等级保护是什么
等级保护制度
《网络安全法》第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改
等保2.0
2008年初版等保标准称为等保1.0，在2019年发布的等保新标准称为等保2.0。2019年12月1日起，等保2.0将正式实施，各单位应遵循《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》等最新标准执行等级保护工作。
云上安全责任划分
等保2.0中，依据云平台与云用户对计算资源拥有的控制范围，确定双方安全责任的边界。云平台与云用户均须承担自身安全责任，实施等级保护工作。新网云平台已通过等保三级，为云用户提供坚实的合规基础。
等保合规流程
从定级到等保测评，新网云依托自身优势与安全产品能力提供全面的安全产品和服务，提供 一站式等保合规 安全解决方案
1
系统定级
新网云提供定级辅导服务，并协调完成专家评审工作
2
系统备案
新网云辅导完成备案材料，并提供备案指引服务
3
建设整改
新网云辅导部署相关安全产品，并辅导完成系统加固
4
等级测评
新网云对接当地测评机构，辅导客户完成测评
5
监督检查
向当地公安网监提交测评报告，配合完成检查
新网云等保合规优势
全栈稳定的安全产品+管家级的企业服务，一价全含，快速、安心通过等保测评
一站式等保测评服务
从选择专业测评机构，到进行安全改造，直至确保评估通过最终获取测评报告，新网全程为企业提供咨询与方案规划整改服务
- 避免多点沟通和重复工作，减少运营单位投入
- 全程辅助企业效率大大提高，企业更省心
- 新网提供云上安全和合规最佳实践
平台合规助力企业合规
新网混合云通过等保三级，减少企业客户在评测过程中的测评流程，并提升评分
- 新网混合云平台通过等保三级备案和测评
- 平台的高等级合规显著提高租户评测分数
- 整体解决方案降低客户部署成本
显著降低合规成本
新网根据企业整改需要，按需选用合适的云基础环境与安全产品，形成整体解决方案，大大降低运营单位投入
- 攻击防护：云防火墙、web应用防火墙
- 安全审计：态势感知、堡垒机、数据库审计
- 数据加密与安全管理：SSL证书、安全管家
产品版本对比
功能模块
云防火墙
云WEB应用 防火墙
网页防篡改
云堡垒机
漏洞扫描
数据库审计
日志审计
威胁情报
特色功能
产品说明
二级等保
三级等保
可提供互联网边界流量管控与安全防护，包括实时网络入侵检测、入侵记录统计分析、网络防病毒恶意代码检测、访问控制策略等能力。
提供应用层入侵检测与防御功能，包括：Web入侵防护、防自动化扫描、CC攻击防护、应用层访问控制、网页防篡改等功能。 通过防御SQL注入、XSS跨站脚本、CSRF、网页后门、非法上传下载防护、拦Webshell、非授权核心资源访问等恶意行为攻击，过滤海量恶意CC攻击，避免网站资产数据泄露，保障网站的安全与可用性，为WEB应用系统提供全面的安全防护能力，防止网站被入侵。
对网站发布的内容进行保护，可有效防止网站真实页面被篡改而直接发布到访问者的客户端。
包括云资产管理、账号统一认证管理、权限管理、应用管理、运维审计等功能。可实现对云上服务器的操作运维审计等安全能⼒，可管理服务器资产或网络设备资产。
以企业IT资产为核心，提供全面、快速、精准的漏洞扫描及风险监测服务，帮助企业持续地发现暴露在互联网边界上的常见安全风险。
对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警。
日志采集、日志分析、日志审计，可实现采集各类系统中的安全事件、用户访问记录、系统运行日志、系统运行状态等各类信息，以统一格式的日志形式进行集中存储和管理（含30个日志源授权）。
基于网络安全特征、攻防研究的数据积累以及商业情报、开源情报、自研情报的海量威胁信息
1.密码复杂度功能
2.双因素支持
3.细粒度的访问控制
4.不限制带宽
5.防自动化攻击
6.个人敏感信息监测等
商品已成功加入购物车