（一）二級等保（基礎版）規劃設計
NGFW【必配】：融合傳統防火墻安全策略、入侵防御、防病毒功能、VPN功能。解決安全區域邊界、通信網絡加密傳輸要求
- 【主機殺毒軟件】【必配】：解決安全計算環境要求
- 【日志審計系統】【必配】：解決安全管理中心要求
- 【數據庫審計】【必配】：解決安全管理中心審計要求
（二）三級等保（基礎版）規劃設計
- 【接入邊界NGFW】【必配】：融合防火墻安全策略、訪問控制功能。解決安全區域邊界要求，并開啟AV模塊功能；配置網絡接入控制功能（802.1X）；配置SSL VPN功能；
- 【分區邊界NGFW 】【必配】：用于解決安全分區邊界的訪問控制問題；
- 【主機殺毒軟件】【必配】：解決安全計算環境要求；
- 【日志審計系統】【必配】：解決安全管理中心要求；
- 【堡壘機】【必配】：解決集中管控、安全審計要求；
- 【數據庫審計】【必選】：解決數據庫操作行為和內容等進行細粒度的審計和管理，需要根據系統內是否包含數據庫業務系統選擇；
- 【漏洞掃描】【必配】;
- 【上網行為管理】【必選】；
- 【WAF】【選配】。
（三）三級等保（增強版）規劃設計
- 【NGFW】（必選）；開啟VPN，AV特性；
- 【IPS】（必選）；解決區域邊界入侵防御；
- 【Anti-DDoS】【必選】;
- 【APT沙箱】【必選】：新型網絡攻擊行為
- 【上網行為管理】【必選】；
- 【日志審計系統】（必選）；
- 【數據庫審計系統】（必選）；
- 【漏洞掃描】（必選）；
- 【主機殺毒軟件】（必選）；
- 【態勢感知】【必選】;
- 【WAF應用防火墻】【必選】；
- 【運維堡壘機】【必選】；
- 【網絡準入控制系統】【必選】；
- 【認證服務器】【必選】；
- 【網頁防篡改】【可選】；
- 【主機入侵防御HIPS】【可選】；
- 【DLP數據防泄漏】【可選】；
- 【IAM身份鑒別平臺】【可選】；
- 【態勢感知探針】【可選】：可復用NGFW的能力
（三）三級等保（豪華版）規劃設計
多網架構，內網和外網物理隔離，通過網閘互通，其余規劃同上。
注：內網安全要求比外網高，故安全規劃考慮更完善。
