关于绿盟科技

市场活动

绿盟科技ADS获得国测网络安全产品最高级别安全证书 “EAL3+”

近日,绿盟科技抗拒绝服务系统ADS通过中国信息安全测评中心分级评估EAL3+级安全评测和专家验收,并获得《国家信息安全测评 信息技术产品安全测评证书,级别:EAL3+》。



信息安全产品分级评估是指依据国家标准GB/T18336,综合考虑产品的预期应用环境,通过对信息安全产品的整个生命周期,包括技术,开发、管理,交付等部分进行全面的安全性评估和测试,验证产品的保密性、完整性和可用性程度,确定产品对其预期应用而言是否足够安全,以及在使用中隐含的安全风险是否可以容忍,产品是否满足相应评估保证级的要求。目前,中国信息安全测评中心颁发的网络安全产品分级评估证书的最高级别是EAL3+。

EAL3+相比EAL3,主要是在保障要求上进行了增强: 

● 在针对攻击面分析方面,考虑了更多因素,对抗的风险等级由中低风险提升到了中等至中偏高风险; 
● 在产品渗透性测试方面,考虑了产品在预期环境下所面临的更多的风险及脆弱性,测试范围及测试深度得到了加强。 

现在,信息安全问题日益突出,安全事件屡屡发生。信息安全问题已经成为事关国家政治、经济、社会和国防安全的重大问题。绿盟科技抗拒绝服务系统(简称ADS)利用自身先进的攻击检测算法及时发现背景流量中的攻击行为,迅速对攻击流量进行过滤,确保正常业务的可用性。

此外,绿盟抗拒绝服务系统ADS还可以与管理中心ADS-M、检测设备NTA形成三位一体的抗DDOS解决方案,帮助客户对DDOS攻击事件进行完整追踪,实现高效清洗、简化运维的完整抗DDOS解决方案。


此次评估过程针对绿盟ADS的安全目标、功能规范、高层设计、配置管理、交付和运行、生命周期支持、脆弱性分析、指导性文档、产品自测文档、独立性测试结果以及穿透性测试结果几个方面进行评估,最终测评结果确认绿盟ADS已实现了预期所有的安全功能,满足国测针对ADS网络安全产品开展测评的最高级别EAL3+的所有要求。 

关闭