深信服上网行为管理产品率先通过EAL3等级认证

发布时间：2013年03月16日

近日，深信服连续六年市场占有率第一的上网行为管理产品（AC），获得国家信息安全测评中心颁发的信息安全产品EAL3等级认证，成为国内首个获得此项认证的上网行为管理产品。目前我国除SIM卡能够通过EAL4增强级认证外，EAL3级认证成为网络产品最高等级的国家信息安全认证，代表国家对信息安全产品的最高认可。获得认证的级别越高，产品的安全性和可信性就越高，即可对抗越高程度的威胁，同时也适用更高级别的风险环境。深信服获得此项重要认证，为良莠不齐的上网行为管理类产品市场树立了新的标杆。

EAL3认证过程除要求达到相应的功能要求外，同时将产品的自身安全性提到更重要的地位，需对产品的开发过程进行严格的审核，包括到产品开发现场进行各项审核，并且要求厂商提供产品全部的源代码和技术文档等资料。某些具有特定安全需求的政府、特定商业用户及军队，在网络安全产品选择上都把EAL3作为一项重要的参考指标。

上网行为管理类产品自普及以来，越来越多的厂商加入到生产开发的行列中，产品价格也从几百元至几万、几十万参差不齐。这种情况反而给企业级用户带来了极大的困扰，在产品的选择上存在较大风险和代价。据深信服产品技术总监殷浩介绍，选择上网行为管理产品时，往往被用户所忽略的问题是由于设备自身安全性欠缺，导致非法分子从企业内部或外部获得记录内容，这对企业的损失是不可估量的。因此产品除了在安全功能的开发上需要有所改进之外，针对产品自身的安全性更应该成为评价此类产品好坏的重要标准。而网络产品自身的安全性，正是EAL3认证的一个重要考核项。

深信服作为上网行为管理市场的领导者获此项认证，也代表着上网行为管理市场走向成熟，其产品及技术已得到业界的充分认可和广泛应用。