智安云WAF国密版发布，助力关基系统轻松实现国密改造

01
政策解读

颁布条例

日前，国务院总理李强签署国务院令,并于5月24日正式对外公布修订后的《商用密码管理条例》（以下简称《条例》），该条例自2023年7月1日起施行。

商用密码要求

《条例》中明确了关键信息基础设施的商用密码使用要求和国家安全审查要求。关键信息基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。

基础设施运营者

对于关键信息基础设施的运营者要求不得违反本条例第三十八条、第三十九条规定。未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。

网络运营者

对于一般的网络运营者要求不得违反本条例第四十一条规定。未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。

02

改造难点

“天下武功，唯快不破”。当前大量的重要网络和信息系统密码应用还不广泛、不规范，密码应用缺乏正确性、有效性，商密应用落地已经迫在眉睫，如何实现快速的“当下改”？

商密应用落地要快，便要尽可能减少对业务系统的改造，选用的商密产品要透明易用。

要实现国密HTTPS加密必须是浏览器支持国密算法和国密SSL证书，Web服务器支持国密算法和国密SSL证书，对于流量大的已经使用CDN内容分发的银行网站和政府网站，还要求CDN网络系统也支持国密算法和国密SSL证书，整个系统就是一个把国际密码体系改造为国产密码体系的生态改造，是一个大工程。

产品介绍

/智安云WAF国密版 /

那么，怎么才能实现国密HTTPS加密零改造？如何实现无需改造？智安云WAF国密版本已经做到了！一站式实现“国密国际双证书+改造部署+安全防护”。通过保姆式服务帮助您完成证书申请，将国密SSL证书托管至智安云WAF，无需客户源站进行国密兼容适配，即可完成国密HTTPS改造部署和安全防护！这是一个基于CDN+WAF服务实现的集国密HTTPS加密、云WAF防护、CDN内容分发、数据脱敏于一体的产品，让用户轻松搞定国密合规和安全自主可控。

04

产品亮点

轻松省心

无需专业技术人员进行证书申请及运维，智安全程协助您取得证书，完成证书托管，实现网站及业务系统的国密改造。

合规放心

支持国密证书加密传输、支持信创软硬件环境运行、支持ipv6环境运行，通过了公安三所安全测试，符合合规安全要求。

防护安全

支持CRS规则、支持5秒盾、支持自定义waf规则、支持国家地区封锁、支持永久在线和整站锁等安全能力，有效防护ddos攻击、cc攻击、bot爬虫、web入侵等网络攻击。

结语

“以评促建、以评促改、以评促用”，密评工作本身就给商用密码的应用落地提供了具体的方法指引。我们可以借助密评这场“大考”，实现商密应用的初步落地。当然，密码是信息系统中相对底层的资源，密码应用涉及系统运转的方方面面，标准化的方案可以解决商密应用中大部分的共性问题，但要让密码技术与业务系统有机融合，让密码应用从“能用”到“好用”，势必要经历一个多方共同努力的长期打磨过程，在此期间，选择可信赖的合作伙伴尤为重要，如果您也有国密改造需求，请联系我们吧！