新浪科技讯 7月29日，中国信息安全产品测评认证中心为促进信息技术安全产品的分级认证工作，使产品的研制和生产过程逐步规范化和标准化，引导生产厂商开发出符合国际标准和国家标准的产品，并满足政府、金融、电信和大中型企业对产品质量的要求，在西苑饭店举办了“信息安全产品EAL3等级认证新闻发布会”。EAL3是目前国内最高级别的信息安全产品的等级认证，首批认证中，仅有三家安全厂商的安全产品通过认证，其中，国内最大最专业的网络安全企业天融信公司提供的防火墙产品是通过认证的唯一的防火墙产品，其他的

8月,三星与您激情奥运 斗三国与众将一拚高下 海纳百川 候车亭媒体 无限下载MP3你作K王

两家为IDS产品。

　　据国家测评认证中心负责人介绍，分级测评是参照国标GB/T18336也就是国际标准CC(ISO/IEC 15408)进行的一种分安全等级测评。这种测评是按照安全目标，配置管理，交付与运行、开发、文档、生命周期支持、测试和脆弱性分析、不同层次的设计审核等等几个方面对安全产品进行测评。其级别划分为EAL1到EAL7七个级别。ISO/IEC 15408准则的TOE评估定义了七个安全认证级别类别，不同的安全级别有不同功能要求和保障要求。其中EAL3为系统的测试和检查级(methodically tested and checked)，目前，国内网络级的安全设备能认证的最高级别就是EAL3级认证。

　　在首批认证中，天融信公司防火墙4000V2产品顺利通过了国家测评认证中心进行的EAL3级别严格的测评，成为国内目前唯一通过此认证的防火墙产品，据天融信参与评测的工程师说：“新的分级评测方法，不同与传统的型号认证，新的分级认证对产品要求更高，难度更大，周期更长”。传统的防火墙型号认证，一般基于国标GB/T18019-1999和GB/T18020-1999来进行，只要技术上达到相应的功能要求，基本上可以通过相应的认证，而新的分级认证，采用国际通行的CC标准，针对不同产品和等级制定相应的保护轮廓(PP)，针对风险，威胁和假设提出相应的安全目标(ST)，并要求产品能提供实现安全目标的安全功能要求和安全保障要求，在认证过程中，除要求达到相应的功能要求外，同时将将产品的保障要求提到更重要的地位，对产品的开发过程要进行严格的审核，还需要到产品开发现场进行一项项审核。在防火墙4000V2产品进行EAL3认证过程，天融信多年来按严格的开发过程开发高品质安全产品的做法保证了评测的顺利通过。通过分级认证的设施，将强化分级认证的实施，目前也正适应了国家下一步信息安全建设的要求，根据中办27号文件的要求，信息安全建设要实行信息安全等级保护。而分级认证可以认证认可一个产品能达到什么样的安全保证等级，在信息安全建设过程，针对不同等级的信息系统可以有针对性的选择达到相应的安全产品来进行安全建设。

　　为响应27号文件，立志为国家信息安全建设保驾护航的天融信公司2004年还提出全新的理念“完全你的安全”，此理念内涵包括：全线的网络安全产品、全面的安全解决方案和全程式的专业安全服务，构建无懈可击的完全网络安全防御体系，帮助用户积极应对各种安全威胁与隐患。据天融信公司副总裁于海波介绍，“完全你的安全”体现在三个转变上：一是由过去单一的防火墙产品，向多种安全产品及多种安全技术的综合应用进行转变；天融信在原来防火墙/VPN产品线基础上，增加了IDS、内容过滤网关及安全个人套件三大类安全产品，从而为广大用户构建覆盖网络七层协议的全方位多层次安全防御系统。二是，由以防火墙为核心的“联动”安全解决方案发展为以企业安全平台(简称ESP)为核心的全面联动安全解决方案，使各种安全产品协同工作，并提供智能的、主动的、全面的防护手段；三是以全程安全服务为核心构建企业信息安全保障体系，真正体现信息安全行业“三分技术，七分管理”的硬道理。