网络安全 频道

DCN防火墙获信息安全产品EAL3等级认证

        【IT168 资讯】1月22日消息,近日DCN(神州数码网络有限公司)DCFW-1800高端核心防火墙获得中国信息安全测评中心颁发的信息安全产品EAL3等级认证。该级别的测评证书是目前国内同类产品中的最高安全级别,这表明DCN DCFW-1800高端核心防火墙产品的安全性和可信度极高,适用于较高的风险环境,能够满足政府、金融、电信、大中型企业等对信息安全保障水平要求较高的行业需要。同时,DCFW-1800高端核心防火墙还取得了ISCCC和公安部销售许可证,顺利获得国家发改委组织实施的2012年下一代信息安全项目支持。

  中国信息安全产品测评认证中心多年来依据国家授权对外开展信息安全产品测评业务,代表国家对信息安全产品的最高认可,出具的测评报告具有极高的权威性。EAL3是目前国内较高级别的信息安全产品的等级认证,是中国信息安全测评认证中心参照国标GB/T18336,也就是国际标准CC(ISO/IEC 15408)进行的一种分安全等级测评。这种测评是按照安全目标、配置管理、交付与运行、开发、文档、生命周期支持、测试和脆弱性分析、不同层次的设计审核等几个方面对安全产品进行测评。

  据DCN研发中心参与评测的工程师说:“新的分级评测方法,不同与传统的型号认证,新的分级认证对产品要求更高,难度更大,周期更长”。传统的防火墙型号认证,一般基于国标GB/T18019-1999和GB/T18020-1999来进行,只要技术上达到相应的功能要求,基本上可以通过相应的认证,而新的分级认证,采用国际通行的CC标准,针对不同产品和等级制定相应的保护轮廓(PP),针对风险、威胁和假设提出相应的安全目标(ST),并要求产品能提供实现安全目标的安全功能要求和安全保障要求,在认证过程中,除要求达到相应的功能要求外,同时将将产品的保障要求提到更重要的地位,对产品的开发过程要进行严格的审核,还需要到产品开发现场进行各项审核。DCN多年来按照严格的开发过程,研发高品质安全产品,确保了DCFW-1800高端核心防火墙产品顺利通过EAL3认证。

  DCN研发中心没有停留在现有防火墙产品的研发上,而是全面扩充公司安全产品线,目前已拥有防火墙、IPS(IDS)、日志审计、上网行为管理以及安全运维管理等产品。与此同时,DCN研发中心基于多年技术积累和网络安全产品研发经验,推出了新一代应用防火墙WAF产品。

  通过信息安全分级认证的实施,将强化信息安全等级保护的建设,同时也适应了国家下一步信息安全建设的要求,并根据中办27号文件的要求,信息安全建设要实行信息安全等级保护。未来,DCN将进一步响应国家27号文件和全国信息安全保障工作会议精神,扎扎实实地做好产品开发、应急响应、安全培训、风险评估等基础性工作,助力国家信息安全保障技术和产业化发展。

0
相关文章