网络安全等级保护（等保 2.0）是我国网络安全的基本制度，依据《网络安全法》要求，企业的信息系统必须按照安全等级进行保护，并定期开展等级保护测评。
等保分为五个级别，其中企业最常见的是二级（中等风险）和三级（较高风险）。医疗、教育、金融、政府及互联网企业通常需要完成三级等保测评。未按要求完成等保，可能面临行政处罚和业务整改风险。
| 对比项 | 二级等保 | 三级等保 |
|---|---|---|
| 适用对象 | 中小企业、非关键业务 | 金融/医疗/教育/政府/重要互联网 |
| 测评周期 | 每两年一次 | 每年一次 |
| 整改要求 | 基础安全措施 | 全面安全体系建设 |
| 审查机构 | 等保测评机构 | 公安部指定测评机构 |
| 配套产品 | WAF + SSL + 主机安全 | WAF + DDoS + 堡垒机 + SIEM + 主机安全 |
| 远鸥云报价 | 咨询报价 | 咨询报价 |
确定系统安全等级，完成公安机关备案，获取备案证明。
远鸥云安全顾问评估现有系统与等保要求的差距，出具详细报告。
按照差距报告部署阿里云安全产品（WAF/SAS/堡垒机/SIEM 等），完成技术整改。
联系等保测评机构，提交测评申请，远鸥云全程陪同配合测评。
通过测评后获得等保证书，完成合规要求，定期维护更新。
应用层攻击防护，SQL注入/XSS/CC，等保通信安全要求。
主机入侵检测、漏洞扫描，等保主机安全要求。
运维操作审计，等保安全审计和访问控制要求。
安全事件采集分析，等保安全审计和监控要求。
抗大流量攻击，等保可用性和通信安全要求。
传输加密，等保通信安全中的数据传输加密要求。