标准动态｜天融信深度参与研制的4项国家标准正式发布

2021年10月11日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2021年第12号），其中《信息安全技术 网络入侵检测系统技术要求和测试评价方法》等15项国家标准为全国信息安全标准化技术委员会归口。具体清单如下：

（图来源：信安标委）

本批发布的国家标准包括网络安全产品、密码技术和工业控制系统安全等多个领域，其中网络安全产品类国家标准的发布可以给相关安全产品的开发厂商提供技术指导，研发出更贴近市场需要、功能更为完善的网络安全产品，也可用于相关安全产品的研制、开发、测试、评估和产品采购等工作。而发布的工控安全标准基于国内外工控系统信息安全防护方面的技术实践，科学设计工控系统信息安全技术防护的流程方法和实施标准，能够指导工控系统运营单位提升本单位的实际防护能力。

天融信依托多年在网络安全产品和安全解决方案方面的实践经验，深度参与了本批标准中GB/T 20275-2021 《信息安全技术 网络入侵检测系统技术要求和测试评价方法》、GB/T 29765-2021  《信息安全技术 数据备份与恢复产品技术要求与测试评价方法》、GB/T 29766-2021  《信息安全技术 网站数据恢复产品技术要求与测试评价方法》和GB/T 40813-2021    《信息安全技术 工业控制系统安全防护技术要求和测试评价方法》4项国家标准的研制，研发了符合国家标准要求的网络入侵检测、数据备份与恢复、网站数据恢复等类别在内的全系列网络安全产品，并提供工控系统安全等领域的安全解决方案。

天融信入侵检测系统

采用无缝检测、智慧引擎、虚拟沙箱、机器学习等技术，可有效提升攻击检测效率和准确性，具备攻击检测、僵木蠕检测、DDoS攻击检测、恶意程序检测、APT检测、WEB安全检测、DGA恶意域名检测、异常行为检测、威胁情报检测等全面的威胁检测能力。

天融信数据备份与恢复产品

支持备份包括操作系统、文件、数据库、虚拟化平台等在内的各类数据，为用户核心数据提供天级、小时级或者秒级的安全备份保护，并且能够提供完整的存储、备份、容灾综合解决方案，完全满足不同级别的数据灾备需求。

天融信网站数据恢复产品

能够通过文件底层驱动技术对Web站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏，提升网站的安全防护能力。

天融信工控安全解决方案

深度融合了工控系统与新一代网络安全技术，基于业务行为基线，构建生产网络“白名单”，可制定访问控制、外设管理、主动防御、黑白名单审计、基线模型建立等多种细粒度安全策略，在构建全方位工控安全防护体系的同时，能够实现生产业务“零”影响，更为贴合客户生产业务流程，满足客户工业生产网络环境的安全需求。

信息安全国家标准是国家网络安全保障体系建设的重要支撑，是维护国家利益和保障国家安全的重要工具。天融信将继续在标准研制和标准验证推广方面践行企业责任，研制符合国家/行业标准的产品和方案，为推动网络安全产业发展、维护国家网络安全贡献企业力量。

相·关·阅·读·

1



2



3



4



5

热点推荐