“治水即治国,治水之道是重要的治国之道。。！！

    水运连着国运,兴利除害、、安邦利民是水利的本色。。。水利工程不仅与农业、、工业息息有关,同时也是关键信息基础设施重点行业领域之一,是经济社会运行的“神经中枢”,其网络安全的重要性不言而喻。。。

    某基层水利局近年来在加快数字化转型的过程中，，将网络安全建设作为重中之重，，该单元通过和AB钱包合作，，通过部署奇安天界安全合规一体机，，实现了业务高效运行和合规监管两者两全、、两者并重，，为基层单元高性价比通过等保测评，，打造了可借鉴的标杆示范。。。

    01  水利网信建设“加快度”，，等保2.0提供合规指引

    2019年，，水利部印发了《水利网信水平提升三年行动规划（2019—2021年）》，，明确要以习近平新时期中国特色社会主义思想为领导，，积极践行“节水优先、、空间平衡、、系统治理、、两手发力”治水方针和网络强国战术思想，，依照“安全、、实用”总要求，，针对差距大、、风险高的重点幽微环节，，补齐水利网信凸起短板，，提升强监管支持能力，，建成省级以上水利网络安全防护系统，，构建高速互联的水利信息网，，初步建成天空位一体化的水利监测感知网，，根基建成水利数据共享分析服务系统，，根基建成高效协同的水利业务利用系统，，提供较为丰硕的水利公共服务产品。。。

    2019年12月等保2.0正式颁布，，从合规尺度上很好的解决了当前水利网信面对的问题，，通过推动等保2.0为水利网信三年行动规划提供基础支持。。。全力推动信息技术与水利业务深度融合，，加快提升水利网信信息化水平，，为新时期水利鼎新发展提供强力驱动和有力支持。。。

    02  端、、网、、审计，，网络安全存在多重短板

    在上线天界安全合规一体机之前，，该水利局正面对来自终端、、天堑、、运维审计、、日志溯源等多重方面的短板，，表此刻以下几个方面：：：

    第一是不足对终端统一安全运维措置能力。。。

    任何的终端都存在风险，，都可能成为网络违法人员的入口。。。该水利局日常所用办公终端未成立有效的终端统一管控措施，，对于病毒威胁、、缝隙治理等问题，，治理员无法直接对网内所有终端进行统一病毒查杀、、补丁修复、、特点库升级等，，易造成病毒、、木马攻击，，数据迷失等安全隐患，，同时也无法满足等级保；；び泄匾蟆。。

    第二是天堑防备能力不及。。。

    外网与内部局域网有关区域固然建设有有关隔离措施，，由于建设功夫较久，，无法应对新型网络攻击，，不能实现天堑入侵防备与网络恶意代码防备，，同时也无法满足等：：：瞎嬷卸蕴烨滴粗褚獯爰觳夂臀粗煜豆セ骷觳獾囊蟆。。

    第三是运维过程不足审计节制。。。

    该水利局在系统和有关资产的运行守护过程中，，会涉及外包人员的运行守护以及信息治理人员的运行守护，，对于系统、、资产被运行守护过程没有有效的审计与节制，，可能存在因有意/无意的违规操作，，造成资产的关键配置或数据被篡改、、删除。。。

    第四是日志留存无法支持溯源。。。

    系统、、利用、、设备等日志无法持久留存，，当出现故障/威胁事务必要检索日志进行分析溯源时，，现有日志留存措施不支持对于较长功夫事务和内容的分析溯源。。。

    第五是无法切合安全合规要求。。。

    该水利局必要依照网络安全法和有关行业网络安全治理法子落实合规使命。。。凭据该水利局业务系统在系统服务和业务信息两方面对客体造成的影响水平，，系统应依照等级保；；-第二级要求进行安全合规建设，，并执行落实“三化六防”有关行动。。。

    03  一个中心、、三重防护，，保险业务安全和等保要求

    在AB钱包的支持下，，该水利局制订了“一个中心、、三重防护”的安全建设模式，，规划选取AB钱包全新推出的奇安天界安全合规一体机，，融合了蕴含智慧防火墙、、IPS（入侵防御）、、VPN、、碉堡机、、日志审计、、主机安全等虚构化网元，，在技术层面通过安全区域天堑、、安全推算环境、、安全治理中心等技术要求来建设总体安全战术，，使信息系统满足等级保；；ざ级安全要求，，同时保险客户的业务安全，，满足行业监管要求。。。

    凭据项目具体执行规划，，拓扑图在互联网天堑处部署一套AB钱包天界安全合规一体机，，集成新一代智慧防火墙、、日志审计、、碉堡机、、终端安全治理系统组件。。。

    通过新一代智慧防火墙组件实现天堑接见节制、、入侵防备、、网络防病毒等能力；；；

    通过终端安全治理组件对终端进行统一病毒查杀、、补丁修复等，，让终端威胁实现可视、、可控、、可溯；；；

    通过碉堡机、、日志审计组件成立纵深防御底座；；；

    通过该统一安全治理平台的建设，，最终满足网络安全等级保；；ざ级要求。。。

    通过该项主张执行，，奇安天界安全合规一体机基于虚构化的能力在单台设备中解决安全能力集成及服务链编排的难题，，不仅为客户提供矫捷的安全防护能力和网络的纵深防御成效，，还满足安全合规需要。。。通过以软件界说安全为主题，，两全客户需要的安全组件，，形成快捷、、靠得住、、有效的一体化安全合规解决规划，，从而为客户安全建设实现了集约化、、尺度化、、全职能一体化，，打造出网络安全新范式。。。

    截至目前，，该项目获得以下成效：：：

    首先是等：：：瞎妫，满要求。。。奇安天界安全合规一体机集成了防火墙、、终端杀毒、、碉堡机和日志审计等安全模？椋，满足等保二级的尺度，，切合等保测评要求。。。

    其次是多元融合，，高矫捷。。。奇安天界内置多种安全网元能力，，能够凭据客户安全需要、、合规需要、、等保需要等，，矫捷实现安全能力的组合，，从而实现全面的纵深安全防护系统。。。

    再次是软硬一体，，易部署。。。奇安天界可实现一体化交付，，解决了传统等保规划部署多台硬件设备复杂部署的问题，，可实现轻量级的即插即用，，提高交付效能和周期。。。

    而后是化繁为简，，低成本。。。；；谌诤霞傻睦砟睿，奇安天界不仅能够代替原有网络的网关出口设备，，并且多种安全能力的融合齐全能够代替复杂的传统硬件等保规划建设和网络安全建设，，削减安全设备的投入，，减低成本。。。

    最后是集中治理，，简运维。。。奇安天界支持一体化交付、、一体化运维和一体化治理，，解决了传统安全架构多设备类型、、多厂商异构等复杂运维问题，，简化运维难度，，提高了运维效能。。。

    在整个项目中，，奇安天界内置的多个组件，，充分体现了“All in one”的理念，，旨在用一台设备解决各类等：：：瞎嫖侍狻。。

    其中，，新一代智慧防火墙组件是主题基础。。，它蕴含复杂环境组网、、扫描攻击防护等基础职能，，深度集成缝隙防护、、间谍软件防护、、失陷服务器检测等高级安全能力。。。

    终端安全治理系统组件提供终端加固，，含系统补丁、、病毒防护、、终端防火墙及安全小助手；；；启用病毒防护实现威胁监测响应，，满足等保等有关要求。。。

    碉堡机组件提供了高效安全治理工具，，能够融合运维与安全，，实现运维事前规划（身份治理、、权限自界说）、、事中节制（单点登录、、号令管控、、实时监控）、、过后审计（会话查问、、视频回放、、审计报表），，还集成自动化运维、、资产拓扑发现和账号安全。。。

    日志网络与分析系统组件能够集中网络、、尺度化处置安全事务和系统日志，，发现安全威胁与异常，，支持事务追忆，，提供追责凭据和分析数据源能力。。。

    04  监管、、安全、、治理，，天界实现多重价值

    该水利局有关掌管人暗示，，基于天界为主的网络安全建设，，对于支持单元的业务舷陆续性提供有效保险，，在落实司法律规要求、、提升安全防护水平等方面都拥有重要意思。。。

    第一重价值是满足行业监管要求，，构建合规的防御系统。。。

    该水利局网络安全建设严格依照等级保；；ひ蠼泄婊虢ㄉ瑁，形成了技术与治理并重和构建了“一个中心、、三重防护”的纵深安全防御系统，，满足行业监管对单元的有关网络安全建设要求。。。

    第二重价值是提升安全防护水平，，保险单元业务陆续性。。。

    该水利局基于系统性和系统化的建设差距分析，，充分发现现网存在的安全隐患，，并针对性地进行加固，，全面提升了单元的安全防护水平，，为业务陆续保驾护航。。。

    第三重价值是集中治理，，削减成本投入。。。

    一站式新等保解决规划，，通过奇安天界安全合规一体机，，实现集中的安全治理、、安全监控和安全审计等要求，，省去多产品统一治理和兼容、、联动的干扰，，减轻守护工作量。。。一体化交付，，降低资金投入；；；一体化部署，，削减执行成本；；；一体化运维，，提高运维效能。。。

    截至目前，，奇安天界合规一体机已在超1000家政企客户场景中实现成功部署。。。分析人士以为，，对于某水利局这类正视投入性价比，，同时对业务运行和安全保险同步器重的轻量级需要客户而言，，奇安天界合规一体机的价值远超“单一设备”领域，，它更像是一套集等：：：瞎娼ㄉ栌胪绨踩阑び谝惶宓囊徽臼娇旖萁饩龉婊，能精准匹配轻量场景下的高效防护需要，，能够援手宽大中小企业、、基层机构的数字化化转型筑牢“安全底座”，，从容应对合规监管压力，，保险业务持久不变运行。。。