等级保护二级系统必备安全设备及设备部署

等级保护二级系统的必备安全设备包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、安全信息与事件管理系统（SIEM）、反病毒软件、数据加密设备、安全审计系统等。

设备部署图可以根据实际情况进行设计，下面是一个可能的设备部署图示例：

                +---------------+
                |  外部网络   |
                +-------+-------+
                        |
                        |
                        |
                 +------+------+
                 |   防火墙   |
                 +------+------+
                        |
                        |
                        |
         +--------------+---------------+
         |     IDS/IPS/反病毒软件      |
         +--------------+--------------+
                        |
                        |
            --------------------------
            |                        |
+-----+-----+-----+         +--------+--------+
|   安全审计系统   |         |   数据加密设备   |
+-----+-----+-----+         +--------+--------+
            |                        |
            --------------------------
                        |
                        |
         +--------------+--------------+
         |     SIEM     |
         +--------------+
                        |
                        |
                 +------+------+
                 |   内部网络   |
                 +------+------+

在这个部署图中，外部网络与防火墙相连接，防火墙用于控制外部网络与内部网络之间的通信。在防火墙后面，部署了IDS/IPS/反病毒软件，用于检测和防御入侵和恶意软件。在IDS/IPS/反病毒软件后面，部署了安全审计系统，用于审计和监控安全事件。

在安全审计系统的旁边，部署了数据加密设备，用于对敏感数据进行加密保护。在安全审计系统和数据加密设备的后面，部署了SIEM系统，用于集中管理和分析安全信息和事件。

最后，SIEM系统与内部网络相连接，内部网络是等级保护二级系统的受保护网络。这个部署图可以根据实际情况进行调整和改变，以满足具体安全需求。