等级保护安全产品清单

（一）二级等保安全产品需求：

物理环境：电子门禁系统、机房防盗报警系统、火灾自动报警系统、机房专用空调、UPS。

1、下一代防火墙【NGFW】

◆ 安全通信网络中通信传输加密的要求

◆ 安全区域边界中边界防护、访问控制、入侵

◆ 防范、恶意代码防范的要求

◆ 安全区域边界中安全审计对安全事件审计的要求

2、堡垒机

◆ 安全区域边界中对重要用户安全审计的要求

◆ 安全计算环境中对服务器身份鉴别的要求

◆ 安全计算环境中对服务器管理员安全审计的要求

◆ 安全计算环境中对服务器管理过程数据完整性的要求

3、数据库审计【DBS】

◆ 安全计算环境中对数据库安全审计的要求

4、日志审计系统【LAS】

◆ 安全区域边界中对各类审计记录进行备份的要求

◆ 安全计算环境中对各类设备和系统审计记录进行备份的要求

（二）、三级等保：

物理机房要求：电子门禁系统、机房监控报警系统、火灾自动消防系统、水敏感检测设备、机房专用空调、UPS、负载均衡。

再二级等保安全产品基础上增加了以下产品：

1、WEB应用防火墙【WAF】

　　◆ 安全区域边界中访问控制对应用协议和应用内容实现访问控制的要求

　　◆ 安全区域边界中安全审计对安全事件审计的要求

2、漏洞扫描系统

　◆ 安全计算环境中对各类设备和系统进行漏洞扫描和漏洞修复的要求

3、态势感知系统

　◆ 安全管理中心中对系统中各类安全事件进行识别、报警和分析的要求

4、数据备份系统：异地容灾。