流量分类的系统等级保护建设方案

中国民用航空温州空中交通管理站 林海敏

在“十四五”规划中频繁提到“网络安全”，涉及到多个领域。网络安全已确定成为未来国家发展建设工作的重点之一。这样的指导方针也对运维人员提出了新的要求：掌握必要的等级保护建设知识，熟悉一定架构的等级保护建设模式；进一步地，能提出优化等级保护建设的具体方案，以应对不同场景下的网络安全能力建设需要。

1 等级保护建设

目前网络安全等级保护建设基于《信息安全技术—网络安全等级保护基本要求》（GB/T 22239-2019）文件要求，也称等保2.0。建设要求分为技术要求和管理要求两部分，其中技术要求有五大项：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。除安全物理环境依赖前期机房、机柜建设规划外，其余安全能力都较为依赖安全设备或安全厂商提供的一体化解决方案。

2 厂商解决方案

安全通信网络、安全区域边界、安全计算环境、安全管理中心等要求项存在一定需求重合。从技术角度划分，可以分为网络架构、可信验证、边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、身份鉴别、数据完整性和保密性、数据备份与恢复、剩余信息保护、个人信息保护、系统管理、安全管理和集中管控等业务面。

目前安全厂商较为通用的做法是将身份鉴别、访问控制、安全审计等各项安全能力按一定逻辑分类，并集成为不同的安全模块。这些安全模块通常包含防火墙、SSL VPN网关、堡垒机组件、日志审计模块、数据库审计模块、终端防护模块等。……