密評的定義
商用密碼應用安全性評估（簡稱“密評”），是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中，對其密碼應用的合規性、正確性和有效性進行評估。其目的是為了解決商用密碼應用中存在的突出問題，為網絡和信息系統的安全提供科學評價方法，逐步規范商用密碼的使用和管理。從根本上改變商用密碼應用不廣泛、不規范、不安全的現狀，確保商用密碼在網絡和信息系統中有效使用，切實構建起堅實可靠的網絡安全密碼屏障。開展密評，是國家網絡安全和密碼相關法律法規提出的明確要求，是法定責任和義務。
密評的法律依據
《中華人民共和國密碼法》第二十七條中提到，“法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估工作。”《商用密碼應用安全性評估管理辦法(試行)》第三條中提到，“涉及國家安全和社會公共利益的重要領域網絡和信息系統的建設、使用、管理單位應當健全密碼保障體系，實施商用密碼應用安全性評估。”
關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻
需要開展密評的領域包括：基礎信息網絡、涉及國計民生和基礎信息資源的重要信息系統、重要工業控制系統、面向社會服務的政務信息系統，以及關鍵信息基礎設施、網絡安全等級保護第三級及以上信息系統。
密碼技術應用要求和解決方法
要求：密評針對物理和環境安全、物理和通信安全、設備和計算安全、應用和數據安全均有嚴格要求。針對我們關注的通信安全部分，要求密碼技術實現網絡傳輸過程的通信雙方真實性、數據機密性、完整性保護等要求。確認通信實體的身份，防止與假冒實體進行通信；保護通信過程中的數據，防止數據被非授權篡改，防止敏感數據泄露。
接入解決方案：《政務信息系統密碼應用與安全性評估工作指南》中指出，在非安全網絡信道中傳輸敏感數據時，可結合政務信息系統的網絡安全保護等級選用以下密碼應用措施：部署 IPSec VPN類產品，實現通信雙方的身份鑒別，通信過程中敏感數據的機密性、完整性保護。
關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻
網御星云密評解決方案
對有國產化替代需求的用戶而言，一款國產化、通過商用密碼檢測的防火墻就是理想的解決方案之一。
網御星云國產化防火墻采用飛騰芯片、麒麟操作系統，從軟件和硬件兩個方面滿足國產化替代要求。資質方面，網御星云國產化防火墻通過了SM測試、國家密碼管理局商用密碼檢測中心鑒定并獲得了商用密碼產品認證證書，可以為用戶提供國密算法保護的數據通信通道。
圖 1國產化防火墻商用密碼產品認證證書
網御星云國產化防火墻遵循國密規范的VPN技術，可以通過VPN在不可信的網絡上建立安全可信的網絡隧道，允許各實體之間的數據使用安全隧道傳遞。
完成密評的防火墻，會用國產算法替代VPN框架中的加密算法、散列算法，同時在硬件加密設備助力下，更高效的保障用戶網絡數據的完整性、機密性、真實性以及不可否認性。
用戶網絡出口部署支持國密算法的防火墻產品，和對端網絡建立安全通道，對安全通道內的數據進行加密和驗證，加密機制保證了數據的機密性，避免數據在傳輸過程中被竊??；驗證機制保證了數據的真實可靠，避免數據在傳輸過程中被仿冒和篡改。
產品優勢：
網御星云國產化防火墻具備精確的訪問控制、完善的入侵防護、多引擎支持的病毒防護、專業的抗DDos等功能。適宜部署在用戶網絡出口，可同時為內網用戶提供訪問控制和VPN接入功能。其VPN特點如下：
豐富的合規標簽：具備國產化軟硬件，滿足項目國產化要求；具備SM資質、密碼認證證書，滿足密評要求。
關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻
靈活的部署方式：支持網關方式、單臂部署模式，輕松接管現有網絡。
便捷的組網方式：DMVPN技術讓新增的分支節點部署國產化防火墻后，不需要在中心網關更改任何配置，直接進行路由推送，實現spoke to spoke互通，不必建立額外隧道。
強大的適應能力：支持多出口VPN，充分利用網絡資源，減少出口設備投入。雙向NAT（ATT協議）穿越，讓用戶使用更輕松。
最小的替換風險：支持多種接入方式、支持多種路由協議，完美替換原有網絡接入設備。
密碼是保障信息系統和數據安全的重要核心技術和基礎支撐。網御星云還將在政策的指引下，持續加大投入，構建和完善網絡安全框架，不斷創新密碼應用產品和解決方案，助力用戶業務提升全生命周期的安全保障能力。
關鍵詞：網御星云國產化防火墻；國產化防火墻；國產化防火墻知名品牌；國產化防火墻品牌排行；網御星云防火墻
