雲上合規：深信服雲安全服務平臺等級保護2.0合規能力技術指南

本書從等級保護能力驗證技術架構、深信服雲安全服務平臺等級保護2.0安全合規能力及使用建議等方面進行了詳細的闡述，力求通過全面分析深信服雲安全服務平臺的安全合規能力構建雲計算（深信服雲安全服務平臺）等級保護2.0合規能力模型。同時，本書分析了深信服雲安全服務平臺在等級保護2.0下的安全合規狀況。借助本書，讀者能夠快速瞭解不同安全保護等級下深信服雲安全服務平臺的合規防護安全組件，同時結合雲計算平臺側/租戶側的安全防護措施，構築滿足等級保護需求和用戶需求的信息系統整體安全防禦體系。

第1章 雲計算概述 1
1.1 雲計算的基本概念 1
1.2 雲計算安全 2
1.3 雲安全責任分擔模型 4
1.4 深信服雲安全服務平臺的部署模式 7
第2章 雲計算等級保護2.0合規能力技術架構 11
2.1 技術指南與規範體系框架的關系 11
2.2 雲計算等級保護2.0合規能力模型 12
2.2.1 雲計算平臺/系統等級保護對象 12
2.2.2 雲安全防護措施 14
2.2.3 雲計算平臺/系統安全能力 18
2.2.4 安全技術能力矩陣模型 20
2.2.5 雲計算（深信服雲安全服務平臺）等級保護2.0合規能力模型 21
第3章 深信服雲安全服務平臺等級保護2.0合規能力詳解 25
3.1 深信服雲安全服務平臺概述 25
3.2 深信服雲安全服務平臺架構 25
3.2.1 整體架構 25
3.2.2 網絡基礎架構 29
3.2.3 內部隔離 31
3.3 深信服雲安全服務平臺組件的安全技術能力 32
3.3.1 下一代防火牆組件 32
3.3.2 入侵防禦組件 38
3.3.3 Web應用防火牆組件 48
3.3.4 負載均衡組件 54
3.3.5 堡壘機組件 58
3.3.6 漏洞掃描及基線核查組件 62
3.3.7 數據庫審計組件 68
3.3.8 SSL VPN組件 71
3.3.9 上網行為管理組件 75
3.3.10 日誌審計組件 77
3.3.11 終端安全組件 82
3.3.12 防篡改組件 85
3.3.13 蜜罐組件 86
3.4 深信服雲安全服務平臺等級保護2.0安全合規能力分析 87
3.4.1 深信服雲安全服務平臺等級保護2.0安全能力評估 87
3.4.2 深信服雲安全服務平臺等級保護2.0合規性分析 140
第4章 深信服雲安全服務平臺等級保護2.0合規能力應用 143
4.1 應用價值 143
4.2 應用方法 144
4.2.1 深信服雲安全服務平臺用戶的應用方法 144
4.2.2 等級測評機構的應用方法 145
4.3 深信服雲安全服務平臺應用案例 146
4.3.1 某省電子政務雲雲安全項目案例 146
4.3.2 某集團雲安全項目案例 149
附錄A 安全責任劃分 151
A.1 網絡安全等級保護通用要求項安全責任 151
A.2 網絡安全等級保護雲擴展要求項安全責任 169
附錄B 深信服雲安全服務平臺安全合規能力 175
B.1 網絡安全等級保護通用要求項安全合規能力 175
B.2 網絡安全等級保護雲擴展要求項安全合規能力 190