等保合规场景安全产品解决方案（等保二级）

一、背景概述

随着《中华人民共和国网络安全法》的颁布实施及网络安全等级保护制度进入2.0时代，各行业企事业单位均需依法履行网络安全保护义务，通过等级保护测评成为刚需。等保2.0标准以GB/T 22239-2019为基础，核心是 “一个中心、三重防护” 的纵深安全防护体系。

中国联通依托运营商级的云网边一体化优势，推出等保2.0套餐产品及一站式安全解决方案。针对等保二级过保要求，中国联通量身打造以 “墨攻”安全运营服务平台（托管版） 为核心的安全产品矩阵，涵盖网络安全、主机安全、应用安全、数据安全等多维度安全能力，帮助客户便捷、快速地通过选购产品补齐安全能力，顺利通过等级保护测评。

本文概述中国联通等保合规场景安全产品解决方案（等保二级），欢迎与各位企业家及业界同仁探讨合作，共创价值！

二、等保2.0二级核心要求

等保2.0二级系统在技术层面主要涵盖 “一个中心、三重防护” 五大技术层面：

同时，等保二级还涵盖安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五大管理要求。

等保二级能力要求对照如下：

等保三级能力要求对照如下：

三、解决方案总体架构

中国联通等保二级安全解决方案以 “墨攻”安全运营服务平台（托管版） 为安全管理中心枢纽，整合安全通信网络、安全区域边界、安全计算环境三大防护体系，构建 “一个中心、三重防护” 的完整等保合规架构。

┌─────────────────────────────────────────────────────────────┐
│              安全管理中心（一个中心）                        │
│       墨攻安全运营服务平台（托管版）                          │
│    ——SaaS订阅制远程安全托管服务                              │
│    ——云端专家+AI助手 7×24小时值守                            │
│    ——在线合规运营（等保）全过程可视化管理                     │
└─────────────────────────────────────────────────────────────┘
                              │
        ┌─────────────────────┼─────────────────────┐
        │                     │                     │
        ▼                     ▼                     ▼
┌───────────────┐   ┌───────────────┐   ┌───────────────┐
│  安全通信网络  │   │  安全区域边界  │   │  安全计算环境  │
│  VPN加密传输   │   │  防火墙/IPS    │  │  主机安全/EDR  │
│  可信验证      │   │  WAF/抗DDoS   │   │  堡垒机/审计   │
└───────────────┘   └───────────────┘   └───────────────┘

四、核心安全产品体系

4.1 安全管理中心——“墨攻”安全运营服务平台（托管版）

墨攻安全运营服务平台（托管版） 是中国联通面向等保合规场景推出的核心安全管理中心产品。该平台是一款 SaaS订阅制的远程安全托管服务，为客户提供暴露面资产发现、漏洞扫描、威胁监测等服务，依托 “云端专家+AI助手” 辅助客户提升安全运营效率，实现安全风险早发现、早预防。

核心能力：

技术特色：

• AI智能赋能：平台自研AI安全能力引擎，依托35个智能体，整合4000余项安全SKILL技能与9000多款专业安全工具。基于8000多个专家规则以及AI安全模型辅助分析，安全事件云端自动化分析比例达到95%以上。
• 全域安全管控：平台统一接入80家安全厂商的252款主流安全设备，全面覆盖4大类50项安全业务场景。
• “云-网-边-端”多级防控：整合威胁监测、预警处置、攻击溯源等核心功能，形成覆盖“云-网-边-端”的多级防控体系。
• 全国“一点感知、全网响应” ：通过“云地协同、内外互动”，实现全国一体化安全运营。

服务模式：

• 无需客户自建安全团队、无需高额硬件投入
• 提供基础版、旗舰版等多种版本，支持按需订阅
• 可有效降低企业安全运营压力与人力投入，助力企业安全运营效率提升50%以上

面向有 “等保、密评、重保、常态化运营” 需求的客户，墨攻平台可提供等保合规、密评合规、安全重保等服务，支持快速部署，为客户提供全生命周期的安全服务。

4.2 安全通信网络产品

4.3 安全区域边界产品

4.4 安全计算环境产品

五、等保二级标准配置产品清单

根据中国联通多个省份IDC、云资源池等保建设项目的实践，等保二级合规所需的核心安全产品如下：

物理与环境安全配套（机房场景）：防盗报警系统、灭火设备和火灾自动报警系统、水敏感检测仪及漏水检测报警系统、精密空调、备用发电机、电子门禁系统等。

应用及数据安全配套：网页防篡改系统（针对网站系统）、数据异地备份存储设备、关键设备硬件冗余等。

六、部署方案

6.1 SaaS托管部署模式（推荐）

适用于中小微企业、基层单位、乡镇政务等客户。

方案特点：

• 无需客户自建安全团队、无需高额硬件投入
• 通过SaaS订阅制方式按需购买墨攻安全运营服务平台（托管版）服务
• 云端专家7×24小时值守，实现安全问题秒级响应、快速处置
• 原生防护能力深度融入托管体系，实现“网络稳、防护全、运营专、合规易”的基层安全治理目标

产品组合：

• 墨攻安全运营服务平台（托管版）（安全管理中心）
• 安全网关（含防火墙、IPS、防病毒等边界防护能力）
• 主机安全/终端安全管理
• 等保测评服务

6.2 云安全资源池部署模式

适用于联通云资源池、行业云平台等多租户等保二级合规建设场景。

方案特点：

• 按等保2.0标准采购安全防护设备，满足安全通信网络、安全区域边界、安全计算环境、安全管理中心四大能力要求
• 安全能力可按需弹性扩展
• 支持多租户安全隔离

6.3 专线安全部署模式（专线无忧）

适用于互联网专线客户等保合规场景。

核心能力：

• 防火墙、入侵防护、防病毒
• WEB应用防护
• 上网行为管理
• 符合等保二级、三级要求的边界安全防护

七、等保全流程服务

中国联通提供从定级、备案、差距分析、安全整改、等保测评到监督检查的全流程服务：

墨攻平台基于业界首创的在线合规运营（等保、密评）功能，提供合规评测全过程可视化运营管理能力，协助客户高效、高质开展合规建设。

八、方案优势

8.1 一站式合规

以墨攻安全运营服务平台（托管版）为核心，整合产品和服务整体能力输出，一站式安全解决方案，助力客户便捷购置等保二级所需安全组件。

8.2 托管式运营

无需客户自建安全团队，依托联通千人安全专家团队7×24小时云端值守，实现安全问题秒级响应、快速处置，运营效率提升50%以上。

8.3 AI智能驱动

平台自研AI安全能力引擎，安全事件云端自动化分析比例达到95%以上，从“人追告警”转向“AI智能值守+专家精准赋能”的主动式防御。

8.4 全栈覆盖

覆盖安全管理中心、安全通信网络、安全区域边界、安全计算环境四大维度，满足等保二级全部技术要求。

8.5 弹性灵活

基于SaaS订阅制模式，安全能力可弹性扩展、按需部署，适应不同规模客户的合规需求。

8.6 运营商级保障

依托中国联通运营商级的云网边一体化优势，具备电信级的安全产品交付与运维能力。墨攻平台已成功完成全国两会安全保障、亚冬会等40余次国家级重大活动网络安全保障任务，业务覆盖十余个重点行业，累计服务中小企业超40万家，服务覆盖全国31省。

九、总结与邀约

中国联通等保二级安全解决方案严格遵循等保2.0 “一个中心、三重防护” 的核心理念，以 “墨攻”安全运营服务平台（托管版） 为安全管理中心枢纽，通过完备的安全产品矩阵、SaaS订阅制的灵活部署模式、AI驱动的智能安全运营以及全流程的等保服务能力，可有效帮助中小微企业、基层单位、政务客户等快速构建符合等保2.0二级标准的安全防护体系。方案无需客户自建安全团队、无需高额硬件投入，以 “网络稳、防护全、运营专、合规易” 为目标，助力客户轻松通过等级保护测评，实现安全风险的早发现、早预防。

最后，再次欢迎与各位企业家及业界同仁私信探讨合作，共创价值！