网络安全 频道

深信服上网行为管理通过EAL3等级认证

        【IT168 资讯】近日,深信服连续六年市场占有率第一的上网行为管理产品(AC),获得国家信息安全测评中心颁发的信息安全产品EAL3等级认证,成为国内首个获得此项认证的上网行为管理产品。目前我国除SIM卡能够通过EAL4增强级认证外,EAL3级认证成为网络精品等级的国家信息安全认证,代表国家对信息安全产品的最高认可。获得认证的级别越高,产品的安全性和可信性就越高,即可对抗越高程度的威胁,同时也适用更高级别的风险环境。深信服获得此项重要认证,为良莠不齐的上网行为管理类产品市场树立了新的标杆。

  EAL3认证过程除要求达到相应的功能要求外,同时将产品的自身安全性提到更重要的地位,需对产品的开发过程进行严格的审核,包括到产品开发现场进行各项审核,并且要求厂商提供产品全部的源代码和技术文档等资料。某些具有特定安全需求的政府、特定商业用户及军队,在网络安全产品选择上都把EAL3作为一项重要的参考指标。

  上网行为管理类产品自普及以来,越来越多的厂商加入到生产开发的行列中,产品价格也从几百元至几万、几十万参差不齐。这种情况反而给企业级用户带来了极大的困扰,在产品的选择上存在较大风险和代价。据深信服产品技术总监殷浩介绍,选择上网行为管理产品时,往往被用户所忽略的问题是由于设备自身安全性欠缺,导致非法分子从企业内部或外部获得记录内容,这对企业的损失是不可估量的。因此产品除了在安全功能的开发上需要有所改进之外,针对产品自身的安全性更应该成为评价此类产品好坏的重要标准。而网络产品自身的安全性,正是EAL3认证的一个重要考核项。

0
相关文章