智安(ān)雲WAF國(guó)密版發布，助力關基系統輕松實現國(guó)密改造

01
政策解讀

頒布條例

日前，國(guó)務(wù)院總理(lǐ)李強簽署國(guó)務(wù)院令,并于5月24日正式對外公(gōng)布修訂後的《商(shāng)用(yòng)密碼管理(lǐ)條例》（以下簡稱《條例》），該條例自2023年7月1日起施行。

商(shāng)用(yòng)密碼要求

《條例》中(zhōng)明确了關鍵信息基礎設施的商(shāng)用(yòng)密碼使用(yòng)要求和國(guó)家安(ān)全審查要求。關鍵信息基礎設施通過商(shāng)用(yòng)密碼應用(yòng)安(ān)全性評估方可(kě)投入運行，運行後每年至少進行一次評估，評估情況按照國(guó)家有(yǒu)關規定報送國(guó)家密碼管理(lǐ)部門或者關鍵信息基礎設施所在地省、自治區(qū)、直轄市密碼管理(lǐ)部門備案。

基礎設施運營者

對于關鍵信息基礎設施的運營者要求不得違反本條例第三十八條、第三十九條規定。未按照要求使用(yòng)商(shāng)用(yòng)密碼，或者未按照要求開展商(shāng)用(yòng)密碼應用(yòng)安(ān)全性評估的，由密碼管理(lǐ)部門責令改正，給予警告；拒不改正或者有(yǒu)其他(tā)嚴重情節的，處10萬元以上100萬元以下罰款，對直接負責的主管人員處1萬元以上10萬元以下罰款。

網絡運營者

對于一般的網絡運營者要求不得違反本條例第四十一條規定。未按照國(guó)家網絡安(ān)全等級保護制度要求使用(yòng)商(shāng)用(yòng)密碼保護網絡安(ān)全的，由密碼管理(lǐ)部門責令改正，給予警告；拒不改正或者導緻危害網絡安(ān)全等後果的，處1萬元以上10萬元以下罰款，對直接負責的主管人員處5000元以上5萬元以下罰款。

02

改造難點

“天下武功，唯快不破”。當前大量的重要網絡和信息系統密碼應用(yòng)還不廣泛、不規範，密碼應用(yòng)缺乏正确性、有(yǒu)效性，商(shāng)密應用(yòng)落地已經迫在眉睫，如何實現快速的“當下改”？

商(shāng)密應用(yòng)落地要快，便要盡可(kě)能(néng)減少對業務(wù)系統的改造，選用(yòng)的商(shāng)密産(chǎn)品要透明易用(yòng)。

要實現國(guó)密HTTPS加密必須是浏覽器支持國(guó)密算法和國(guó)密SSL證書，Web服務(wù)器支持國(guó)密算法和國(guó)密SSL證書，對于流量大的已經使用(yòng)CDN内容分(fēn)發的銀行網站和政府網站，還要求CDN網絡系統也支持國(guó)密算法和國(guó)密SSL證書，整個系統就是一個把國(guó)際密碼體(tǐ)系改造為(wèi)國(guó)産(chǎn)密碼體(tǐ)系的生态改造，是一個大工(gōng)程。

産(chǎn)品介紹

/智安(ān)雲WAF國(guó)密版 /

那麽，怎麽才能(néng)實現國(guó)密HTTPS加密零改造？如何實現無需改造？智安(ān)雲WAF國(guó)密版本已經做到了！一站式實現“國(guó)密國(guó)際雙證書+改造部署+安(ān)全防護”。通過保姆式服務(wù)幫助您完成證書申請，将國(guó)密SSL證書托管至智安(ān)雲WAF，無需客戶源站進行國(guó)密兼容适配，即可(kě)完成國(guó)密HTTPS改造部署和安(ān)全防護！這是一個基于CDN+WAF服務(wù)實現的集國(guó)密HTTPS加密、雲WAF防護、CDN内容分(fēn)發、數據脫敏于一體(tǐ)的産(chǎn)品，讓用(yòng)戶輕松搞定國(guó)密合規和安(ān)全自主可(kě)控。

04

産(chǎn)品亮點

輕松省心

無需專業技(jì )術人員進行證書申請及運維，智安(ān)全程協助您取得證書，完成證書托管，實現網站及業務(wù)系統的國(guó)密改造。

合規放心

支持國(guó)密證書加密傳輸、支持信創軟硬件環境運行、支持ipv6環境運行，通過了公(gōng)安(ān)三所安(ān)全測試，符合合規安(ān)全要求。

防護安(ān)全

支持CRS規則、支持5秒(miǎo)盾、支持自定義waf規則、支持國(guó)家地區(qū)封鎖、支持永久在線(xiàn)和整站鎖等安(ān)全能(néng)力，有(yǒu)效防護ddos攻擊、cc攻擊、bot爬蟲、web入侵等網絡攻擊。

結語

“以評促建、以評促改、以評促用(yòng)”，密評工(gōng)作(zuò)本身就給商(shāng)用(yòng)密碼的應用(yòng)落地提供了具(jù)體(tǐ)的方法指引。我們可(kě)以借助密評這場“大考”，實現商(shāng)密應用(yòng)的初步落地。當然，密碼是信息系統中(zhōng)相對底層的資源，密碼應用(yòng)涉及系統運轉的方方面面，标準化的方案可(kě)以解決商(shāng)密應用(yòng)中(zhōng)大部分(fēn)的共性問題，但要讓密碼技(jì )術與業務(wù)系統有(yǒu)機融合，讓密碼應用(yòng)從“能(néng)用(yòng)”到“好用(yòng)”，勢必要經曆一個多(duō)方共同努力的長(cháng)期打磨過程，在此期間，選擇可(kě)信賴的合作(zuò)夥伴尤為(wèi)重要，如果您也有(yǒu)國(guó)密改造需求，請聯系我們吧！