计算机等保2.0

*红色是等保2.0相对于2级的递增3级要求

计算机信息安全等级保护必备条件
等保技术要求	子项	主要内容	等保2级必要选项	等保3级必要选项	对应产品
安全通信网络	通信传输	采用校验技术保证通信过程中数据的完整性，通常的HTTPS、VPN这类加密传输协议中自带加密和完整性校验，所以通常传输加密和完整性校验是一体的。	是	是	ngfw(ipsec&ssl vpn)
	网络架构	划分不同网络区域，避免将重要区域部署在网络 边界处；	是	是	ngfw
	可信验证	基于可信根对通信设备的系统引导程序，系统程序，重要配置参数和通信，应用程序等进行可信验证，并将验证结果形成审计记录送至安全管理中心	是	是	设备自身可信启动机制
						安全区域边界	边界防护	跨越边界的访问和数据流通过边界设备提供的受控接口进行通信	是	是	ngfw
								内联设备		是
外联行为监测		是
无线网限制