【网络安全】等保三级过评必备！常用设备部署位置 + 核心功能总结

根据等保 2.0 三级要求（GB/T 22239-2019），结合典型网络架构，等保三级常用设备部署位置及功能总结如下，按网络层级划分：

典型场景：某金融机构互联网出口部署「防火墙 + IPS+VPN」，防火墙策略精确到端口 / 协议（如仅开放 443/8080），IPS 阻断 SQL 注入、挖矿木马，VPN 强制双因素认证。

部署技巧：IPS 串联需考虑性能瓶颈，IDS旁路部署时核心交换机配远程镜像，覆盖所有 VLAN 流量（如办公区、服务器区）。

案例：某政务中心将互联网与政务外网用网闸隔离，仅允许白名单 IP 通过特定端口（如 8090）传输生产数据，阻断 U 盘摆渡攻击。

合规要点：WAF 需配置「学习模式」生成基线，避免误阻断业务；数据库审计需覆盖所有管理员操作（如 root 远程登录）。

部署示例：某医院要求所有终端安装 EDR，通过准入系统校验补丁状态，未打补丁设备强制隔离至修复区。

07

部署建议：结合「一个中心三重防护」框架（安全管理中心 + 边界 / 计算 / 应用防护），优先在互联网出口、服务器区、数据库三大核心位置部署高防设备，终端层通过 EDR 实现轻量化防护，最终通过等保三级测评（如渗透测试、配置核查）验证有效性。

江苏深网科技是一家专门从事跨域安全产品开发、销售，提供网络攻防技术服务的网络安全公司，并成立自主品牌“深铠威”。公司核心团队来自于军队科研院所和国内知名高科技企业，依托核心团队多年的网络安全攻防技术研究，目前已推出网闸、光闸等跨域交换安全产品以及IPSec VPN和SSL VPN安全网关产品，并拥有了细分领域领先的网络攻防技术研发能力。

原文来源：微信公众号|不二网工