网络安全等级保护

等保2.0充分体现了“一个中心三重防御“的思想，一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”，同时等保2.0强化可信计算安全技术要求的使用

等保建设的意义

建设说明：

1、设计依据分区分域的原则，划分不同区域

2、互联网接入区：部署防火墙、入侵防御、上网行为管理

3、安全管理区：部署堡垒机、漏洞扫描、日志审计、网管平台、杀毒软件、态势感知等

4、应用系统区：部署WAF、数据库审计等设备

　