快讯 | 华耀APV应用安全网关荣获《商用密码产品型号证书》

荣获证书

APV应用安全网关已通过国家密码管理局的企业审查、产品检测和专家评审,被授予《商用密码产品型号证书》,批准型号为“SJJ19134”。这是继AG安全接入网关后,华耀的又一款商用密码产品。

近些天来,业内的一大焦点事件当属《密码法》的颁布。自2020年1月1日起,《密码法》正式施行,《密码法》对“密码”一词进行明确定义,并对密码进行了3大分类,规定了密码应用违法时需承担的10条法律责任。

《密码法》重点条例摘录
第二条 本法所称密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务第六条 国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。

第二十六条 涉及国家安全、国计民生、社会公共利益的商用密码产品,应当依法列入网络关键设备和网络安全专用产品目录,由具备资格的机构检测认证合格后,方可销售或者提供。

第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接,避免重复评估、测评。

同时,《密码法》明确了十条违法规定,最高可追究刑事责任。从法律意义上指明,密码已被纳入法律管理范围,有法可依,执法有据。

华耀解读《密码法》

《密码法》中明确了两个密码功能:加密保护和安全认证。

加密保护是指使用数学变换,将原来可读的信息变成不能识别的符号序列;

安全认证是指使用数学变换,确认信息是否被篡改、是否来自可靠信息源以及确认行为是否真实。

总结起来,密码要将明文变成密文,同时要确保主体和信息的真实可靠性。

而华耀作为技术雄厚的SSL专业厂商,可以帮助企业满足商用密码应用安全性评估。

加密保护:SJJ19134 APV应用安全网关
APV可以提供快速安全的SSL加解密服务,借助丰富的安全算法、高效的SSL处理性能帮助企业实现业务的HTTPS改造,以提升金融数据中心、政务云和企业网络的数据保密性和可靠性。
此外,由于商用密码(SM2/3/4)安全性高,从而带来了极大的计算负荷和加解密性能消耗。SJJ19134采用自主研发的SSL硬件加速技术,经过反复的测试和调优,在处理复杂的商密运算时,很好的保证了性能。
安全认证:SJJ1908 AG安全接入网关
AG作为一款远程安全接入设备,在业务建立连接时提供安全认证,而其灵活性又实现了用户在任何设备上都可以随时随地安全接入企业网、企业应用和云服务。
SJJ1908所提供的SDK应用接入,在兼顾高性能网络层VPN的基础上,支持L7VPN、认证加固、流量控制等功能,可让企业用户无需任何调整,即在1周内完成业务的商用密码加固。