标准动态｜天融信深度参与研制的4项国家标准正式发布

（图来源：信安标委）

本批发布的国家标准包括网络安全产品、密码技术和工业控制系统安全等多个领域，其中网络安全产品类国家标准的发布可以给相关安全产品的开发厂商提供技术指导，研发出更贴近市场需要、功能更为完善的网络安全产品，也可用于相关安全产品的研制、开发、测试、评估和产品采购等工作。而发布的工控安全标准基于国内外工控系统信息安全防护方面的技术实践，科学设计工控系统信息安全技术防护的流程方法和实施标准，能够指导工控系统运营单位提升本单位的实际防护能力。

天融信依托多年在网络安全产品和安全解决方案方面的实践经验，深度参与了本批标准中GB/T 20275-2021 《信息安全技术 网络入侵检测系统技术要求和测试评价方法》、GB/T 29765-2021  《信息安全技术 数据备份与恢复产品技术要求与测试评价方法》、GB/T 29766-2021  《信息安全技术 网站数据恢复产品技术要求与测试评价方法》和GB/T 40813-2021    《信息安全技术 工业控制系统安全防护技术要求和测试评价方法》4项国家标准的研制，研发了符合国家标准要求的网络入侵检测、数据备份与恢复、网站数据恢复等类别在内的全系列网络安全产品，并提供工控系统安全等领域的安全解决方案。

采用无缝检测、智慧引擎、虚拟沙箱、机器学习等技术，可有效提升攻击检测效率和准确性，具备攻击检测、僵木蠕检测、DDoS攻击检测、恶意程序检测、APT检测、WEB安全检测、DGA恶意域名检测、异常行为检测、威胁情报检测等全面的威胁检测能力。

支持备份包括操作系统、文件、数据库、虚拟化平台等在内的各类数据，为用户核心数据提供天级、小时级或者秒级的安全备份保护，并且能够提供完整的存储、备份、容灾综合解决方案，完全满足不同级别的数据灾备需求。

能够通过文件底层驱动技术对Web站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏，提升网站的安全防护能力。

深度融合了工控系统与新一代网络安全技术，基于业务行为基线，构建生产网络“白名单”，可制定访问控制、外设管理、主动防御、黑白名单审计、基线模型建立等多种细粒度安全策略，在构建全方位工控安全防护体系的同时，能够实现生产业务“零”影响，更为贴合客户生产业务流程，满足客户工业生产网络环境的安全需求。