等保2.0与1.0的区别 GB17859-1999《计算机信息系统安全保护等级划分准则》的区别 1.0时代 2.0时代 三点： 正式更名为网络安全等级保护标准； 横向拓展了对于云计算、移动互联网、物联网...设备层、现场控制层和过程监控层应作为一个整体对象定级，各层次要素不单独定级。对于大型的工业控制系统，可以根据系统功能，控制对象和生产厂商等因素划分为多个定级对象。...对于大型云计算平台，应将云计算基础设施和有关辅助服务系统划分为不同的定级对象。...（也就是说云服务方和云租户要进行分开的定级） 基础信息网络 对于电信网、广播电视传输网、互联网等信息等基础信息网络应分别依据服务类型、服务地域和安全责任主体等等因素将其划分为不同的定级对象。...作为定级对象的信息系统应该是由相关的和配套的设备和设施按照一定的应用目标和规则组合而成的多资源集合，单一设备（如服务器、终端、网络设备等）不单独进行定级。 下次分享管理要求的区别（以三级为例）
1、等保初衷：从各行各业的开展等保来看，基于网络安全的初心开展等保的单位企业少之又少，而绝大都是单位企业都是政策要求，其中具体又可以细分为 1）行业主管部门要求开展等保，比如电力行业和金融行业，这两个行业都有文件要求开展等保...硬件费用，还不算每年的证书续期费用和人工管理成本费用，这费用足够每年做一次等保测评了，毕竟北京和很多二三线地方相比，无论经济实力和思想认识上，差距还是挺大的。...加上客户要求越来越高，测评机构必然的倾向于客户，毕竟，对于绝大部分机构来说，客户就是上帝。 标准体系方面 等吧2.0标准发布以来，笔者认为，等保2.0系列标准既有进步的一方面，同时又存在一些问题。...这也就是为什么等保2.0出台后，很多厂家均发布了一些基础版套餐、标准版套餐和豪华版套餐等等文章，让很多客户单位慢慢被认为等保测评就是花钱买设备，而国家推行等保测评的初衷却不甚了解。...目前很多客户单位也在学习等保2.0系列标准，但是很多标准测评机构都无法解释，如何给客户解释。
随着5G、大数据、云计算、人工智能、工业互联网、物联网等新一代信息技术的发展，网络空间与物理空间被彻底打通，网络空间成为继“陆海空天”之后的第五大战略空间，愈演愈烈的网络攻击已经成为国家安全的新挑战。...商用密码应用安全评估、关键信息基础设施安全检测评估与网络安全等级测评三者间该如何衔接，三者间又存在什么样的联系与区别呢？本文对其进行简要分析。...、技术防护情况、云服务安全评估情况、风险评估情况、应急演练情况、攻防演练情况等，尤其关注关键信息基础设施跨系统、跨区域间的信息流动，及其关键业务流动过程中所经资产的安全防护情况。...联系与区别 1) 评估对象 等级测评、关基安全检测评估、密评三者间详细的评估对象如下： ? 三者评估对象间的关系如下如： ?...关键信息基础设施必须落实网络安全等级保护制度，开展定级备案、等级测评、安全建设整改、安全检查等强制性及规定性工作；商用密码应用安全是保障网络和信息系统安全的一项防护措施，也是保障关键基础设施安全的重要手段
等保2.0时代，将根据信息技术的发展应用和网络安全的态势，不断地丰富制度的内涵、拓展保护范围、完善监管措施，逐步健全网络安全等级保护制度政策、标准和支撑体系。...2、等级保护的对象不断地拓展 随着云计算、移动互联网、大数据、物联网、人工智能等新的技术不断地涌现，计算机信息系统的概念已经不能够涵盖的全部，特别是互联网快速发展带来大数据价值的凸显，等级保护对象的外延将不断拓展...3、等级保护工作内容持续扩展 在定级、备案、建设整改、等级测评和监督检查等规定动作基础上，2.0时代风险评估、安全监测、通报预警事件调查、数据防护、灾难备份，应急处置、自主可控、供应链安全、效果评价、综治考核等这些与网络安全密切相关的措施都将全部纳入到等级保护制度并加以实施...4、等级保护体系将进行重大升级 2.0时代，主管部门将继续制定出台一系列政策法规和技术标准，形成运转顺畅的工作机制。...第六基因数据（新）， 第七经处理可识别特定个人的生物识别数据（新） 在个人信息安全上的要求是一致的，以三级等保为例，其中对于个人信息的要求有：
2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》简称为等保1.0。...旧标准更偏重于对于防护的要求，而等保2.0标准更适应当前网络安全形势的发展，结合《中华人民共和国网络安全法》中对于持续监测、威胁情报、快速响应类的要求提出了具体的落地措施。...我们总说等级保护有五个规定动作，即定级、备案、建设整改、等级测评和监督检查，2.0时代，等保的内涵已大为丰富和完善。...控制措施分类结构的变化 等保2.0由旧标准的10个分类调整为8个分类，分别为： 分别为： 技术部分：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全； 管理部分：安全策略和管理制度、安全管理机构和人员...标准控制点和要求项的变化 等保2.0在控制点要求上并没有明显增加，通过合并整合后相对旧标准略有缩减。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/122 一、应对登录的用户进行身份标识和鉴别，身份标识具有唯一性...，身份鉴别信息具有复杂度要求并定期更换 Linux下对于新添加的用户，用户密码过期时间是从/etc/login.defs中PASS_MAX_DAYS提取的，普通系统默认就是99999 在linux，设置密码复杂度的方法有几个...90天 二、 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施 1.备份相关文件： cp /etc/pam.d/sshd /etc/pam.d/sshd.bak...，要写在第一行，即#%PAM-1.0的下面。...以上策略表示：普通帐户和 root 的帐户登录连续 3 次失败，就统一锁定 40 秒， 40 秒后可以解锁。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/121 测评项： 一、应对登录的用户分配账户和权限 测评方法...： 1.应核查是否为用户分配了账户和权限及相关设置情况，查看cat /etc/group，检查各用户组内的用户情况，确认root组内仅有root用户 2.应核查是否已禁用或限制匿名、默认账户的访问权限；...etc/securetty文件中的pts0-pts3全部注释 判定说明： 1.未提供权限列表，但不同的用户使用不同的账户登录系统结果判定为符合 2.多人仅设置一个root账户结果判定为不符合 扩展： 1.../etc/securetty值类型：①tty：终端 ②pts：伪终端 ③console：当前的控制台 ④vc：visual console虚拟控制台 ⑤vt：虚拟终端 ⑥hvc ⑦hvsi ⑧xvc等...文件对不启用的用户是否nologin或以#号标注 2.应检查是否已修改默认账户的默认密码，查看是否存在如：root/root，oracle/oracle等用户 3.是否存在空密码或默认密码账户，查看/etc
1. http 1.0 1.1 链接无法复用，即不支持持久链接： http 1.0 规定浏览器与服务器保持较短时间的链接，浏览器每次请求都和服务器经过三次握手和慢启动（基本思想是当...注意：由于http 1.0每次建立TCP链接对性能的影响实在是太大，http1.1实现持久化链接之后，又反向移植到http 1.0上，只是默认是没有开启持久链接的，通过http的header部分的 Connection...因此使用多个TCP链接只是权宜之计，后续的http 2.0支持多路复用，很好的解决了上述问题。 2.4 http 1.1 增加了请求头和响应头来扩充功能 举例： a....*的对手阻塞问题。 3.3 首部压缩 http 2.0支持DEFLATE和HPACK 算法的压缩。...3.5 请求优先级 HTTP 2.0 使用一个31比特的优先值,0表示最高优先级, 2(31)-1表示最低优先级，服务器端就可以根据优先级，控制资源分配，优先处理和返回最高优先级的请求帧给客户端。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/123
等保2.0概述 2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求...信息系统安全等级保护分为五级，一级防护水平最低，最高等保为五级。...关于三级等保的技术要求 GBT22239-2019等保2.0基本要求分技术要求与管理要求。...以下加粗字段为等保三级与二级的区别，需重点关注。...等保二级与三级区别 等保二级测评项为 135 项 等保三级测评项为 211 项（不含云计算、物联网、工控 扩展项） ?
网络安全等级保护是国家网络安全保障的基本制度基本策略和基本方法。2019年5月13日等保2.0正式发布，这是继2008年发布等保1.0十余年来继网络安全法实施后的一次重大升级。...等保2.0在等保1.0的基础上，更加注重全方位主动防御、安全可信、动态感知和全面审计。 工控角度等保2.0有哪些变化呢？...打开百度App，看更多图片 02、等保对象变化 等保对象由原来的信息系统过渡到现在的网络和信息系统，统称为等级保护对象。...除此之外，等级保护的合格线也从60分提升到现在的75分，这对于等保建设来说要求变得越来越严格。 根据等保2.0的要求，工业控制系统需要同时满足通用要求和扩展要求两部分。...一个中心 安全管理中心需要对内满足集中策略管理运行监控系统管理等功能，对外我们需要实现安全事件安全风险的识别告警和分析功能，最终达到协同防护的目的。 相关内容推荐：等保2.0与大数据安全
同时，腾讯云TStack的高分通过，也为用户进行等保合规打下坚实基础。根据要求，云上用户进行等保合规验证，必须保证其所在云平台已过测评；对于云用户系统的评定，云平台等级分数也是影响因素之一。...腾讯云TStack还可以为客户定制等保合规的整改意见，指导客户进行安全服务的选型与部署，助力用户更加高效省心过等保。...02 等保1.0到2.0 ，云平台成重头戏 等保，全称是网络安全等级保护制度标准，是国家法律确定的规范，对企业等组织的信息安全有着重要保护作用。...早在2017年6月1号，等保1.0已经发布，随着大数据、云计算、人工智能的不断发展，国家网络与信息安全发展也在向更严格、更全面的“等保2.0”逐步过渡。...等保2.0于5月13日正式发布，计划于2019年12月1日正式实施。等保2.0将重点保护监管对象，由原来的传统系统，扩展到云平台与大数据平台。
二、测评项 a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施...四、测评项b b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 4.1....—会话时间限制 二、用户配置—管理模板—window组件—远程桌面服务—远程桌面会话主机—会话时间限制 这两个设置项基本一样，区别在于一个在计算机配置里，一个在用户配置中，设置项如下： ?...这里我在等保测评：CentOS登录失败参数详解和双因素认证这篇文章中也说到过，这里换个角度说一说基础的知识。 6.1....（当然，密码技术在身份认证方面远不只这一种用法） 密码和口令的区别可以看一看这篇文章：https://zhidao.baidu.com/question/1307371591774361699.html
，定期备份，避免受到未预期的删除、修改或覆盖等； d)应对审计进程进行保护，防止未经授权的中断。...但是错误日志记录的事件的范围不够大，并没有达到对重要的用户行为和重要安全事件进行审计这个要求，比如记录更改关键数据的语句等，所以只能算是部分符合。...另外，这里应该也要判断下日志中的日期和时间是否准确，SqlServer日志中的时间应该是引用的本机时间，所以就要看一看数据库所在的操作系统是否做了这方面的措施，具体哪些措施可以看：等保测评2.0：Windows...五、测评项c c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 5.1. 要求1 也即仅某些账户可删除、修改审计记录。...而如果是对于自建的审核规范和审核对象，大概率不会碰到，这里就不怎么说了。 反正涉及到权限，如果纪录存在表中，那么就要去看表的权限、表所在架构的权限、架构所在数据库的权限的权限等。
一、说明 本篇文章主要说一说oracle数据库中身份鉴别控制点中测评项a的相关内容和理解。...二、测评项a a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； 三、测评项a要求1 应对登录的用户进行身份标识和鉴别 oracle使用用户名对登录用户进行身份标识...先去查看remote_os_authent和os_authent_prefix参数，它们的默认值分别是FALSE和ops$。...那么只要oracle数据库中建立一个名为opscv的账户并给与基础权限（连接权限等），用户在登录操作系统中的cv后，可以直接使用sqlplus /或sqlplus / as normal（两个命令是一个意思...另一方面查看相关的策略，先看和口令过期直接相关的两个参数： PASSWORD_LIFE_TIME和PASSWORD_GRACE_TIME ?
一、说明 本篇文章主要说一说MySQL中访问控制控制点的相关内容和理解。...在等保测评2.0：MySQL身份鉴别（上）中有说过： 对于MySQL来说，如上文所言，用户的身份标识为username + host，MySQL并没有禁止出现完全一样的username + host行，...对于127.0.0.1和localhost，在windows系统上没啥区别，登录时其排序是不确定的（对于这种，应该是谁先创建谁在前）。...对于127.0.0.1和localhost，好像在linux上有一点区别：MySQL主机127.0.0.1与localhost区别总结 从正常的业务需求来说，明显这三个用户的身份标识是不唯一的，应该删掉...关于安全标记，可以看看等保测评2.0：Windows访问控制中测评项g中的内容。 实际测评中，基本上就没有能实现的，不过也不用太在意，因为这一个测评项不属于高风险项。
即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。 输入appwiz.cpl可以看到windows中安装的程序： ?...四、测评项b b)应关闭不需要的系统服务、默认共享和高危端口； 这个测评项总的意思为是否对外部的访问进行管制和最小化处理。...默认共享和一般共享的区别在于，它的共享名后面会有一个$，这代表它是一个隐藏共享，也就是说在计算机的网络中是看不到的： ?...进行的操作由筛选器列表指定的筛选器操作决定，也就是说同一个筛选器列表中的IP筛选器的操作都是一样的： ? IP安全策略和Windows防火墙的一个区别是，IP安全策略不是白名单制的。...一些杀毒软件，比如EDR、卡巴斯基（企业版）等，等具备入侵防范检测和报警功能（通过邮箱、短信等），或者在网络中部署有IPS等设备具有相关功能也可以。
好吧，由于等级保护2.0去掉了0-5分的分数制，所以虽然有很多种情况，但是判定结果只有符合、部分符合、不符合、不适用，所以区分得这么细在判定结果处差别不大。...但是，在结果记录处还是有区别的，要根据实际情况进行记录嘛。 哦，对了，最后说一句，要记得查看SQLServer的版本，默认加密是从2005版开始的。...该测评项属于安全计算环境这个安全类，其测评对象包括了数据库、服务器和终端的操作系统、应用系统、安全设备、网络设备等等，按照等级保护2.0的标准，对于3级和以上的系统，只要其中一个设备在该测评项处得0分，...满足条件中指明，属于3级和3级以上系统，且被测评对象属于重要核心设备等通过不可控网络环境远程进行管理，然后同时未实现双因素认证的，可判定为高风险项。...总而言之，虽然高风险项存在着一票否决的特性，但需要满足特定条件且不能被修正。 在实际工作中，给测评师们降低了实施的难度，也减少了和被测评单位扯皮的概率，也算是等级保护2.0的一种进步吧。
说明 本篇文章主要说一说Oracle数据库安全审计控制点中b、c、d测评项的相关内容和理解，以及一些其它零碎的与等保相关的内容。 2....具体怎么判断，可以把等保测评2.0：Oracle安全审计（上）的相关内容看一看。 4. 测评项c c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 4.1....如果存储在表中，则要看dba角色、update any table等权限被授予给哪些用户了 以及查看o7_dictionary_accessibility参数的值，详情可看等保测评2.0：Oracle访问控制...审计记录的留存时间 在等保测评2.0：MySQL安全审计的5.2节中，对于网络安全法中对日志留存时间的要求如何测评，进行过一些个人的猜想。...Mysql数据库的身份鉴别 在等保测评2.0：MySQL身份鉴别（下）对身份鉴别控制点c项进行过说明，但是没说全。
所以，决定结合即将实施的等保2.0（以下简称“等2”或“新标准”）标准的通用部分，做一下分析，给出一些个人建议，以供前端和后端人员参考。...而且，做安全也不要太局限于技术层面，管理其实更为重要，这就是为何等保中有技术也有管理的原因。...本篇算是开个头，把之前安全管理中心的东西贴过来（不然内容太少了，不好意思发），各位也可以直接去看那篇文章：《等保2.0安全管理中心要求解读》（请点击底部【阅读原文】观看）。...审计管理员主要职责在于审计分析，具体分析什么要根据企业实际情况，重点是记录的存储、管理和查询，即日志留存和保护工作，这点也是老生常谈，6个月全流量全操作日志，可查询，有备份，有完整性保护，避免被修改等（...安全管理员主要负责安全策略的配置，参数设置，安全标记（非强制要求），授权以及安全配置检查和保存等。这里只提了部分要求的内容，实际中企业安全部门要管的事情很多。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
