四川等保二级 / 三级设备清单与整改方案
等级保护测评是政企信息系统的合规门槛，多数单位卡在"不知道该买什么设备、买多少、怎么配"。本页按等保二级与三级的常见技术要求，给出设备组合清单与选型逻辑，并说明测评整改的推进顺序。成都通勤汇嘉提供设备供货、部署实施与测评配合，服务四川省内客户。
超融合 HCI（信服云）
计算、存储、网络与安全虚拟化融合，用通用服务器快速搭建云化数据中心。
- aSV / aSAN / aNET / aSEC
- 适配 X86 与信创 ARM
- 超融合一体机可选
- 热迁移与异地容灾
等保建设怎么做：从测评项到设备清单
先搞清楚顺序，别先买设备
正确顺序是：定级备案 → 差距测评（找测评机构）→ 按整改建议建设 → 复测通过。很多单位直接买一堆设备，结果测评项对不上，钱花了还要补。建议先拿到测评机构的差距分析报告，按报告逐项配置设备与策略——这份报告就是我们出清单的依据。
等保二级的常见组合
二级系统一般要求身份鉴别、访问控制、边界防护、入侵防范、恶意代码防范与安全审计。常见落地：一台下一代防火墙（AF，开 IPS + AV + 应用识别）放在互联网边界，一台上网行为管理（AC）做行为审计与带宽管理，服务器区按需加终端防护与日志留存。终端数量少的场景，这套组合基本能覆盖多数二级测评项。
等保三级的增量要求
三级在二级基础上有三处明显加码：一是入侵防范要求更细，需要在关键节点做检测与告警，通常上安全感知平台（SIP）做全流量威胁监测与日志关联；二是安全审计要求日志集中留存不少于 6 个月，需要日志审计系统或 SIP 的日志归集能力；三是运维管理要求运维操作可审计，堡垒机（运维审计）与数据库审计是常见配置。
常被忽略的三件事
第一是日志留存：测评会查日志能不能保存 6 个月、能不能检索，光有设备不开日志等于没做。第二是策略有效性：设备上堆了策略但从没调优，测评做渗透测试时照样被打穿。第三是管理制度：等保不只是买设备，安全管理制度、应急预案、人员职责这些文档也要齐，很多单位栽在这里。
预算怎么估
设备预算主要取决于出口带宽、内网终端数量与是否需要双机热备。建议按"边界 + 审计 + 监测"三段拆分预算，先把测评报告里明确不达标的项补齐，再考虑能力增强。我们可以按测评报告逐项给出设备型号、数量与三年授权报价。
常见问题
等保二级和三级差多少钱？
三级通常比二级多安全感知、日志审计、堡垒机、数据库审计等设备，整体投入约为二级的 2–3 倍，具体取决于系统规模与是否需要双机。把测评报告发我们，可按项核算。
只买深信服设备能过等保吗？
设备只是技术部分，等保还包含管理制度、人员安全、应急预案等管理要求，需要单位内部配合。技术层面深信服的产品线（AF/AC/SIP/堡垒机/数据库审计）可以覆盖大部分测评项。
测评机构你们能推荐吗？
我们不指定测评机构（避免利益冲突），但可以协助准备测评所需的技术资料、拓扑图与配置截图，配合现场测评。
云上的系统还需要买这些设备吗？
云上系统的等保责任由云平台与租户分担，租户侧通常仍需配置虚拟化防火墙、日志与审计能力。具体看云平台已提供的安全能力清单。
四川以外能做吗？
服务范围限四川省内，含成都及各地市州的上门实施。