上期“大白話”講到了哪些企業(yè)行業(yè)需要過等保，這一期就講講過等保會用到哪些設(shè)備？

在等保分級建設(shè)中通常分為一到五級，一級最低，不需要測評。五級最高，一般是國家機(jī)密系統(tǒng)。常見的就是二級和三級系統(tǒng)，因?yàn)橄到y(tǒng)本身重要程度不一樣，所需的安全設(shè)備情況也就不一樣，三級等保相較于二級所需的設(shè)備會多一些。

二級等保所需要的安全設(shè)備：防火墻、入侵防御、防病毒、日志審計、堡壘機(jī)、主機(jī)安全等。

三級等保所需安全設(shè)備：防火墻、入侵防御、防病毒、日志審計、數(shù)據(jù)庫審計、堡壘機(jī)、主機(jī)安全。如果有網(wǎng)站需要web應(yīng)用防火墻，這是比較基礎(chǔ)的一套安全設(shè)備，根據(jù)系統(tǒng)重要程度還可以添加漏洞掃描、資產(chǎn)測繪、態(tài)勢感知等系統(tǒng)。

不管是等保二級還是三級，要部署的設(shè)備看起來都不少。既增加了采購成本，也加大了運(yùn)維難度，要管好這么多專業(yè)安全設(shè)備，對IT運(yùn)維人員的能力和素質(zhì)要求也是非常高的。這讓很多企業(yè)老板非常頭疼。

那么有沒有一種既簡單，又省錢省時省事的方案呢？

其實(shí)，網(wǎng)絡(luò)威脅長期處在一種不斷變化和演進(jìn)的狀態(tài)之中，那網(wǎng)絡(luò)安全產(chǎn)品也要做到“與時俱進(jìn)”。為了解決用戶同一網(wǎng)絡(luò)需要部署多個安全設(shè)備的痛點(diǎn)，有些安全廠家把一些安全能力整合到一個設(shè)備上，比較典型的有UTM。UTM是包含了殺毒軟件、入侵檢測系統(tǒng)IDS、防火墻、URL過濾功能的一種設(shè)備。但缺點(diǎn)是把多個安全引擎的簡單疊加，聯(lián)動性不強(qiáng)，并且采用了串行處理機(jī)制，性能功耗大，產(chǎn)品價格高。

再比如，江民赤豹高級威脅檢測及響應(yīng)系統(tǒng)NDR的出現(xiàn)解決了原來IDS甚至IDPS的短板，可以對網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行多手段檢測和關(guān)聯(lián)分析，主動感知傳統(tǒng)防護(hù)手段無法發(fā)現(xiàn)的高級威脅，還能提供高效的分析和回溯，協(xié)助用戶更好的做出響應(yīng)。江民赤豹NDR采用了AI人工智能、大數(shù)據(jù)分析等新技術(shù)，同時具備IDS、流量分析和APT檢測方面的能力，一個設(shè)備解決了用戶多個難題。

類似的還有江民XDR大數(shù)據(jù)安全平臺，內(nèi)置了江民自研的 10 大安全日志分析引擎，能將EDR和EDR、NDR、UEM以及其他安全設(shè)備的能力整合到一個平臺，可以跨區(qū)域收集來自多種安全設(shè)備的檢測數(shù)據(jù)，并對其進(jìn)行統(tǒng)一的集成、關(guān)聯(lián)和上下文等事件化分析，站在更高的視角，更快、更全面、更精準(zhǔn)地檢測高級、未知威脅和自動化響應(yīng)處理威脅事件。
 

這些新型安全產(chǎn)品或平臺的出現(xiàn)很大程度減少了企業(yè)主們的采購成本，但過等保，仍然還有更優(yōu)的選擇。江民科技推出了一站式等保解決方案——赤豹等保一體機(jī)。

赤豹等保一體機(jī)產(chǎn)品的定位是給用戶提供一個業(yè)務(wù)+安全+運(yùn)維的融合創(chuàng)新邊緣計算平臺，將各種等保相關(guān)安全產(chǎn)品，以虛擬化方式集成在同一硬件平臺里，管理員可以集中管理，遠(yuǎn)程運(yùn)維各業(yè)務(wù)系統(tǒng)，既簡化用戶部署，又滿足合規(guī)需求，大幅降低了設(shè)備采購成本和運(yùn)維成本，提高了安全性和硬件利用率。