等保 2.0 基本要求是什么？域智盾域智盾软件为什么能拔得头筹？

一、等保 2.0 是什么？

等保 2.0 全称是《信息安全技术 网络安全等级保护基本要求》GB/T 22239-2019，是国内网络安全等级保护的现行国家标准，也是绝大多数企业、单位开展合规建设、测评检查的依据，替代了旧版等保 1.0，更加侧重主动防御、安全审计、数据防护、终端管控，分为技术要求和管理要求两大块：技术包含物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；管理包含安全策略制度、机构人员、建设管理、运维管理……

二、等保 2.0 里和终端行为审计强相关的核心基本要求：

安全审计：启用审计功能，覆盖用户重要行为、安全事件；审计记录包含时间、人员、事件类型、结果；审计日志保护、不可随意删除，日志留存不少于 6 个月。

边界管控：能够检测、限制内部终端违规外联，禁止非授权的外网连接行为。

流量与访问管控：对网络访问、流量进行管控，限制高危访问行为。

行为追溯：出现安全事件后，可以还原操作、定位责任人，形成完整证据链。

很多企业在等保测评时，容易卡在终端审计、违规外联、日志留存这几项，单纯防火墙、路由器只能做边界管控，终端内部行为是盲区，而域智盾的行为审计功能，精准匹配等保 2.0 的审计与边界管控条款，是等保建设中常用的终端合规工具。

三、域智盾软件行为审计核心功能

1.上网记录（网站浏览、搜索、上传下载） 

完整采集终端上网全链路日志，记录访问网址、网页标题、搜索引擎关键词、文件上传、下载行为。日志统一保存在服务端，员工清理浏览器本地记录无法删除后台日志；日志存储周期可设置 6 个月以上，满足等保日志留存硬性要求，支持检索、导出、报表，测评时直接提供审计台账。

2.程序使用记录 

自动记录电脑软件启动、关闭、运行时长，记录运行进程名称、操作人员、终端信息。可区分办公软件、高危工具、虚拟机、传输工具，把程序行为和上网日志联动，还原完整操作场景，满足等保 “重要用户行为审计” 要求。

3.敏感词报警 

管理员自定义敏感词库，录入项目代号、源码关键字、客户资料、报价、保密术语等。员工上网搜索、聊天、文档操作触发敏感词时，系统实时告警，做到事中预警，不只是事后查日志，契合等保安全事件监测的要求。

4.宽带流量监控和限制（网络流量限速、程序流量限速） 

实时监控每台终端上下行流量，支持整机限速、单独程序限速，管控 P2P 下载、大文件批量外传。异常大流量传输会触发风险识别，补齐等保网络通信安全里流量管控的核查项。

5.违规外联报警：

发现违规网络连接，报警、断网、锁屏 实时识别终端私自接入手机热点、随身 WiFi、其他外网的违规外联行为。策略可选仅告警、自动断网、锁屏，精准落实等保 2.0 “对内部用户非授权连接外网行为进行检查和限制” 的要求，是三级系统重点核查项。

6.实时屏幕、屏幕录像、屏幕快照 

支持实时查看终端画面、定时快照、自动录像。当触发敏感告警、违规外联、大流量外传时，可调取对应时段屏幕录像，和文字审计日志互相印证，形成完整证据链，在等保安全事件追溯环节举证更充分。

四、域智盾契合等保 2.0、测评更容易通过的原因

1.审计维度完整，覆盖标准核查要点

等保 2.0 安全审计不只是看上网记录，还要程序、流量、外联、操作画面综合审计。域智盾一套平台把这些能力整合，避免多套系统拼接、日志分散、无法联动的问题。

2.日志防篡改、支持长期留存

日志集中存储、终端用户无权删除，可稳定保存 6 个月以上，直接满足《网络安全法》与等保日志留存要求，是测评老师重点查验内容。

3.事前监测预警，不只是事后记录

敏感词告警、违规外联告警、流量异常告警，符合等保 2.0 从 “被动记录” 转向 “主动监测” 的思路，不再等泄密发生才去查记录。

4.终端边界补齐防火墙短板

传统防火墙只管机房出入口，管不住终端电脑私自热点外联、本地文件外发。域智盾从终端侧落地边界管控，弥补网络设备的盲区。

5.可举证、可导出，测评交付便捷

所有日志、录像、告警记录支持筛选导出，测评现场可以快速调阅，减少整改返工。

域智盾软件支持模块化选购，单项功能模块 60 元起。如需评估产品效果，欢迎联系服务热线 400-097-8770，申请免费试用方案。

结尾：

等保 2.0 的审计要求，核心是行为留痕、风险可监测、事件可追溯。域智盾行为审计体系，覆盖上网、程序、流量、违规外联、屏幕录像，同时支持敏感词预警、日志长期留存，贴合等保 2.0 安全审计、边界管控基本要求。温馨提示：审计功能上线前提前公示管理制度，在合规范围内部署使用。

责编：付