公安部认证！沃通服务器密码机获得《网络安全专用产品安全检测证书》

2024/08/22

近日，沃通服务器密码机（WTHSM）顺利通过公安部计算机信息系统安全产品质量监督检验中心的严格安全检测，获得《网络安全专用产品安全检测证书》，标志着沃通服务器密码机在产品功能性、兼容性、安全性、稳定性等多个方面均满足检测标准，性能和质量达到先进水平，是满足强制性国家标准的网络安全专用产品，能够满足政府及企业相关采购活动中，对网络安全产品的安全技术要求。

什么是《网络安全专用产品安全检测证书》

网络关键设备和网络安全专用产品是国家网络安全建设的基础核心设备。推动网络安全专用产品检测认证制度对统一网络安全产品安全要求、提升产品整体性能和质量、增强国家网络安全防护能力具有重要意义。

为落实《网络安全法》有关规定，国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会联合发布《关于调整网络安全专用产品安全管理有关事项的公告》指出，自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品，应当按照GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。2023年7月第一批《网络安全专用产品安全检测证书》正式发布，同时停止颁发《计算机信息系统安全专用产品销售许可证》。

沃通服务器密码机通过公安部严格检测认证

2023新版《网络关键设备和网络安全专用产品目录》新增了23类网络安全产品，沃通服务器密码机隶属新增类目下的网络安全专用产品，依据GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》以及具体产品类别对应的国家标准，由公安部计算机信息系统安全产品质量监督检验中心进行严格安全检测，从产品功能性、兼容性、安全性、稳定性等多个方面进行检测评估，证明产品质量和性能达到先进水平，可为重要信息系统提供安全保障。沃通服务器密码机此次认证结果，已通过网络安全专用产品安全检测服务平台同步公布和更新，供政企采购方查询选用。

沃通服务器密码机此前已获得国密局颁发《商用密码产品认证证书》，此次再获公安部《网络安全专用产品安全检测证书》权威认证，是沃通CA产品技术实力的重要体现，产品囊括两大权威认证，可同时满足等保、关保、密评等政策法规对密码应用的合规要求，以及网络安全专用产品的安全认证合规要求。

沃通服务器密码机产品实力

沃通服务器密码机（WTHSM）由沃通CA自主设计开发，严格遵照国家标准及技术规范，是一款多安全功能、高稳定性、可扩展和快速部署的软硬件集成化安全设备，为应用提供底层的密钥管理和密码计算服务，可以广泛应用于基础信息网络、重要信息系统和工业控制系统，以及面向社会服务的政务信息系统。

密码算法全面：不仅支持通常的SM1、SM2、SM3、SM4标准密码国密算法，以及RSA1024/2048、SHA-1/256/384、DES/3DES和AES国际密码算法，同时还支持了SM7和SSF33国产密码算法，几乎可以满足国内所有的安全应用，适用范围非常广泛。

设备稳定高效：设备同时支持网卡链路聚合、冗余电源以及双机热备运行，同时设备内部的密码芯片采用多芯片集群方式，当一个密码芯片出现故障时，集群调度程序会自动将该芯片从可用列表中摘除，从而提升整个系统的冗余度和可用性、可靠性。

接口应用广泛：提供GM/T 0018《密码设备应用接口规范》的SDF接口库，SDF动态库支持Linux 32/64、Windows 3264系统，支持ARM、MIPS和X86多种CPU型号的平台；通过提供符合Java Cryptography Extension规范的JCE的Jar包，提供JSSE。

设备管理安全：提供Web管理界面，可为Web管理界面配置HTTPS协议，支持国密和国际HTTPS协议自适应；支持采用智能密码钥匙作为管理员、操作员、审计员的角色和权限管理介质，能够全面保障服务器密码机的安全管理需要。

沃通CA是依法设立的第三方电子认证服务机构，获得工信部颁发《电子认证服务许可证》、国密局颁发《电子认证使用密码许可证》、获批电子政务电子认证服务资质，是国家高新、双软及深圳市专精特新企业。沃通CA以数字证书产品结合沃通CA系统、KM系统、SSL VPN安全网关、签名验签服务器、电子签章系统、时间戳系统等综合商用密码产品，打造面向国密改造、数据安全、可信身份认证、电子签名等应用需求的整体应用解决方案，助力政府、金融、教育、医疗、电信等各类行业领域，构建安全可信的数字化应用及数字化安全生态。