级等保所需设备服务

1、等级保护三级系统应装备设备及服务清单物理安全部分序号设备或措施功能部署地址可否备注必定重要出入口（包括机1、机房入口1电子门禁房出入口和重要地域2、重要服务器是出入口等）区入口2光电防盗报警防盗报警机房窗户、入是可经过监控填充视频监控系统口等处3防雷保安器防感觉雷配电箱是4自动消防系统要求自动检测火情、可以用手动灭火自动报警、自动灭火器加报警器组成5新风换气防水防潮6动力环境监测系统可人工检测-水敏感检测仪表7机房专用空调防水防潮、温湿度控是海洛斯、艾默生制等8接地系统防雷接地是9UPS系统不中止电源（UPS）是华为、APC、台达、山特等网络安全部分序号设备或措施功能部署地址可否备注必定接见控

2、制：实现路由控制，数据流控制，控制粒度到端口级；1、网络界线1应用级防火墙实现应用层接见控制2、重要服务器是和过滤；控制悠闲会区前端话数、最大网络连接数等对网络流量进行监2流量控制设备控，保障重要资源的1、网络界线优先接见1、网络界线3流量冲刷设备防范DDos攻击2、服务器前端对网络设备、服务器、数据库、应用等4IT运维管理软件进行监控，包括监察安全管理区是CPU、硬盘、内存、网络资源的使用情况对网络设备、安全设5日志审计系统备、操作系统的日志安全管理区是进行集中储藏、解析6网络审计系统解析网络流量，消除核心交换区网络故障7无线WIFI控制系统支持多元化认证方核心交换区式，如短信认证、二维码认

3、证、微信认证等终端健康状态检查、8终端安全管理系统终端准入控制、外设安全管理区是(含准入硬件)控制、终端非法外联控制IDS系统网络攻击检测/报警：1、核心交换区9或IPS系统在网络界线处监察各是2、网络界线无线IDS系统种攻击行为10防毒墙网络入口病毒检测、网络界线是查杀云接入身份认证、链1、网络入口11VPN/VFW等路安全、虚假服务器2、虚假服务间接见控制器12上网行为管理网络出口处是对网络设备、服务器、数据库、应用等13集中管控平台进行监控，包括监察网络管理中心是CPU、硬盘、内存、网络资源的使用情况14EMM安全运行环境、代码审察、安全app加壳对网络设备身份鉴别、管理地址控制、人工配

4、置，不需15网络加固密码复杂度、鉴别处手工加固是要加固理、加密传输等进行功能加固。主机安全部分序号设备或措施功能部署地址可否备注必定1主机IPS软件或特定进度、入侵行为服务器杀毒软件集成监控和完满性检测网络版防病毒软与防毒墙代码库相2异；实时更新；支持安全管理区是件一致管理3Web防火墙防SQL注入、跨站攻击服务器前端是等篡改检测模块（数字水印技术和应用防范4网页防篡改系统模块（防注入攻服务器区击），实现了对静态和动向网页和脚本的实时检测和恢复，经过漏洞扫描发现漏6漏洞扫描设备洞；经过终端安全分核心交换区发补丁实现对网络设备、安7堡垒机全设备、服务器设备核心交换区的远程集中管理、运维监控8数据

5、库审计实现对数据库的操作服务器区或核是监控，语句回溯心交换去操作系统加固软基层操作系统加固、逼迫接见控制、节余服务器9件信息保护控制重要文件权限；禁用或删除不需要的服务、共享等；限制或禁用默认/匿名用户，删除节余、过期操作系统加固软及共享受户；用户权服务器浪潮SSR或人工10限设置；系统管理员是件及人工配置配置，不需设备不由数据库管理员兼任；特权用户权限分离；对重要信息设置敏感表记并控制接见权限；数据安全部分序号设备或措施功能部署地址可否备注必定要点网络设备、通信线1网络设备、服务器路和数据是可冷备设备备份办理系统的硬件冗余，保证系统的可用性2软硬件一体化备份应可以对重要信息进行安全管理区是容灾设备备份和恢复3负载均衡设要求双线路，负载均衡界线区备安全服务序号服务名称信息安全制度完满安全检查安全