迎着2019年北京冬的首场降雪，12月1日，网络安全等级；2.0国度尺度正式执行，用户面对着更严格的全流程监管、更严谨的测评尺度，新尺度下的安全建设更具挑战。到底该若何满足等保2.0时期的要求？Cmp冠军首席安全专家任春林接受了51CTO采访，畅谈等保2.0带来的变动和机缘。

与蓬勃国度相比，我国网络安全方面的建设仍面对差距，随着网络安全法的出台，等级；ぐ踩ㄉ枭仙剿痉ú忝，各组织通过等保建设，不仅提高了网络系统的安全防护水平，降低系统被恶意攻击、窃密的风险，同时也提高了国度的整体安全水平。

等保造度是我国网络安全的基石，是守护国度安全、社会秩序和公共利益的底子保险。

等保2.0强调两个全覆盖， 一个是安全；ざ韵笕哺，除了传统的网络和信息系统，增长了云推算、移动互联、物联网、工业节造、大数据等各类技术利用；另一个是覆盖了各地域、各单元、各部门、各企业、各机构等。除了针对新技术、新利用领域提出扩大要求表，等保2.0尺度还强调“一个中心、三沉防护”理想，将网络安全防护思想从被动防御的安整个系转变为全方位自动防御，从一级到四级全数提出了可信验证要求。

随着信息化的急剧遍及，企业运营离不开网络，网络结构日益复杂，利用不休增多，使企业面对更多的安全风险；另一方面网络攻防技术发展迅快，攻击的技术门槛随着自动化攻击工具的利用不休降低。企业不仅在合规上面对挑战，恶意攻击方面同样面对着更大的挑战。当前，好多企业未做定级、登记，甚至连怎么定级登记都不明显，更谈不高等保建设和测评，只看沉硬件设备，不器沉安全治理和服务。网络安全就像“木桶效应”，整体的安全性取决于最幽微的一个环节。对于攻击方，只有有一个幽微点就能攻击入侵，而对于防护方，就必要全方面的加强和防备。等保2.0尺度出台后，网络安全的沉要性在国度战术层面上升到前所未有的高度，安全需要火烧眉毛。

网络运营者应该尽快进行等朔州级、登记、建设整改、等级测评、监督查抄，尤其是涉及关键信息基础设施的行业，好比：当部门门、能源、金融、交通、水利、医疗卫生、环境；ぁ⒐ひ翟熳鳌⑹姓、电信与互联网、广播电视等。在等保建设阶段，必要先进行风险评估与差距分析，找出网络系统存在的问题以及与等保要求之间的差距，而后再进行针对性整改建设，做到对症下药。此表，即便通过了等保测评也不能齐全松弛，日常定期的安全评估、渗入、加固、安全监控等工作都应该按等保治理造度的要求持续进行，二级推荐每两年复测，三技年复测、四级从原来每半年复测耽搁至每年复测。

“ 作为安全厂商，助用户满足等保合规是基础，更要让用户把安全工作有效运行起来，解决用户现实问题。让用户会用，感触有效，而不是单单为了过等保，”任春林说，“另表厂商在助用户进行等保建设时，不能仅仅思考安全方面的问题，也要综合思考用户的业务、基础网络、无线等方面的利用。”

针对等保，Cmp冠军推出了基于动态安整个系下的等保2.0解决规划，萦绕“一个中心、三沉防御”，从执行采集层、到动态分析层、再到智能进化层的三层动态安整个系，融合自身美满的安全产品、网络产品、无线产品、认证产品、运维产品等，鉴别、感知、处置全网风险，让用户的安全问题处置更便捷和更高效。

任春林说：“ Cmp冠军从2003年就进入了安全行业，提供有关安全产品与解决规划已有17年了，Cmp冠军安全产品在好多方面与网络产品、无线产品、认证产品、运维产品等进行了融合与联动。”

针对等保2.0安全通讯网络部门，Cmp冠军提供基于SDN技术的ServiceChain规划，实现安全资源池化，矫捷部署，一次割接上线，再不休网。各区域天堑无需直接部署物理设备，实现逻辑隔离，提高安全设备复用率；诜制缫滴裥枰，矫捷设计流量蹊径，分配给适当的安全设备，网络响应快率提升5倍以上？山锌绯痰陌踩璞溉哂嗖渴，实现负载平衡，充分满足机能需要。扭转出口“糖葫芦串”部署模式，不再存在单点故障风险。

针对等保2.0安全区域天堑部门，采取技术措施对网络攻击行为进行分析，实现对网络攻击出格是新型网络攻击行为的分析---在这点上，Cmp冠军动态防御系统DDP，无需依赖任何特点库，通过在网络中虚构大量钓饵终端蛊惑攻击者，分析异常行为，从而捕获攻击源。同时“Cmp冠军安全态势感知平台BDS +流量探针+APT”基于“安全特点+行为分析”实现病毒恶意探测定位，除了基于已知“安全特点”，还可依附“行为模型”去发现未知威胁和攻击。

另表Cmp冠军态势感知结合SDN、实名认证等技术，全网设备形成统一的安整个系，每一个互换机端口都能成为智能阻断入侵的防线，实现基于用户身份的安全事务响应处置。

同时Cmp冠军也提供深刻场景的解决规划，例如基于“日志+流量+文件”的态势感知、大数据安全平台+网络探针规划、大出口超等日志版BDS-S、基于行为诱捕技术的内网动态防御规划（DDP）、魔力陷阱规划、视频安全规划（ISG）、普教城域网场景解决规划（BDS+EG）等。

今天Cmp冠军已做好筹备，与各行业用户一起迎接等保2.0的新挑战。