1. What Is 等保
等保2.0是国家出台的强制针对在国内的,除个人家庭自建网络内的所有网络均需要进行等级保护建设,包括建设网络安全防范外部威胁,以及建设数据安全收敛内部风险。完整的等级保护流程如下:
对于如何确定定级对象的安全保护级别,一般参照国标GB/T22239中的保护等级矩阵表:
以医院为例,业务信息是指系统存储着患者诊疗信息,如患者基本信息、患者诊断数据、药品信息、住院信息、统方信息等;系统服务是指医院、患者和医疗公共卫生主管机构,是覆盖A医院所有业务和业务全过程的信息管理系统。其中,江门市政务服务和数据管理局对政策进行解读:
2. 形态与能力
深信服的等保一体机工作在整个等保流程中的整改建设:
等保一体机硬件盒子交付, 盒子本身是x86通用服务器,底层依托超融合虚拟化技术,通过软件定义交付安全组件,可灵活根据用户需求,统一交付安全能力,并可根据后续业务发展的各类安全需求提供相应的安全服务,实现安全资源的弹性扩展和灵活调度,多台盒子可以做集群高可用部署,此外,等保一体机采用统一的安全运维平台,用户只需要使用一个平台就可以进行,各种安全功能的管理,安全拓扑的编排,大屏监控等安全运维操作。
提供的安全能力如下:
提供的运维能力:
- 在应用状态、主机状态、磁盘状态,网络状态
- 入侵检测风险展示,客户环境中的僵尸主机信息展示,外发流量异常
- 网络状态:可切换显示发送/接收的流量信息,切换不同的网口信息
- 告警信息
- 资产中心:实现以业务、用户组为维度的风险评估
- 用户视角
- 业务视角
- 大屏中心
3. 售卖模式
类似于switch,游戏机要钱,游戏卡带也要钱
购买等保一体机盒子,并通过UKEY授权开通
授权成功后如下图所示:
各个安全能力单独购买授权,开通的能力放在资源池里可以随时分配,可在内置应用中购买:
如下,买了一个4g规格的防火墙,5个200m规格的AC,如果等保一体机资源满了,可以购买多个等保一体机做集群扩容。某工商局等保三级建设:通过两台等保一体机,提供下一代防火墙、数据库审计、SSL VPN、运维审计及流量管理等安全组件,完成等保三级测评
4. 部署方式
购买了安全能力后,可以在统一平台的安全架构中,拖拽式部署安全组件,除了自定义网络拓扑以外,系统还内置了3个常用的模板,包括出口边界模板、等保合规模板(单臂)、等保合规模板(路由) 。这些模板已经预设好物理出口、区域、虚拟组件、虚拟路由器、虚拟交换机等元素,并且已经连好线。用户只需根据需求选择虚拟组件及配置物理出口,配置生效后就可以创建好相应的虚拟网络。
单臂模板: 该模板适合希望通过等保一体机过等保同时又不能改变物理网络拓扑的用户,此时可以将等保一体机单臂部署在物理交换机上,同时在物理交换机上做策略路由将指定业务流量引流到等保一体机进行流量清洗。
路由模板: 该模板适用于将等保一体机作为网关部署。
单点登录,后台命令排障,或者日志定位:
5. 价格以及业内排行
至于等保一体机,销售厂家top3是哪些,这个网上没有定论,但是我通过浏览中标网上共计282条记录,分析各个公司等保中标份额,大致可以推断出一些端倪,蛋糕主要分在头部安全厂商,运营商和一些大型国企,并且有很强的地域性。
- 2022年中国电信安徽公司等保护航一体机集中采购项目发布中标候选人公示,1130万
标包1等保一体机(等保二级套餐)不含税单价最高投标限价为60000元/台,等保一体机(等保三级套餐)不含税单价最高投标限价为80000元/台;
- 乌海日报社,200w竞标
- 北京医院互联网综合服务平台三级等保采购项目 ,300w
安恒信息---明御防火墙DAS-TGFW V6(DAS-TGFW-5980)
其余中标超过50w的列举如下:
| 中标额度(万元) | 招标公司 | 中标公司 |
|---|---|---|
| 112.83 | 长岭县融媒体中心 | 吉林省晴云科技有限公司 |
| 52.8 | 阳泉煤业集团物资经销有限责任公司 | 嘉迪伟智(北京)科技有限公司 |
| 815.21 | 青海省统计局 | 兰州飞天网景信息产业有限公司--中国电信子公司 |
| 256.6 | 开平市公安局 | 中国电信股份有限公司江门分公司 |
| 78.38 | 环县人民法院 | 中国移动通信集团甘肃有限公司庆阳分公司 |
| 82.7 | 广西壮族自治区妇幼保健院 | 广西码农信息科技有限公司 |
| 280 | 北京医院 | 北京禹宏信安科技有限公司 |
| 65 | 浙江省医疗健康集团杭州医学检验实验室有限公司 | 上海合联电子科技有限公司 |
| 65.19 | 阳春市人民检察院 | 中国电信股份有限公司阳江分公司 |
| 57.6 | 泰宁县融媒体中心 | 福建广电网络集团股份有限公司泰宁分公司 |
| 115 | 网根科技(青岛)有限公司 | 北京天合中亿科技有限公司 |
| 78.51 | 二连浩特市医疗保障局 | 内蒙古泽亚信息技术有限公司 |
| 95.11 | 惠州市公安局大亚湾经济技术开发区分局 | 广东省广播电视网络股份有限公司惠州大亚湾分公司 |
| 59.55 | 临沧市公安局交通警察支队 | 临沧盛通电子信息技术有限公司 |
| 794.19 | 山西省人民医院 | 卫宁健康科技集团股份有限公司--医疗北京 |
| 202.04 | 广西壮族自治区妇幼保健院 | 广西北投信创科技投资集团有限公司---自治区政府直属大型国有企业集团广西北部湾投资集团有限公司下属全资子公司 |
| 100 | 中国共产党临县委员会政法委员会 | 中国通信建设第二工程局有限公司---中国电信集团旗下 |
Reference
bbs.sangfor.com.cn/forum.php?m…
info.support.huawei.com/info-finder…