北京天融信科技有限公司
免費會員·4年
2022年，“密評”成為各行各業(yè)關注的熱點詞匯。隨著我國對網絡安全重視程度的不斷提高，網絡安全建設進程持續(xù)加速，密碼應用的重要作用也在日漸凸顯。《中華人民共和國密碼法》于2020年1月1日正式施行，作為國內密碼領域首部綜合性、基礎性法律，《密碼法》的頒布施行備受關注。《商用密碼應用安全性評估管理辦法(試行)》中指出，關鍵信息基礎設施、政務信息系統(tǒng)、等保三級以上信息系統(tǒng)建設都要“過密評”，我國網絡安全建設將迎來新的需求增長點。
針對市場與客戶的實際需求，天融信堡壘機助力企業(yè)滿足合規(guī)性要求，幫助各行各業(yè)客戶在等保測評中加分。通過集中化賬號管理、高強度認證加固、細粒度控制和多形式審計記錄、單點登錄、自動改密等功能，使內部人員和第三方人員的操作處于可控、可見、可審的狀態(tài)下。同時規(guī)范運維的操作步驟，避免誤操作和非操作帶來的隱患，有效保障組織機構的服務器、虛擬機、網絡設備、安全設備、數據庫、業(yè)務系統(tǒng)等資產的安全運行和數據的安全使用，在等保建設中擔任“助力者”的角色。
在密評建設中同樣如此，天融信堡壘機可結合服務器密碼機、VPN網絡加密機、簽名驗簽服務器，為密評測評建設構筑“安全通道”，助力企業(yè)密評建設。
堡壘機密評改造技術指標
1、數據傳輸機密性和完整性：應采用密碼技術保證信息系統(tǒng)應用的重要數據在傳輸過程中的完整性及機密性；
2、身份鑒別：應采用密碼技術對登錄用戶進行身份鑒別，保證應用系統(tǒng)用戶身份的真實性；
3、訪問信息完整性校驗：應采用密碼技術保證信息系統(tǒng)應用的訪問控制信息的完整性。
網絡和通信
針對需求可通過部署VPN網絡加密機建立安全傳輸通道，運維管理員訪問堡壘機均通過安全傳輸通道來訪問，同時通過國密SSL和IPSec協議建立安全傳輸通道，對系統(tǒng)所有跨網傳輸數據實現網絡傳輸的機密性、完整性和身份鑒別。
身份鑒別
運維管理員在登錄堡壘機時采用國密數字證書進行強身份認證，簽名驗簽服務器解析數字證書、驗證簽名和證書有效性，保證人員身份的性。
訪問信息完整性校驗
訪問信息完整性校驗主要是針對用戶提出的資產、用戶、訪問策略等重要信息，通過特殊加密方式進行加密，使用時再通過加密值對比確定當前訪問信息的完整性。訪問信息完整性校驗的加密主要采取調用服務器密碼機平臺相關接口實現。
應用場景及實現
應用系統(tǒng)用戶身份鑒別由SSL VPN結合智能密碼鑰匙及應用系統(tǒng)配合完成，使用SM2數字簽名等算法實現用戶身份鑒別登錄堡壘機。
敏感數據的完整性校驗由堡壘機和服務器密碼機系統(tǒng)配合完成，使用HMAC-SM3等算法實現敏感數據機密性和完整性保護。
在第五屆關鍵信息基礎設施自主安全創(chuàng)新論壇上，天融信憑借多年來在網絡安全領域的深厚積累和過硬的技術實力，榮獲商用密碼領域具有突出創(chuàng)新能力、取得顯著創(chuàng)新成果、能夠代表創(chuàng)新水平的“網信自主創(chuàng)新尖鋒企業(yè)”獎項。此外，天融信還連續(xù)六屆承辦全國高校密碼數學挑戰(zhàn)賽，持續(xù)為國家網安產業(yè)輸送專業(yè)人才，充分展現了天融信在商用密碼領域的專業(yè)優(yōu)勢和創(chuàng)新能力。
TOPSEC
密碼是保障網絡與信息安全的核心技術和基礎支撐。天融信堡壘機在等保建設和密評建設中為客戶解決實際問題，根據客戶信息系統(tǒng)建設要求不斷完善產品和建設方案，助力客戶網絡安全建設。未來，天融信將繼續(xù)深耕密碼安全領域，認真貫徹執(zhí)行《中華人民共和國密碼法》，為各行各業(yè)的數字化發(fā)展保駕護航。
