国家认可 | 指掌易获得《商用密码产品型号证书》 – 作者:指掌易

近日，指掌易联合江南天安共同完成的移动应用安全网关荣获国家密码局颁发的商用密码产品型号证书，是国家密码局针对移动应用安全网关颁发的首张商用密码产品型号证书，标志着指掌易在产品技术方面再次取得了国家主管机构认可。

商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。《中华人民共和国密码法》于2020年1月1日起正式实施，《密码法》第三章对商用密码有了明确的指导：

● 国家鼓励商用密码从业单位采用商用密码，鼓励提升商用密码的防护能力；

● 涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供；

● 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护。

《密码法》在改革、规范和促进商用密码产业发展的同时又注重与保障国家安全之间平衡，并与《网络安全法》的相关制度进行了呼应衔接。商用密码作为保障网络与信息安全的核心技术和基础支撑，目前已应用涵盖多个重要领域，在维护国家安全、促进经济社会发展、保护公民、法人和社会组织合法权益方面发挥着重要作用。 

指掌易移动应用安全网关（MAG）为移动端应用接入企业内网服务器提供安全接入、应用准入、加密隧道和安全审计服务，实现安全可信的内网资源访问和通信安全传输。指掌易移动应用安全网关以集成硬件加密卡的形式，保证密码算法和密钥的安全性，综合应用了SM2、SM3、SM4多种国密算法，实现SSL 安全通道接入和数据加解密功能，满足移动应用业务系统对数据传输环节的机密性和完整性安全需求。

指掌易移动应用安全网关（MAG）优势如下：

●  提供应用级安全加密隧道，保障移动端应用安全连接到企业内网的应用服务，安全隧道支持包括HTTP/FTP等标准应用协议，以及应用自定义的私有协议在内的各种基于TCP协议的连接；

●  与移动端的VSA技术相结合，联合用户身份、设备信息、终端系统环境等因素，针对特定用户对特定应用的访问建立准入规则，并实施严格准入控制；

●  详细记录通过网关发生的应用访问行为，并提供全面细致的审计分析能力；

●  配合移动端，针对受保护应用按需建立安全隧道，减少对移动端的资源消耗，安全隧道的建立和使用对终端用户透明无感知，同时不影响其它应用的使用，全面提升移动端的用户使用体验；

●  在高性能的基础上，支持集群部署，同时提升处理性能和冗余容错能力，有效应对单点故障，对关键应用提供高可用性保障；

指掌易移动应用安全网关（MAG）已广泛应用于政府、金融、运营商、央企、制造、航空等重点行业，为千万用户提供了稳定可靠的应用安全服务。该证书的取得，体现了指掌易在移动业务场景中数据安全保护方面的技术优势，能够为重点行业用户提供能满足特殊安全合规要求的数据安全保护方案。指掌易也将始终秉承移动业务安全专家之使命，努力为行业用户业务移动化的安全保障提供更加专业的产品方案和技术服务。

来源：freebuf.com 2020-01-17 16:54:59 by: 指掌易