二级等保要求_值得收藏3！网络安全等级保护2.0基本要求之安全区域边界要求...
本篇讲述等保2.0基本要求之安全区域边界要求。
在安全区域边界控制项中规定了等保2.0标准下的边界防护措施、权限管理机制、认证验证流程、网络安全防护措施、漏洞防护策略以及安全监控与审计要求等六个维度的内容。
在当前控制项中，在该设置下划分的安全等级配置如下：其中一级安全等级包含5个安全控制点、二级安全等级包含11个安全控制点、三级安全等级包含20个安全控制点以及四级安全等级包含22个安全控制点。
边界防护
一级等保：应确保跨边界的数据流通过受控接口进行通信
二级等保：同一级等保
三级等保：
- a) 必须确保跨越边界的所有访问及数据流动需通过受制于规范的接口实现。
- b) 该系统需具备识别及阻止未经授权设备非法接入内部网络的能力。
- c) 该系统需有能力审查及阻止本组织成员未获得许可而连接至外部网络安全环境。
- d) 无线网络安全配置须得到优化以规范无线接入至内网的过程。
四级等保：
-
前4条同三级等保
-
e) 应能在发现非授权设备私自连接至内网或内部用户非法连接至外网的行为发生时实现对此类行为的有效阻止；
-
f) 应采取信任认证机制对接入内网的所有设备实施信任认证以确保其真实可靠性
访问控制
一级等保：
- a) 网络边界上应根据访问控制策略设置相应的访问控制规则，在默认情况下受控接口将拒绝除了通信之外的所有数据包。
- b) 为优化网络性能和安全性，建议删除不必要的访问控制规则，并对访问控制列表进行精简优化。
- c) 系统需验证源地址、目的地址、源端口、目的端口以及协议等信息，并据此决定是否允许或拒绝数据包的传输。
二级等保：
- a) 基于访问权限策略，在网络边界或区域之间设置访问控制规则，默认情况下仅允许通信而拒绝受控接口的所有通信。
- b) 去除冗余的访问控制规则，并优化列表以减少数量。
- c) 需要检查源地址、目的地址、源端口、目的端口以及协议等信息来决定是否允许或拒绝数据包进出。
- d) 基于会话状态信息提供明确的网络可达性能力
三级等保：
- a) 负责设置在网络边界或区域之间的访问控制规则，在默认情况下受控接口将拒绝除了允许通信之外的所有数据包。
- b) 负责删除不必要的或无用的访问控制规则，并对访问控制列表进行优化以减少数量。
- c) 负责检查源地址、目的地址、源端口、目的端口以及协议等信息来决定是否允许或拒绝数据包进出。
- d) 能够基于会话状态信息来明确地决定进出数据流是否被允许或拒绝。
- e**) 负责实现对进出网络的数据流进行基于应用协议及应用内容的访问权限管理。
四级等保：
- 同三级等保访问控制要求前4条
修改第5条
修改第5条
可信验证
一级等保：
可基于该可信根对边界设备的系统引导程序及相关系统程序进行可信验证，并在检测到该系统的可信性受到影响时进行报警
二级等保：
*通过利用可信根对边界设备的启动向导、核心服务程序以及关键配置数据等进行可信验证，在检测到其不可信性时发出警报，并将审核报告提交给安全管理中心。
三级等保：
基于可信根对边界设备的系统引导程序等关键组件实施基础信任评估，并在系统程序运行过程中开展动态信任评估；当检测到相关资源信任状态受到影响时触发告警事件，并将当前评估结果记录汇总后提交至安全监控中心进行持续跟踪。
四级等保：
基于信任根节点对边界设备的系统引导程序及相关的系统程序、重要配置参数和边界防护应用程序等实施动态信任评估过程，在应用核心运行阶段实施动态信任评估，在发现系统的信任有效性受到影响时触发警报机制，并将评估结果汇总后提交给安全监控中心的同时实现基于信任关系的实时关联分析
入侵防范
一级等保：无
二级等保：应在关键网络节点处监视网络攻击行为
三级等保：
- a) 应通过关键节点识别非本地发起的网络攻击行为，并采取相应的拦截措施。
- b) 应通过关键节点识别本地发起的网络攻击行为，并采取相应的阻止措施。
- c) 应通过技术手段监控并分析网络行为以识别特定类型的攻击活动尤其是新型的恶意活动。
- d) 当检测到异常行为时系统应收集并记录相关数据包括但不限于来源IP地址、攻击类型、目标地址以及发生时间；当出现严重入侵情况时应当及时发出安全警报。
四级等保：同三级等保
恶意代码防范
一级等保：无
二级等保要求应在关键网络节点实施恶意代码的定期监控与去除，并持续优化和完善防护机制
三级等保：
新增第2条
新增第2条
四级等保：同三级等保
安全审计
一级等保：无
二级等保：
- a) 在所有关键网络节点实施安全审计工作，并确保每个用户的活动数据均被完整记录。
- b) 收集并存储完整的审计日志文件，在其内需包含事件时间戳、参与人员信息以及相关的操作详细记录。
- c) 建立完善的保护机制以确保所有存储在...中的审计数据不会因意外删除或人为篡改而受到影响。
三级等保：
- 同二级等保安全审计要求
新增第4条
新增第4项
四级等保：同三级等保