等級保護涉及的系統

2019年12月1日等級保護2.1體系開始實行，那么等級保護體系中到底包含哪些系統呢？今天一片小文讓大家了解下！

等級保護體系涉及的系統涉及的系統有：運維安全管理系統OSM，日志審計系統LAS，基線核查系統BVT，安全隔離與信息單向導入系統（光閘）FGAP等等。

運維安全管理系統OSM

網絡信息安全等級保護運維安全管理系統OSM側重于運維安全管理，是一款集賬號管理、身份認證、單點登錄、資源授權、訪問控制和操作審計為一體的新一代運維安全審計產品。它能夠對政府和企業IT資產（如服務器、網絡設備、安全設備、數據庫等）的操作過程進行有效的運維操作審計，使運維審計由事件審計提升為操作內容審計，通過內控管理平臺的事前預防、事中控制和事后審計來全面解決政府和企業的運維安全問題，進而提高政府和企業的IT運維管理水平。

網絡信息安全等級保護運維安全管理系統OSM用戶手冊

日志審計系統LAS

在等級保護2.0標準中，從第二級開始明確要求“應對網絡系統中的網絡設備運行狀況、網絡流量、用戶行為等進行日志記錄，審計記錄應包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關的信息”。

日志審計系統是深信服推出的專業信息安全審計產品，系統通過監測及采集信息系統中的系統安全事件、用戶訪問行為、系統運行日志、系統運行狀態等各類信息，經過規范化、過濾、歸并和告警分析等處理后，以統一格式的日志形式進行集中存儲和管理，結合豐富的日志統計匯總及綜合分析功能，實現對信息系統整體安全狀況的全面審計。日志審計系統提供智能化的日志生命周期管理模型，集日志數據采集、實時動態分析、安全存儲管理、歷史事件檢索、綜合審計報告功能于一體，幫助用戶快速、有效地完成信息系統安全審計工作。

網絡信息安全等級保護日志審計系統LAS用戶手冊

基線核查系統BVT

網絡信息安全基線核查系統主要解決企業日益繁重的安全漏洞及安全配置管理問題，實現了各類配置脆弱性（漏洞、配置違規、變更）的智能發現、集中有序運維。全面集中掃描和分析用戶各類信息系統或設備存在的安全脆弱性問題，具備自動化的采集、分析、報告能力。以用戶業務為視角，自動地完成以往需要安全專家才能完成的風險分析工作，提供全面、詳盡、清晰的檢查報告，并能對不同的檢查結果進行比對。

網絡信息安全等級保護基線核查BVT用戶手冊

安全隔離與信息交換系統（網閘）GAP

網絡信息安全等級保護網閘采用“2+1”的系統架構，由內、外網主機單元與數據交換單元（隔離交換芯片）三部分組成，基于多核多線程專用專用安全操作系統，采用類似船閘擺渡的工作原理在內、外主機之間擺渡應用數據，安全隔離網絡的同時做實時的數據交換。深信服網閘產品功能不斷創新，由最初的簡單文件交換功能，逐步增加了復雜的數據庫同步、視頻平臺級聯、組播代理等功能，以滿足不同業務系統數據共享、視頻網絡互聯、廣電播出網數據交換等復雜網絡隔離交換的需求。

網絡信息安全等級保護安全隔離與信息交換系統GAP用戶手冊

安全隔離與信息單向導入系統（光閘）FGAP

針對安全要求極高且數據單向導入的需求場景，深信服研發并推出深信服安全隔離與信息單向導入系統（簡稱“單向光閘”）。

基于SFP光模塊中發光器和收光器分離的技術特點，深信服單向光閘的兩個主機之間只是通過外網主機光模塊的一個發光器與內網主機光模塊的一個收光器連接，從而從物理原理上實現了數據的絕對單向傳輸?；趩蜗騻鬏敳考Y合傳統安全隔離網閘的“擺渡+代理”技術，單向光閘在保證單向數據傳輸的同時，保證數據的實時、準確、可控傳輸。

網絡信息安全等級保護安全隔離與信息單向導入系統FGAP用戶手冊

（本文屬知識庫及科普性質，資料來源互聯網，版權歸原作者所有）