等级保护有什么技术
网络安全等级保护是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。等级保护用到的一些技术包括：
- 标识与鉴别技术
标识是区别实体身份的方法。用户标识通常由用户名和用户标识符（UID）表示，设备标识通常由设备名和设备号表示。用户标识确保系统中标识用户的唯一性，这种唯一性要求在信息系统的整个生存周期起作用，从而支持系统安全事件的可审计性；设备标识确保连接到系统中的设备的可管理性。
鉴别是确认实体真实性的方法。用户鉴别用以确认试图进入系统的用户身份的真实性，防止攻击者假冒合法用户进入系统；设备鉴别用以确认接入系统的设备身份的真实性，防止设备的非法接入。鉴别的主要特点是鉴别信息的不可见性和难以伪造。常见的鉴别技术有：口令鉴别、生物特征鉴别、数字证书鉴别。
- 访问控制技术
访问控制是通过对信息系统中主、客体之间的访问关系进行控制，实现对主体行为进行限制、对客体安全性进行保护的技术。访问控制是以授权管理为基础实现的。由系统按照统一的规则进行授权管理所实现的访问控制称为强制访问控制；由用户按照个人意愿自主进行授权管理所实现的访问控制称为自主访问控制。还有基于对象、基于任务等访问类型及基于角色的访问。
- 存储和传输数据的完整性保护技术
完整性保护是对因各种原因引起的数据信息和系统破坏进行对抗的安全保护技术，包括传输数据的完整性保护和存储数据的完整性保护。由于系统的破坏实际上是对系统中的软件和数据信息的破坏，所以系统破坏可以归结为是信息破坏。实现完整性保护的安全技术和机制包括一般的校验码机制（如奇偶校验、海明校验等）、密码系统支持的校验机制、隐藏信息技术支持的纠错机制等。访问控制、身份鉴别、边界隔离与防护等实际上也都是与完整性保护有关的安全技术和机制。
- 存储和传输数据的保密性保护技术
保密性保护是对因各种原因引起的信息和系统的非法泄露进行对抗的安全保护技术，包括数据传输的保密性保护、数据存储的保密性保护。由于系统的非法泄露实际上是对系统中的软件和数据信息的泄露，所以系统泄露同样可以归结为是信息泄露。实现保密性保护的安全技术和机制主要包括密码系统支持的加密机制、隐藏信息技术支持的信息保护机制等。访问控制、身份鉴别、边界隔离与防护等实际上也都是与保密性保护有关的安全技术和机制。
- 边界隔离与防护技术
边界隔离与防护是一种适用于信息系统边界（也称网络边界）安全防护的安全技术，主要包括防火墙、入侵检测、防病毒网关、非法外连检测、网闸、逻辑隔离、物理隔离、信息过滤等，用于阻止来自外部网络的各种攻击行为。使用边界隔离与防护技术进行安全防护首先要有明确的边界，包括整个信息系统的外部边界和信息系统中各个安全域的内部边界。
- 系统安全运行及可用性保护技术
为了确保信息系统的安全运行，确保信息系统中的信息及信息系统所提供的安全功能达到应有的可用性要求，除了上述信息安全保护技术和边界防护技术外，还应提供以下安全技术：
a) 安全审计技术
对信息安全系统运行过程中的每一个安全相关事件，应提供审计支持。审计机制应能及时发现并记录各种与安全事件有关的行为，成功的或失败的，并根据不同安全等级的要求，对发现的安全事件作出不同的处理。
b) 安全性检测分析技术
对运行中的信息系统，应定期或不定期进行信息系统安全性检测分析，发现存在的问题和漏洞。信息系统安全性检测分析机制应提供对信息系统的各个重要组成部分，如硬件系统、操作系统、数据库管理系统、应用软件系统、网络系统的各关键设备、设施，以及电磁泄露发射等，提供安全性检测分析功能。高安全等级的信息系统应由安全机制管理控制中心集中管理系统安全性检测分析功能。
c) 系统安全监控技术
对运行中的信息系统，应实时地进行安全监控，及时发现并处理各种攻击和入侵。信息系统安全监控机制应通过设置分布式探测机制监测并截获与攻击和入侵有关的信息，在信息系统安全机制管理控制中心设置安全监控集中管理机制，汇集由探测机制截获的信息，并在综合分析的基础上对攻击和入侵事件作出处理。
d) 信息系统容错备份与故障恢复技术
确保信息系统不间断运行和对故障的快速处理和恢复，是提供信息和信息系统功能可用性的基础和前提。信息系统容错、备份与故障恢复，要求对信息系统的各个重要组成部分应提供复算、热备份等容错机制，使可能出现的某些错误消除在内部，对上层应用透明；应提供信息备份与故障恢复、系统备份与故障恢复等机制，对出现的某些故障通过备份所提供的支持实现恢复。对于重要的信息系统，通过设置主机系统的异地备份，当主机系统发生灾难性故障中断运行时，能在较短时间内启动，替代主机系统工作，使系统不间断运行，以确保业务应用的连续性。
- 密码技术
应根据信息系统安全保护的要求配置国家批准的相应密码技术。密码技术包含对称密钥密码、非对称密钥密码和单向函数。密码技术可用于实现数据加密、数字签名、身份认证、权限验证、数据完整性验证等安全需求的场合。