密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》从法律层面为开展商用密码应用提供了根本遵循，从而让“密评”成为了近两年的热词。明确要求了关键信息基础设施对于商用密码的使用。
01

2020年1月《密码法》正式施行。明确要求了关键信息基础设施对于商用密码的使用。2020年8月国家密码管理局下发了关于《商用密码管理条例（修订草案征求意见稿）》的公开征求意见通知。其中指出，“非涉密的关键信息基础设施、网络安全等级保护第三级以上网络、国家政务信息系统等网络与信息系统，其运营者应当使用商用密码进行保护”。2021年9月《关键信息基础设施安全保护条例》正式实施。其中指出“关键信息基础设施中的密码使用和管理应符合相关法律法规”。2021年10月《信息安全技术 信息系统密码应用基本要求》（GB/T39786-2021）正式实施。其中明确阐明了密码应用的技术要求及管理要求。从法律法规，到相关政策出台，再到标准落地，一系列举措加速了推动国密改造的步伐，也进一步凸显了商用密码算法作为网络安全建设过程中不可忽略一部分的重要性。


澳门太阳集团6138堡垒机国密改造独家方案


澳门太阳集团6138作为业内堡垒机头部厂商，专注运维安全10余年，推出的堡垒主机集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体，为用户提供安全可靠的运维管理与审计解决方案，在合规领域有丰富的经验并取得了一致好评。为落实国家政策，满足各行业客户对国密算法的需求，澳门太阳集团6138堡垒机再次提出了自己的改造方案。


方案亮点
丨
合规性

对标GB/T 37092二级标准保障密码模块应用合规性
丨
安全性

采用国密安全隧道确保数据传输及访问安全性
丨
真实性

采用国密数字证书认证确保运维人员身份真实性
丨
完整性 

对接签名验签服务器确保访问控制信息及日志完整性


澳门太阳集团6138堡垒机6大优势和品质保障


■连续5年市场占有率第一，在事前规划、事中控制、事后审计等方面均可充分满足用户需求，易用性及成熟度极高！


■澳门太阳集团6138堡垒机在设备规模超10W点、分支机构超30节点、字符并发超8000的环境中有成功部署案例，业内实力担当！


■澳门太阳集团6138堡垒机支持IPV4、IPV6双栈管理，并率先取得IPV6 Ready认证！


■澳门太阳集团6138堡垒机支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登陆动作，通过动作流配置都可以实现单点登录和审计接入，完整适应各种复杂应用环境！


■支持一键自动检测等保合规情况，可基于等保2.0中堡垒机需要满足的测评项输出设备当前的符合情况，并支持在线查看和导出报告！




■支持非信任URL自动拦截功能，确保运维人员只能访问授权白名单内的BS应用，提升访问安全性！