老毛的博客

文章目录第一章 课程简介第二章 网络安全概述如何入行网络安全网络安全行业与职业规划貌似是知乎er：summer开的课，看上去还不错。第一章 课程简介目标人群：信息安全科班出身，从事网安行业，对网络安全有一定理解口号：告别野路子，系统打造网安正规军！包含内容：技术、产品、方案、项目案例、厂商、行业、生态、法律法规/等保、职业规划内容分十章第二章 网络安全概述这些专业有什么区别：信息安全、网络安全、网络空间安全、电子对抗/信息对抗差异比较小，基础课差不多信息安全最广，网络安全多为一个

文章目录网络安全产品与方案概述1.H3C安全产品介绍H3C 安全产品全家福网络层安全产品应用层安全产品安全管理产品H3C防火墙安全产品命名规则安全产品关键性能指标2.H3C安全产品部署防火墙产品经典防火墙H3C防火墙全面的深度安全防护灵活的虚拟防火墙免费内置多种VPN特性H3C当前防火墙主打款型NGFW下一代防火墙多因素安全理念一体化安全策略智能安全策略（iPolicy）SOP（Security One Platform）专业虚拟防火墙智能选路NGFW防火墙产品系列NGFW优势1：基于用户名控制NGFW优势

文章目录流控产品ACG流控与行为管理BON-新一代ACG应用控制网关精细化应用控制和审计日志报表-事后行为审计特色功能-深度数据挖掘用户行为分析WAF产品数据库审计产品异常流量清洗产品堡垒机产品漏扫产品安全隔离与信息交换产品SSM安全业务管理中心态势感知产品流控产品ACGACG=Application Control Gateway应用控制网关流控与行为管理流控与上网行为管理设备的区别？行为管理和流控是一样的吗？这个问题就像防火墙和路由器的区别一样，好像没什么区别，包括华三厂商也把ACG作为流控产

文章目录堡垒机产品H3C运维审计系统（堡垒机）一、实现运维入口统一二、统一账户管理、统一认证三、运维风险控制四、运维会话全审计运维审计部署漏扫产品安全隔离与信息交换产品SSM安全业务管理中心态势感知产品堡垒机产品审计安全产品有哪些？内容审计：上网行为管理ACG数据库审计：访问数据库操作等运维审计：堡垒机/主机加固系统堡垒机产品常见厂商：华三、锐捷等堡垒机/运维审计两大功能：单点登录、运维审计（重点，三级等保必备设备）。H3C运维审计系统（堡垒机）◆什么是运维审计系统支持统一账户管理与

文章目录等保1.0政策规范概述信息安全等级保护发展历程等级保护相关标准等级保护相关部门的职能和义务等级保护级别标准等保项目过程分析实际落地定级参照等保技术标准概述等级保护基本要求等级保护建设基本标准等级保护三级系统的控制类及控制项网络安全风险等保安全产品解析等级保护咨询及安全产品覆盖情况--三级系统等级保护咨询及安全产品覆盖情况--二级系统安全产品要求全生命周期的等级保护咨询服务服务产品名称：【等级保护咨询服务】服务内容及成果：等保管理与制度要求解析三级系统——管理要求建设整改三级系统安全管理能力——安全管

文章目录等保2.0基本概况基本概念回顾等保对象演变等保标准变化等保2.0通用要求解读等级保护1.0和2.0对比控制点对比要求项对比总结对比详细控制点对比物理安全/物理和环境安全网络安全/网络和通信安全主机安全/设备和计算安全应用安全+数据安全及备份恢复/应用和数据安全等保1.0与2.0对比分析网络安全法与等级保护关键信息基础设施认定标准等级保护1.0-2.0标准体系等级保护2.0要求一览图几个方面的对比技术和管理要求扩展执行力度加强等级保护定级等级保护内容防御能力网络安全法与等保2.0关系等保2.0扩展要求

文章目录等级保护背景介绍（引子）为什么做等保什么是等保？等保划分标准？等保建设法律依据和标准等保的发展阶段等保2.0演进变化等保2.0小结政策需求公安检察院法院司法等保解决之道（重点）等保实施过程整改建设前期工作解决之道风险评估，差距分析，安全规划解决之道-分析和咨询安全整改典型网络结构技术整改思路技术安全-物理安全技术安全-安全通信网络技术安全-安全区域边界技术安全-安全计算环境技术安全-安全管理中心管理安全管理安全-安全管理制度和机构管理安全-安全管理人员管理安全-安全建设管理管理安全-安全运维管理安全

文章目录1.等级保护介绍国家等级保护制度的概述和发展历程各方职责分级说明开展等级保护建设的意义等级保护建设中的角色总体介绍2.深信服等级保护整体解决方案定级备案差距评估差距评估的方法方案设计一个中心三重防护三级典型拓扑二级典型拓扑安全整改等保运维阶段3.深信服在等级保护中的优势深信服建立了帮助用户完成等级保护建设的生态圈深信服与网监深厚的合作关系深信服管你到底的等保运维服务深厚的技术积累4.典型案例介绍项目类型1运作方法内部业务流程2内部业务流程3分别从两个厂商的角度理解等保2.0三级解决方案，下讲深信服

文章目录定级和备案材料等保定级备案模版材料解读信息系统安全等级保护备案表。表一 单位基本情况XXX信息系统情况表三 XXX信息系统定级情况表四 第三级以上信息系统提交材料情况涉及国家秘密的信息系统分级保护备案表等保评估某等保项目差距分析报告客户背景与评测方法物理和网络安全评估分析安全管理和制度分析三级等保综合分析物理安全网络安全三级等保标准网络安全产品清单分析1.0某法院三级等保项目实战产品列表拓扑某等保整改规划方案设计（一）安全技术能力——网络安全建设整改开始之前先复习一下等保工作流程：一是定级二是

文章目录XX公共资源交易中心信息化项目某政府委办等保建设项目医院安全等保解决方案XX交警等级保护（三级）建设方案目录1项目概述2等级保护建设流程方案参照标准（略）4信息系统定级备案4.1信息系统定级4.1.1定级结果4.2信息系统备案5系统安全需求分析6安全风险与差距分析6.1物理安全风险与差距分析·6.4通信网络安全风险与差距分析7技术体系方案设计7.1方案设计目标7.2方案设计框架。7.3安全域的划分7.3.1安全域划分的依据7.4安全技术体系设计7.4.1机房与配套设备安全设计7.4.2计算环境安全设