网络空间已成为继陆、海、空、天之后的"第五疆域"。2025年以来，全球网络攻击态势持续恶化，勒索软件转向政府、医疗、教育、能源等关键行业的精准定向攻击。同年修订的《网络安全法》自2026年1月1日起施行，进一步强化了网络运营者的安全保护义务。网络安全等级保护是我国网络安全领域的基本制度，等级保护2.0标准提出"一个中心、三重防护"的纵深防御理念。
然而传统模式下，防火墙、Web应用防火墙、数据库审计、堡垒机等安全产品独立部署、独立管理，采购成本高、运维复杂且缺乏联动，难以形成统一防护体系。对需要通过等保测评的政企单位与希望快速部署安全体系的中小型组织而言，"一体化、一站式"已从可选项变为必答题。
一、产品定位：一台设备，全栈防护
数达安全推出的"网络和数据安全一体化管控平台"（Cybersecurity Management Platform，简称DS-CMP），正是为解决上述痛点而生。平台以虚拟化技术为底座，将下一代防火墙、Web应用防火墙、日志审计、运维堡垒机、主机防病毒，以及数据分类分级、数据库审计、数据库防火墙、数据库加密等核心安全能力按需集成，提供"一站式"等保合规解决方案。
平台确立五大目标：
一是一体化部署，在一台物理服务器中集成全部安全能力，降低硬件采购与机房空间占用；
二是等保合规，全面覆盖网络安全等级保护2.0标准（GB/T 22239-2019）中安全通信网络、安全区域边界、安全计算环境、安全管理中心四大核心要求，并同步满足2026年6月施行的GA/T 2380---2026数据安全合规要求；
三是统一管理，提供统一Web入口实现集中配置、监控与告警；
四是联动防护，实现防火墙与WAF、审计与堡垒机策略联动；
五是简化运维，通过一键部署与可视化监控降低门槛。
技术上，数达安全"网络和数据安全一体化管控平台"物理机型号基于Proxmox VE（PVE）虚拟化平台深度定制：FreeBSD虚拟机运行自主研发的下一代防火墙（以开源OPNsense框架深度定制，实现全中文界面、三权分立与合规审计日志自动生成）；国产信创Linux虚拟机（Kylin V10/UOS V20）以Docker容器化部署WAF、日志审计、堡垒机、主机防病毒、数据分类分级、数据库审计、数据库防火墙与数据库加密。各安全产品既可独立运行，又能策略联动、日志统一归集，践行"一台设备、全栈防护、统一管理"理念。
二、核心功能：十大能力覆盖网安与数安
平台采用模块化功能架构，十大核心安全能力以一级功能模块形式按需组合：
|---------------|------------------------------------------------------|
| 能力模块 | 关键能力 |
| 下一代防火墙 | SPI状态检测、Suricata入侵检测（超10000条规则）、IPsec/OpenVPN、1秒故障转移 |
| Web应用防火墙（WAF） | OWASP CRS v4（超1000条规则）、CC/Bot防护、虚拟补丁、业务脱敏、TLS 1.3 |
| 日志审计（SIEM） | 多源日志采集、跨设备关联分析、可视化仪表盘、合规报表、SOAR响应 |
| 运维堡垒机 | 网页端运维、会话全生命周期、运维审计、风险告警 |
| 主机防病毒 | 轻量Agent（Windows/Linux/麒麟/统信）、clamd查杀、病毒库集中下发 |
| 数据分类分级 | 70余项识别规则、增强型LSTM与DeepSeek双AI引擎、自动发现与定级、内置行业标准 |
| 数据库审计 | 覆盖近100种主流及国产库、细粒度审计、行为轨迹、拖库/撞库检测 |
| 数据库防火墙 | 协议深度解析、SQL注入防护、虚拟补丁、异常行为检测 |
| 数据库加密 | 混合驱动动态加密（透明免改造）、SM4国密、三级密钥、防勒索与脱敏 |
| 系统安全 | 双机热备高可用、三权分立、TLS 1.3、审计日志与漏洞加固 |
其中数据安全三件套------数据库审计、数据库防火墙与数据库加密------构成覆盖数据全生命周期的纵深防护：审计监控访问行为，防火墙阻断注入与拖库，加密保障敏感数据落盘机密性并满足密评要求。
数据分类分级依托增强型LSTM与DeepSeek双AI引擎，将资产"看不见、定不了级"变为可自动盘点、自动打标，为《数据安全法》与数据安全国标落地提供技术底座。
三、典型应用场景：实体机与云主机双形态
平台支持实体机与云主机两种标准部署形态，灵活适配不同IT环境。
实体机部署：实体机WAN口连互联网、LAN口连内网核心交换机，防火墙作边界、WAF反向代理部署于Web前端；数据库审计旁路镜像取流，日志审计集中采集，堡垒机统一管控运维。
云主机部署：在公有云创建NGFW云主机与安全能力云主机两台实例，NGFW作互联网入口并提供SSL VPN接入；WAF、数据库审计、日志审计与堡垒机以容器化方式部署于安全能力云主机，运维人员经SSL VPN接入后统一访问管理平台。
平台特别适用于需通过网络安全等级保护的政企单位，以及希望快速部署安全体系、降低运维成本的中小型组织。
四、优势总结：合规、降本、可靠、可扩展
一体化的全面防护。平台将网络边界、Web应用、数据库、日志到运维的全方位能力高度集成，各产品既可独立运行，又可通过统一管理层实现策略联动，构建事前预防、事中检测、事后审计的完整安全闭环。
等保合规一站式满足。平台全面覆盖网络安全等级保护2.0标准四大层面核心控制点，并满足2026年施行的等保数据安全新规；内置合规报表模板可自动生成符合等保测评要求的审计报告，为通过测评提供完整技术支撑与审计证据。
简化运维、降低成本。相比分别采购多套独立安全产品，一体化平台将硬件采购成本降低50%以上；统一Web入口与集中化运维降低人员投入与门槛，让中小型组织也能以合理成本获得企业级防护。
高可用与灵活扩展。基于PVE虚拟化底层天然支持高可用（HA），支持虚拟机快照、在线迁移与资源在线扩展，避免初期过度投资。
在型号上，DS-CMP按"定级等级+安全侧重"划分：二级版/三级版，网安版/数安版（增数据安全能力），并细分基础版（500）、标准版（800）、专业版（1000）三档。同一型号可适配实体机或云主机，支持3个月/1年/2年/永久授权，满足不同规模与场景需求。
数达安全是数据安全领域的引领者，核心团队专注数据安全20余年，产品已广泛应用于电信运营商、金融、教育、政府、企业、医疗和工业等行业。DS-CMP网络和数据安全一体化管控平台正以"一台设备、全栈防护、统一管理"的理念，助力各类政企单位及组织，把等保合规变成可落地的常态能力。