媒體報道

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2021 > 正文

數(shù)萬人一起圍觀的產(chǎn)品開箱

閱讀量：次

開箱這件事情，最大的成就感就是種草成功。

事情是這樣的，前陣子我們在B站上被一個up主開箱了一款產(chǎn)品，這個開箱視頻截止今天收獲了2.2w觀看量和475條評論，以及數(shù)百收藏和轉(zhuǎn)發(fā)。不玩B站的小編不太了解這個數(shù)據(jù)到底如何，不過開箱視頻之后一大波粉絲正在紛紛前來咨詢的路上，并且開箱帶來種草成功，有客戶下單啦。

如果你還沒看這個視頻，我們再復(fù)述一下up主為了開箱都科普了多少等保知識。

Ready go！

首先，up主化身等保科普達人帶著大家認(rèn)知等保概念。

什么是等保？等保，也就是“計算機信息系統(tǒng)安全等級保護”。從1994年國家第一次提出這個概念到2019年最新的等保2.0標(biāo)準(zhǔn)實施，中間經(jīng)歷了二十多年的發(fā)展和演進，并且已經(jīng)寫入了《中華人民共和國網(wǎng)絡(luò)安全法》。現(xiàn)在的等保體系分成了5個等級，它是按照信息系統(tǒng)被破壞后，對受侵害個體的危害程度來劃分的。一到五級的危害程度逐步增高，最高的第五級，已經(jīng)到了對國家安全造成特別嚴(yán)重?fù)p害的程度。所以呢，滿足一到五級等保要求所需花費的人力財力物力也是逐步增加的。

接著，up主喊話企業(yè)：等保一般如何搞定呢？Follow Me~

傳統(tǒng)等級保護內(nèi)容有五個規(guī)定動作，即定級、備案、安全建設(shè)、等級測評和監(jiān)督檢查。而在等級保護2.0時代，又新增了安全檢測、通報預(yù)警、應(yīng)急處理、風(fēng)險評估等。

up主問：是不是聽著頭都大了？的確。

除了一級等保可以自行申報，提交相關(guān)申請資料，由公安部門審核通過之外，其余都要按部就班走流程。很多行業(yè)對等保有硬性規(guī)定，不滿足要求，一旦出事，除承擔(dān)自身損失，還可能面臨相關(guān)部門的處罰和整改。

更令人頭疼的是，市面上安全設(shè)備林林總總，安全廠家百花齊放。業(yè)務(wù)系統(tǒng)不斷變化，對安全設(shè)備的要求，無論是類型還是管理都會隨之變化。

有些新建項目，既要滿足等保合規(guī)，又無法做過多的投入；老項目因為安全設(shè)備使用分散，無法進行統(tǒng)一的管理和協(xié)同，出現(xiàn)安全問題不能快速定位和排查。

up主宣布：此時我們的主角即將出場。

噔

嘩

啦

開箱啦

對，它就是等保一體機，其誕生之初的使命就是為了解決這些痛點。既要滿足等保的合規(guī)要求，又要解決實際的網(wǎng)絡(luò)數(shù)據(jù)安全問題，還要解決安全建設(shè)實際預(yù)算有限的問題。可謂是一機在手，等保不愁啊。五級等保里面，通常我們接觸最多的是二級和三級。天池等保一體機這臺設(shè)備號稱可以一鍵滿足三級等保。

為了讓大家有個更直觀的印象，up主科普了二級等保需要達到的防護能力：

應(yīng)能夠防護系統(tǒng)免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊以及一般自然災(zāi)難、其他相當(dāng)危害程度的威脅所造成的重要資源損害；能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠在一段時間內(nèi)恢復(fù)部分功能。

大家知道，等保測評采用的是一個打分制，不同安全設(shè)備會有對應(yīng)分值。以我們的經(jīng)驗，從硬件上要滿足二級等保，一般需要：下一代防火墻（必選項）、堡壘機、WAF、上網(wǎng)行為管理等可選項，當(dāng)然病毒查殺、日志審計這些軟件也是必不可少的。

up主繼續(xù)科普三級等保要求：

應(yīng)能夠在統(tǒng)一安全策略下防護系統(tǒng)免受來自外部有組織的團體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難、以及其他相當(dāng)危害程度的威脅所造成的主要資源損害；能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復(fù)絕大部分功能。

除了二級等保這些設(shè)備之外，最好還要準(zhǔn)備IPS、防病毒網(wǎng)關(guān)、數(shù)據(jù)防泄漏、加解密網(wǎng)關(guān)，以及數(shù)據(jù)庫審計系統(tǒng)、運維審計、主機安全管理等更具針對性的軟件。

理論上，二級等保的測評需要兩年做一次，三級等保必須每年一次，四級是半年一次。這還沒完，IT行業(yè)日新月異，等保的標(biāo)準(zhǔn)也會與時俱進，比如2017年發(fā)生了大規(guī)模勒索病毒事件，當(dāng)時殺毒軟件跟防勒索病毒軟件就成了二級等保跟三級等保的必選項了。

up主給等保一體機首肯：這么看來，這個一體機還真是一個打十個，省力又省地兒啊。

接下來通電開機，帶大家看看這個設(shè)備都內(nèi)置了什么模塊：下一代防火墻、web應(yīng)用防火墻、主機安全衛(wèi)士（EDR）、網(wǎng)頁防篡改、APT、漏洞掃描、日志審計、數(shù)據(jù)庫審計、堡壘機。

這些功能實際上都是以一個個虛擬機的形式存在的。用戶點點鼠標(biāo)就可以實現(xiàn)按需自主開通所需安全模塊。有些模塊用不到可以關(guān)閉對應(yīng)安全服務(wù)，從而留出更多性能，給到用于實際生產(chǎn)環(huán)境的安全模塊。

一個界面統(tǒng)一管理所有安全設(shè)備這樣一種設(shè)計的好處是，設(shè)備協(xié)同聯(lián)動以及故障感知能力的能力就更強。不過如果過多資源消耗在一個產(chǎn)品，也會拖累其他模塊的性能。

所謂三分技術(shù)七分管理，部署產(chǎn)品是簡單的，但能真正的用起來，讓產(chǎn)品發(fā)揮最大的效果其實是一個不小的挑戰(zhàn)，尤其是面對這么多種類的產(chǎn)品，有這樣一個管理平臺著實能提升不少的管理效率，也更符合等保“一個中心，三重防護”的技術(shù)理念。

up主看完內(nèi)置模塊之后簡直意猶未盡，繼續(xù)展現(xiàn)他的專業(yè)素養(yǎng)，帶著大家圍觀起了設(shè)備的具體功能。想要具體了解的還是繼續(xù)移步B站等保一體機開箱視頻。

大家知道，等保1.0時代只要滿足合規(guī)，60分即可通過，但現(xiàn)在等保2.0的測評要求是70分及格，那怎么知道我是否已經(jīng)具備了通過等保測評的能力呢，天池等保一體機還有一個功能，就是等保自測評報告，自動生成“安全檢查報告”, 實現(xiàn)對信息系統(tǒng)“定級、備案、測評、整改、安全自查和監(jiān)督檢查”全過程的監(jiān)督管理。不僅能分析距離通過等保2.0差距有多大，還能給出對應(yīng)的加固建議，這對一些中小型用戶其實是很有意義的，多數(shù)企業(yè)并沒有專業(yè)的安全人員，缺少開展等保的思路。有了這個自測做指導(dǎo)，做等保宛如開卷考試啊。

up主貼心提示：

補充一句，等保2.0和二級等保不是一個概念，不要搞混了。

接著，up主再度點評起這臺設(shè)備：

這個等保一體機是在技術(shù)層面上具備過等保2.0的安全設(shè)備。也就是說，原則上二級跟三級等保的過測只用它就可以。從等保2.0安全合規(guī)上，這臺設(shè)備相當(dāng)于我們這里全部的安全設(shè)備。（對，up主在視頻里展示了一摞機器，足足有十臺之多）

還沒完，up主又化身使用說明書。

具體怎么部署呢，簡單！旁路部署，網(wǎng)線懟進去，命令敲起來。此時所有流經(jīng)交換機的數(shù)據(jù)，都會有一份一毛一樣的鏡像給到等保一體機。so easy，媽媽再也不用擔(dān)心我的等保了。所以說交付簡單也是等保一體機產(chǎn)品的一大特色，相比部署這一大堆硬件，旁路上線一臺設(shè)備幾乎不費吹灰之力，并且還節(jié)省機柜空間。

這里敲黑板，up主開始忍不住加大了種草熱情：

如果你想實現(xiàn)高可用的方案，那就多買一臺，這個設(shè)備支持一鍵開啟冗余功能。

你以為up主是直播間帶貨主播，只管推產(chǎn)品不管用戶能不能買回去壓箱底吃灰嗎？錯了。up主是很愛惜自己的羽毛很珍視自己開箱點評公正和客觀性的，他也做出如下提醒：

當(dāng)然不是說使用了這個設(shè)備，等保測評就能包過，或者完全意義上滿足所有的安全要求了，實際上根據(jù)業(yè)務(wù)系統(tǒng)的不同，以及對性能要求的不同，你還有可能需要補充其他方面的安全能力。

比如備份，比如機房的物理安全，包括前面我們提到的管理層面的安全缺陷，就不是幾臺設(shè)備能夠解決的了。另外，等保評測針對的是單個系統(tǒng)，而不是整個公司或者單位，當(dāng)你有多套系統(tǒng)要做等保時，每套系統(tǒng)都需要有獨立的安全設(shè)備，哪怕你的系統(tǒng)是部署在公有云上。

up主關(guān)于適用對象和范圍的肺腑之言繼續(xù)……

這臺設(shè)備在某些層面上可以實現(xiàn)多種安全手段的集合，補齊你的安全短板。當(dāng)然一體機設(shè)備肯定也會存在功能和性能的局限性，當(dāng)業(yè)務(wù)系統(tǒng)到達一定程度后，就可能需要對設(shè)備進行升級，或者更換更垂直的高端安全設(shè)備。所以作為一個輕量級的等保解決方案，等保一體機更適合的是體量不大的中小型企業(yè)，它上線迅速、配置簡單、易于運維的優(yōu)勢，不失為中小客戶的理想選擇。