二級等保：等級保護對象受到破壞后，會對相關公民、法人和其他組織的合法權益造成嚴重損害或特別嚴重損害，或者對社會公共秩序和公共利益造成危害，但不危害國家安全。

下一代防火墻（含IPS、AV）+綜合日志審計系統+殺毒軟件服務器區防火墻+堡壘機+數據備份系統+上網行為管理+HTTPS

用戶辦公網等非核心業務往來，二級等保測評標準：兩年一次。

1. 下一代防火墻開啟防病毒模塊，防止惡意代碼的入侵，如果無此功能需要在主機層面開啟；

2. 下一代防火墻開啟入侵檢測或者入侵防御功能模塊，對網絡攻擊行為檢測并記錄；

3. 日志審計集中收錄審計日志180天；

4. 運維管理保證所有操作可溯源；

5. 安全管理中心集中收集記錄統一監控統一管理；

6. 數據備份，實時備份保證數據有效性；

7. DMZ區域，一般部署和web相關的服務發布；

8. 上網行為，終端互聯網訪問權限管理，增加上網行為管理進行行為管控審計；

9. 核心業務系統防火墻，對數據中心進行重點防護，開啟防病毒，入侵檢測模塊。