一、二級等保（基礎(chǔ)版）規(guī)劃設(shè)計

NGFW【必配】：融合傳統(tǒng)防火墻安全策略、入侵防御、防病毒功能、VPN功能。解決安全區(qū)域邊界、通信網(wǎng)絡(luò)加密傳輸要求

• 【主機殺毒軟件】【必配】：解決安全計算環(huán)境要求

• 【日志審計系統(tǒng)】【必配】：解決安全管理中心要求

• 【數(shù)據(jù)庫審計】【必配】：解決安全管理中心審計要求

三、三級等保（增強版）規(guī)劃設(shè)計

• 【NGFW】（必選）；開啟VPN，AV特性；

• 【IPS】（必選）；解決區(qū)域邊界入侵防御；

• 【Anti-DDoS】【必選】;

• 【APT沙箱】【必選】：新型網(wǎng)絡(luò)攻擊行為

• 【上網(wǎng)行為管理】【必選】；

• 【日志審計系統(tǒng)】（必選）；

• 【數(shù)據(jù)庫審計系統(tǒng)】（必選）；

• 【漏洞掃描】（必選）；

• 【主機殺毒軟件】（必選）；

• 【態(tài)勢感知】【必選】;

• 【W(wǎng)AF應(yīng)用防火墻】【必選】；

• 【運維堡壘機】【必選】；

• 【網(wǎng)絡(luò)準入控制系統(tǒng)】【必選】；

• 【認證服務(wù)器】【必選】；

• 【網(wǎng)頁防篡改】【可選】；

• 【主機入侵防御HIPS】【可選】；

• 【DLP數(shù)據(jù)防泄漏】【可選】；

• 【IAM身份鑒別平臺】【可選】；

• 【態(tài)勢感知探針】【可選】：可復(fù)用NGFW的能力

四、三級等保（豪華版）規(guī)劃設(shè)計

多網(wǎng)架構(gòu)，內(nèi)網(wǎng)和外網(wǎng)物理隔離，通過網(wǎng)閘互通，其余規(guī)劃同上。

注：內(nèi)網(wǎng)安全要求比外網(wǎng)高，故安全規(guī)劃考慮更完善。