等保2.0要求中小企业做哪些网络安全加固

等保2.0已经覆盖到中小企业。本文梳理最低成本的合规方案。

基本要求

身份鉴别、访问控制、安全审计、入侵防范是四项基本要求。对应到技术上就是强密码、权限最小化、日志留存、WAF防护。

低成本方案

用云厂商的安全产品组合即可满足：云防火墙+主机安全+WAF。不需要自建SOC。