也可直接联系我们
方式一 拨打报名热线或邮件咨询:
电话: 010-67046081
邮件: 195024562@qq.com
方式二 填写参会确认表
近日,光电安辰国密运维审计堡垒机顺利通过公安部计算机信息系统安全产品质量监督检验中心测试,获颁《网络安全专用产品安全检测证书》,成为国内首批完全符合《GB/T 45409-2025 网络安全技术 运维安全管理产品技术规范》增强级要求的运维安全管理产品。 网络安全专用产品安全检测证书 无论是从核心资产安全运维角度,还是从密评(商用密码应用安全性评估)合规角度,堡垒机都已从过去的辅助运维工具,升级为满足国家合规要求的刚需核心设备。它不再仅仅是为了防止运维误操作,更是企业通过密评的关键支撑。 但堡垒机作为运维安全管理领域的关键设备,长期以来一直缺乏相关的技术指导规范。2025年10月1日,作为我国运维安全管理领域的首个专项产品国标,《GB/T 45409-2025 网络安全技术 运维安全管理产品技术规范》正式实施。该标准从安全功能、自身安全、安全保障三大维度构建了严苛的技术体系,明确了运维安全管理产品网络安全专用产品的各项技术要求。该标准的实施,为运维安全管理产品的研发、测试和应用,提供了坚实的理论依据和明确的指导方向。 全面契合新国标 构建运维安全新基准 光电安辰国密堡垒机以2025新国标“增强级”为标准,全面覆盖新国标核心要求,围绕安全功能、自身安全与安全保障三大维度,实现全面技术对齐与能力覆盖,为运维安全管理体系提供扎实的产品支撑。 01 安全功能 在产品功能层面,全面落实国标中明确规定的运维用户管理、运维对象管理、运维服务协议支持、运维访问控制、运维会话管理、运维审计、告警等七大核心功能要求。在产品适用性层面,全面符合可用性(双机或集群部署)、虚拟化部署、IPV6支持、互联互通等四大核心要求。 02 自身安全 在标识和鉴别、自身访问控制、自身安全审计、通信安全、密码技术、配置备份与恢复、时钟同步等各各个层面,采用合规的密码技术,实现对用户的身份鉴别、对不同角色的授权管理、对系统及相关组件接口的安全管理、对系统自身的安全审计,并确保通信和数据的安全,从而从整体上确保系统自身的安全。 03 安全保障 在安全设计、实现表示、配置管理、指导性文档、安全测试等各个层面,提供产品安全功能和自身安全功能的设计文档、提供全部实现表示、提供操作用户指南和准备程序,对产品进行安全测试,并提供全面的产品配置管理能力,以实现对产品供应链、设计和开发、生产和交付、运维服务保障和用户信息保护等全生命周全的安全防护。 随着新国标的全面实施,运维安全管理产品合规已成为国家网络安全和密码安全战略中不可或缺的一环。光电安辰国密运维审计堡垒机将以新国标增强级认证为基石,并结合等保密评等典型应用场景,持续为客户提供“合规、安全、高效”的运维管控方案,助力构建更可靠的关键信息基础设施安全运维环境。 【责任编辑:张伟】

