安全等级保护需要哪些设备

安全等级保护需要以下设备：

• 防火墙：防火墙的功能主要是两个网络之间做边界防护，企业中更多使用的是企业内网与互联网的NAT、包过滤规则、端口映射等功能。生产网与办公网中做逻辑隔离使用，主要功能是包过滤规则的使用。

• 入侵防御：同防火墙，并增加IPS特征库，对攻击行为进行防御。

• 统一威胁安全网关：同时具备防火墙、防毒墙入侵防护三个设备的功能。

• IPSECVPN：通过使用IPSECVPN使客户端或一个网络与另外一个网络连接起来，多数用在分支机构与总部连接。
  

• SSLVPN：随着移动办公的快速发展，SSLVPN的使用也越来越多，除了移动办公使用，通过浏览器登录SSLVPN连接到其他网络也十分方便，IPSECVPN更倾向网络接入，而SSLVPN更倾向对应用发布。

• web应用防护系统：针对HTTP/HTTPS协议进行分析，对SQL注入攻击、XSS攻击Web攻击进行防护，并具备基于URL的访问控制；HTTP协议合规；Web敏感信息防护；文件上传下载控制；Web表单关键字过滤。网页挂马防护，Webshell防护以及web应用交付等功能。

• 网络安全审计：针对互联网行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。满足用户对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、系统安全管理和风险防范。

• 数据库安全审计：审计对数据库的各类操作，精确到每一条SQL命令，并有强大的报表功能。

• 日志审计：通过对网络设备、安全设备、主机和应用系统日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全部署：旁路模式部署。通常由设备发送日志到审计设备，或在服务器中安装代理，由代理发送日志到审计设备。

• 运维安全审计：主要是针对运维人员维护过程的全面跟踪、控制、记录、回放，以帮助内控工作事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放。

• 入侵检测（IDS）：通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。

• 上网行为管理：对上网用户进行流量管理、上网行为日志进行审计、对应用软件或站点进行阻止或流量限制、关键字过滤等。

• 负载均衡：确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群，扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

• 漏洞扫描：根据自身漏洞库对目标进行脆弱性检测，并生产相关报告，提供漏洞修复意见等。一般企业使用漏洞扫描较少，主要是大型网络及等、分保检测机构使用较多。

• 异常流量清洗：对异常流量的牵引、DDoS流量清洗、P2P带宽控制、流量回注，也是现有针对DDOS攻击防护的主要设备。