密評的定義

　　商用密碼應用安全性評估(簡稱“密評”)，是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中，對其密碼應用的合規性、正確性和有效性進行評估。其目的是為了解決商用密碼應用中存在的突出問題，為網絡和信息系統的安全提供科學評價方法，逐步規范商用密碼的使用和管理。從根本上改變商用密碼應用不廣泛、不規范、不安全的現狀，確保商用密碼在網絡和信息系統中有效使用，切實構建起堅實可靠的網絡安全密碼屏障。開展密評，是國家網絡安全和密碼相關法律法規提出的明確要求，是法定責任和義務。

　　密評的法律依據

　　《中華人民共和國密碼法》第二十七條中提到，“法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估工作。”《商用密碼應用安全性評估管理辦法(試行)》第三條中提到，“涉及國家安全和社會公共利益的重要領域網絡和信息系統的建設、使用、管理單位應當健全密碼保障體系，實施商用密碼應用安全性評估。”

　　關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻

　　需要開展密評的領域包括：基礎信息網絡、涉及國計民生和基礎信息資源的重要信息系統、重要工業控制系統、面向社會服務的政務信息系統，以及關鍵信息基礎設施、網絡安全等級保護第三級及以上信息系統。

　　密碼技術應用要求

　　《信息系統密碼應用基本要求》(GB/T 39786-2021)提出了密碼應用技術要求的四個層面，包括：物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全。在網絡和通信安全部分，應采用密碼技術實現網絡傳輸過程中通信雙方真實性、數據機密性和完整性保護等要求;確認通信實體身份，防止與假冒實體進行通信;保護通信過程中的數據，防止數據被非授權篡改、防止敏感數據泄露。

　　《政務信息系統密碼應用與安全性評估工作指南》關于網絡和通信安全部分指出，在非安全網絡信道中傳輸敏感數據時，可結合政務信息系統的網絡安全保護等級選用以下密碼應用措施：部署IPSec VPN/SSL VPN產品，實現通信雙方的身份鑒別，通信過程中敏感數據的機密性、完整性保護。

　　關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻

　　網御星云國產化防火墻，助力密評解決網絡和通信安全

　　網御星云提出了一種新思路，發布了兩款具備IPSecVPN功能的國產化防火墻，其IPSecVPN功能通過商用密碼產品認證并獲得證書。這兩款防火墻基于飛騰平臺，支持國家密碼管理局規定的SM1/SM2/SM3/SM4商用密碼算法，可滿足密評中網絡和通信安全部分數據完整性和數據機密性等相關要求，從而在相關項目中，同時提供防火墻和VPN能力。

　　圖 1國產化防火墻商用密碼產品認證證書

　　網御星云國產化防火墻內置的VPN模塊，遵循國家商用密碼算法標準，可在不可信網絡中建立安全可信的網絡隧道。采用國產算法替代IPSecVPN框架中原有算法，在硬件加解密設備助力下，更高效保障用戶網絡的完整性、機密性、真實性以及不可否認性。用戶通過在網絡出口部署支持國密算法的防火墻產品，和對端網絡建立安全通道，對安全通道內的數據進行加密和驗證。加密機制保證了數據的機密性，避免數據在傳輸過程中被竊取;驗證機制保證了數據的真實可靠，避免數據在傳輸過程中被仿冒和篡改。

　　產品優勢：

　　具備完整的第二代防火墻功能：具備訪問控制、入侵防護、多引擎支持的病毒防護、專業的抗DDos;支持垃圾郵件防護、上網行為管理、URL過濾、應用識別等功能。

　　豐富的合規標簽：具備國產化軟硬件，滿足項目國產化要求;具備商用密碼產品認證證書，滿足密評相關要求。

　　關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻

　　靈活的部署方式：支持VPN網關/單臂方式部署模式，輕松接管現有網絡。支持DMVPN功能，讓新增的分支節點部署國產化防火墻后，不需要在中心網關更改任何配置，直接進行路由推送，實現spoke to spoke互通，不必建立額外隧道。

　　強大的適應能力：支持多出口VPN，充分利用網絡資源，減少出口設備投入。雙向NAT(ATT協議)穿越，讓用戶使用更輕松。

　　最小的替換風險：支持多種接入方式、支持多種路由協議，完美替換原有網絡接入設備。

　　密碼是保障信息系統和數據安全的重要核心技術和基礎支撐。網御星云還將在政策的指引下，持續加大投入，構建和完善網絡安全框架，不斷創新密碼應用產品和解決方案，助力用戶業務提升全生命周期的安全保障能力。

　　關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻