近日,遠望信息自主研發(fā)的訪(fǎng)問(wèn)控制安全網(wǎng)關(guān)產(chǎn)品通過(guò)商用密碼認證檢測中心認證,滿(mǎn)足GM/T 0025《SSLVPN 網(wǎng)關(guān)產(chǎn)品規范》以及《GM/T 0028-2014 密碼模塊安全技術(shù)要求》第二級要求,正式獲得商用密碼產(chǎn)品認證證書(shū)。此舉標志著(zhù)遠望信息產(chǎn)品安全性再獲權威認可,在自主可控密碼產(chǎn)品研發(fā)和落地應用方面邁出堅實(shí)一步。
遠望訪(fǎng)問(wèn)控制安全網(wǎng)關(guān)產(chǎn)品是基于零信任 SDP(軟件定義邊界)與 IAM(身份管理)技術(shù)實(shí)現的遠程訪(fǎng)問(wèn)控制系統,產(chǎn)品使用SM2、SM3和SM4等算法,完成存儲個(gè)人證書(shū)私鑰、進(jìn)行密碼運算和應用訪(fǎng)問(wèn)控制等功能,可實(shí)現細粒度的權限控制,有效減少業(yè)務(wù)系統暴露面,良好契合政企單位內部網(wǎng)絡(luò )安全管理需求。
此次通過(guò)商用密碼產(chǎn)品認證,不僅印證了遠望訪(fǎng)問(wèn)控制安全網(wǎng)關(guān)產(chǎn)品在密碼算法合規性、密鑰管理安全性及數據保護能力等方面符合國家密碼管理要求,也體現了其在行業(yè)安全賦能中的價(jià)值。
未來(lái),遠望信息將以此次獲得商用密碼產(chǎn)品認證為契機,持續自主創(chuàng )新,打造更多商用密碼技術(shù)解決方案,構建商用密碼產(chǎn)品體系,為用戶(hù)提供更安全可靠的產(chǎn)品及服務(wù)。
?
遠望訪(fǎng)問(wèn)控制安全網(wǎng)關(guān)產(chǎn)品技術(shù)優(yōu)勢
終端安全準入,嚴控內網(wǎng)接入
通過(guò)部署終端代理程序,實(shí)現設備身份認證與安全狀態(tài)檢查,支持浙政釘掃碼等多因素認證,確保只有合規終端可接入內網(wǎng),從源頭消除安全隱患。
動(dòng)態(tài)權限管控,持續信任評估
基于零信任架構,實(shí)時(shí)監測用戶(hù)行為、終端配置及威脅風(fēng)險,結合UEBA技術(shù)動(dòng)態(tài)調整訪(fǎng)問(wèn)權限,有效防范越權與異常操作。
業(yè)務(wù)系統隱身,主動(dòng)防御攻擊
利用SPA單包敲門(mén)技術(shù)隱藏業(yè)務(wù)真實(shí)信息,僅授權終端可訪(fǎng)問(wèn),使業(yè)務(wù)系統對掃描工具"不可見(jiàn)",大幅降低暴露面。
多層安全防護,系統穩健可靠
從系統架構、數據傳輸到策略存儲均采用高強度防護機制,保障零信任平臺自身安全,確保服務(wù)高可用性。
靈活適配架構,無(wú)縫兼容部署
無(wú)需改造現有網(wǎng)絡(luò ),可快速適配復雜環(huán)境,兼容主流網(wǎng)絡(luò )及安全設備,實(shí)現平滑落地。
?
?
?