定位在链接关保法规政策标准和关保人防技防综合防御措施之间，基于信源密信高安全通信底座打造的关保风险管理平台，为我国重要行业关键信息基础设施安全保护风险管理而生，旨在基于所有网络安全工作围绕“风险”发展和治理理念，针对全网资产存在的脆弱性和面临的威胁及风险进行动态风控，在事前、事中和事后确保最大限度降低风险指标。

　　“关保”建设主要针对重要行业和领域，关乎国家安全、国计民生、公共利益的信息设施。而等保2.0涵盖范围更广，也意味着市场更大。2019-2022年我国网络安全下游客户采购的TOP20产品仍然围绕等保2.0展开。随着等保2.0全面推广和实施，预计将迎来超过200亿元的市场需求，北信源也将迎来新的机遇。

　　北信源等保2.0系列解决方案

　　在等保2.0产品具体部署方面，北信源提供的基础方案包含“第二代防火墙、防病毒系统、安全日志审计系统、数据库审计系统、安全运维审计系统”。而要满足更高要求，则进一步增加了“风险监测扫描系统、上网行为管理系统、服务器安全加固系统、高级威胁检测系统、抗拒绝服务系统、容灾备份系统、主机审计及补丁分发系统、网络接入控制系统、Web应用防火墙”。

　　当然，对于安全要求较高的客户来说还远远不够，北信源也提供了扩展项。面对等保2.0三级更高要求，还可进一步扩展“北信源入侵防御监测系统、态势感知系统、安全管理平台、网络安全审计系统、数据泄露防护系统、终端检测与响应系统、终端安全登录系统”。

　　相较于其它基础安全解决方案，北信源在等保2.0解决方案中融入了颇具特色的基于信源密信开发的网络应急指挥处置平台。该平台具备信源密信高安全即时通信通信·底座能力，可以与网络安全相关平台、业务工作平台打通，进行信息共享，可接入防火墙、入侵检测、防病毒等多种网络安全设备的报警信息，接收来自网络安全设备的各种威胁和安全事件，通过态势感知、信息情报、分析研判、运维指挥、通报督办的处置全流程，实现实时监测、实时研判、实时处置恢复。

　　目前，信源密信已获得等保2.0三级测评认证，并广泛用于国家重要主管部门、网信办、工信部、公安部、国家金融监督管理总局、广电总局、国电投等央国企单位，有效提高了用户应对突发/重大安全事件的响应处置能力，也多次支撑了重大活动保障工作。

　　信源密信助力打造智能的网络防护体系

　　总体上，北信源等保2.0系列解决方案依托先进的安全技术、全面的安全产品，在风险管理体系、安全管理体系、安全技术体系和安全信任体系基础上创新性的融入基于信源密信打造的网络应急指挥处置平台，完全遵照国家等级保护制度要求和行业安全规范要求进行建设，从被动防护转变到主动防护，从静态防护转变到动态防护，从单点防护转变到整体防护，从粗放防护转变到精准防护，使客户网络能够达到等级保护要求的安全能力，保障客户顺利通过等保测评，全面提升了客户网络威胁检测、安全防御和安全审计能力，为客户的信息系统提供一个安全、稳定、可靠的基础运行环境。

　　例如，北信源助力某交通行业客户满足网络安全法、等保2.0、数据安全法及地方法律的安全要求，合法合规。通过提供终端、服务器、数据库、网络设备全审计，提高溯源能力，积极响应等方面的安全能力，实现了区域边界把控、业务区域审计及防护、终端一体化管控，面面俱到，降低网络及终端风险。从防、控、审、检等维度全面保障客户网络和业务系统的正常运转。

　　再如，北信源为某三甲医院按等保2.0要求，从区域边界、业务类型、安全支付多重维度全面考虑，建设了多重防护的安全体系，对其各类终端、服务器、数据库、网络设备做到无一遗漏的审计取证。上线12个月后，实现安全无故障运行12个月以上，阻拦各类网络攻击行为50000多次，拦截查杀、病毒21000多个，阻断恶意网站访问1300多次，用技术实力和出色服务得到客户的肯定和赞扬。

　　未来，北信源将继续秉承“为中国的数字化腾飞保驾护航”的企业使命，积极推动技术创新和业务拓展。在等保2.0市场中，北信源将致力于为客户提供更加高效、智能、安全的网络安全解决方案和服务。