网络安全专用产品指南第二版(下册)_576页_6mb
报告摘要
网络安全专用产品指南总结
核心内容概述
《网络安全专用产品指南》第二版(下册)是根据《中华人民共和国网络安全法》及相关政策要求,由中国网络安全产业联盟(CCIA)编制的行业指南,旨在为用户提供最新的网络安全专用产品信息,便于其选择和使用符合国家标准的合格产品。该指南收录了56家企业的191款产品,覆盖19类网络安全专用产品,信息更新至2024年12月底。
主要观点
-
政策背景:
- 自2023年7月1日起,停止颁发《计算机信息系统安全专用产品销售许可证》,并统一网络安全专用产品认证检测制度。
- 列入《目录》的34类网络安全专用产品需通过安全认证或安全检测后方可销售或提供。
- 安全认证和检测结果将统一发布,避免重复认证、检测,提高效率。
-
产品更新与收录:
- 第二版共收录84家企业391款产品,其中下册收录56家企业191款产品。
- 与第一版相比,新增102款产品,更新74款产品信息,删除95款过期销售许可证产品。
-
产品分类与功能:
- 本册覆盖19类网络安全专用产品,包括UTM、病毒防治、安全操作系统、公钥基础设施、态势感知、安全管理平台、流量控制、负载均衡、抗拒绝服务攻击、终端接入控制、USB管理、文件加密、数据泄露防护、安全配置检查、运维安全、日志分析、身份鉴别、终端安全监测、电子文档安全管理等。
- 每类产品按企业名称首字母排序,便于查阅。
-
产品介绍与技术特点:
- 重点介绍了部分企业的代表性产品,如奇安信的网神SecGate3600防火墙、启明星辰的天清汉马USG一体化安全网关系统、安天科技的移动终端威胁检测系统和主机免疫系统、北京安信天行科技的主机病毒检测与防护系统、北京猎鹰安全的毒霸防病毒系统网络版和猎鹰终端安全管理系统V9.0等。
- 产品功能涵盖网络访问控制、安全防护、威胁检测、行为分析、日志审计、漏洞修复、边界防御、云安全、智能运维等。
-
安全认证与检测:
- 所有产品均需通过国家认可的安全认证或安全检测机构的审核,确保其符合相关国家标准。
- 企业产品信息中包含认证机构名称、证书编号和有效期,便于用户验证产品合规性。
关键信息
网络安全专用产品目录(部分)
| 序号 | 产品类别 | 产品描述 |
|---|---|---|
| 1 | 数据备份与恢复产品 | 对信息系统数据进行备份和恢复,并对备份与恢复过程进行管理 |
| 2 | 防火墙 | 对数据流进行解析,实现访问控制及安全防护 |
| 3 | 入侵检测系统(IDS) | 监听并分析网络节点数据包,发现异常行为 |
| 4 | 入侵防御系统(IPS) | 拦截具有入侵特征的网络行为 |
| 5 | 网络和终端隔离产品 | 提供访问可控服务 |
| 6 | 反垃圾邮件产品 | 识别和处理垃圾邮件 |
| 7 | 网络安全审计产品 | 存储和分析网络活动数据 |
| 8 | 网络脆弱性扫描产品 | 检测网络系统中的安全弱点 |
| 9 | 安全数据库系统 | 在数据库层面保障数据安全 |
| 10 | 网站数据恢复产品 | 监测、防篡改和数据备份恢复 |
| 11 | 虚拟专用网产品 | 建立专用安全传输通道 |
| 12 | 防病毒网关 | 对网络层和应用层通信进行病毒防护 |
| 13 | 统一威胁管理产品(UTM) | 融合多种安全功能,实现统一部署 |
| 14 | 病毒防治产品 | 防止恶意代码传播和篡改 |
| 15 | 安全操作系统 | 在操作系统层面保障系统安全 |
| 16 | 安全网络存储 | 通过网络协议连接的专用存储设备 |
| 17 | 公钥基础设施 | 提供身份鉴别、加密、完整性等服务 |
| 18 | 网络安全态势感知产品 | 采集和分析网络行为、用户行为等数据,实现安全状态监控 |
| 19 | 信息系统安全管理平台 | 统一管理安全策略和安全机制 |
| 20 | 网络型流量控制产品 | 实现流量监测和带宽控制 |
| 21 | 负载均衡产品 | 提供链路、服务器负载均衡 |
| 22 | 信息过滤产品 | 筛选网络信息 |
| 23 | 抗拒绝服务攻击产品 | 识别和拦截拒绝服务攻击 |
| 24 | 终端接入控制产品 | 实现终端访问控制 |
| 25 | USB移动存储介质管理系统 | 实现可信访问和审计 |
| 26 | 文件加密产品 | 防止数据被窃取 |
| 27 | 数据泄露防护产品 | 控制敏感信息输出,防止非授权泄露 |
| 28 | 数据销毁软件产品 | 彻底销毁存储介质数据 |
| 29 | 安全配置检查产品 | 检测和分析安全配置合规性 |
| 30 | 运维安全管理产品 | 实现集中授权、管理和审计 |
| 31 | 日志分析产品 | 采集并分析信息系统日志数据 |
| 32 | 身份鉴别产品 | 通过电子信息或生物信息确认用户身份 |
| 33 | 终端安全监测产品 | 监测和控制终端安全性 |
| 34 | 电子文档安全管理产品 | 对电子文档进行统一管理、监控和审计 |
产品详情(部分)
-
奇安信网神SecGate3600防火墙:
- 支持多种部署模式和路由协议
- 集成威胁情报、大数据分析和安全可视化技术
- 通过与安全管理系统联动,实现高级威胁检测和防御
- 通过安全检测证书认证,有效期至2025年
-
启明星辰天清汉马USG一体化安全网关系统:
- 集成防火墙、VPN、IPS、防病毒、上网行为管理等功能
- 支持多链路负载均衡、高可用性设计
- 提供安全检测证书,有效期至2028年
-
安天移动终端威胁检测系统V1.0:
- 支持对安卓系统进行病毒检测和阻断
- 检测病毒样本格式为.apk、.dex、.zip
- 检测率超过98%,清除率大于90%
- 支持威胁情报碰撞和安全事件响应
-
安天主机免疫系统:
- 实现内核级安全管控,支持Ring0级权限
- 提供安全监控、访问控制、完整性保护等功能
- 支持安全事件还原与分析,提供进程、源IP等信息
- 支持多种安全审计和日志管理功能
-
猎鹰毒霸防病毒系统网络版V9.0:
- 支持集中式配置和策略管理
- 集成云安全技术,降低终端资源占用
- 支持多种安装方式,包括邮件通知、远程安装等
- 提供多种报表功能,便于安全分析
-
猎鹰终端安全管理系统V9.0:
- 支持多种终端安全管理功能,如病毒查杀、边界防御、软件管理、漏洞修复等
- 提供可移动的Web管理控制台
- 支持混合云架构,提高系统灵活性
- 提供链甲防御系统,实现主动防御
总结
《网络安全专用产品指南》第二版(下册)是基于国家网络安全政策和技术标准编写的行业指南,旨在为用户提供最新的网络安全产品信息。指南涵盖了19类网络安全专用产品,详细介绍了相关企业的产品功能、技术指标和安全认证信息。通过统一安全认证和检测制度,推动了产品互认,避免重复检测,提高了行业效率。同时,产品信息的持续更新有助于用户获取最新的网络安全解决方案,为不同行业提供全方位的安全保障。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载