等保技术差距分析小工具（原型）

① 填一填（看不懂就按字面选）

系统定为几级？

二级三级

多数政务/医疗/企业核心业务系统为三级；小型门户、内部系统多为二级；带财务系统一般为三级。

系统名称 / 承载单位（有此信息skill输出差距分析方案更精确）行业 / 系统类型

② 现网规模（决定产品型号与数量）

出口带宽 (Mbps)

服务器 (台)

终端/电脑 (台)

数据库实例 (个)

应用 HTTP 吞吐量 (Mbps)

纳管设备 (台)

应用 HTTP 吞吐量：对外提供 Web 服务的应用层吞吐（如官网 / 业务系统访问量），是 Web 应用防火墙 WAF 的独立选型基础；与「出口带宽」并非同一指标，二者分开测算，请勿混淆。

纳管设备：含本信息系统内服务器、防火墙、交换机、路由器、安全设备等所有非 PC、非摄像头的被管控设备数量（不含终端/电脑与摄像头，留空则按服务器数×1.3 估算）。

③ 已有哪些安全设备？（勾上 = 已有，算作利旧；勾选后可在下方填写现有性能/授权，自动评估是否满足等保要求）

③-B 安全服务（外包 / 年服，与对应安全设备二选一）

漏洞扫描服务与漏洞扫描系统（设备）为互斥关系，二者选其一即可；渗透测试按年开展（三级强制、二级建议）。

④ 安全管理制度现状

预算 (选填)

周期 (选填)

左侧填完点「立即分析」，这里会实时显示差距清单、选型依据与估算报价。