安全组在啥级别提供保护

Posted 2023-04-11

参考技术A 安全组可以提供多层级的安全保护，包括检查资料端口和网络流量，以限制不被授权的访问或活动，以及监控有效路由交换机的应用，从而保护网络资源。

安全保护能力是什么意思？等保不同级别保护能力分别是怎样？

目前我国等级保护分为五个级别，针对不同级别确定了不同级别的安全保护要求。下面我们就一起来聊聊安全保护能力是什么意思？等保不同级别保护能力分别是怎样？

安全保护能力是什么意思？

《信息安全技术网络安全等级保护基本要求》定义安全保护能力是指能够抵御威胁、发现安全事件以及在遭到损害后能够恢复先前状态等的程度。

等保不同级别保护能力分别是怎样？

不同级别的等级保护对象应具备的基本安全保护能力如下：

1、第一级安全保护能力：应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损害，在自身遭到损害后，能够恢复部分功能。

2、第二级安全保护能力：应能够防护系统免受外部小型组织的、拥有少量资源的威胁源发起恶意攻击，一般自然灾害、以及其他相当危害程度威胁所造成的重要资源损害，在系统遭受损害后，能在一段时间内恢复部分功能。

3、第三级安全保护能力：应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起恶意攻击、较为严重的自然灾害、以及其他相当危害程度威胁所造成的主要资源损害，能够发现安全漏洞和安全时间，在系统遭受损害后，能够较快恢复绝大部分功能。

4、第四级安全保护能力：应能够在统一安全策略下防护免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾害，以及其他相当危害程度的威胁所造成的资源损害，能够及时发现、检测发现攻击行为的安全事件，在自身遭到损害后，能够迅速恢复所有功能。