密评对堡垒机要求

更新时间: 2026-07-10

密评(商用密码应用安全性评估)对堡垒机提出了严格的合规要求,核心聚焦于身份鉴别、访问控制及审计追溯等关键环节。在身份鉴别方面,堡垒机需支持基于国密算法的双因子认证,确保管理员与用户身份的强真实性,防止非法接入。访问控制需细化至最小权限原则,实现细粒度的命令过滤与操作阻断,保障核心数据资产安全。同时,审计日志需完整记录操作行为,并采用国密算法进行加密存储与防篡改保护,确保日志的完整性与不可抵赖性。此外,系统自身需满足密钥管理及安全通信要求,符合GM/T系列标准。理解这些合规要点,有助于企业构建符合密评规范的运维审计体系,顺利通过等级保护与密码应用安全性评估。
右侧广告图1
  • VPN网关

    阿里云VPN网关是一款基于Internet,通过加密通道将企业数据中心、办公网或终端与专有网络(VPC)安全可靠连接起来的服务。支持IPsec VPN、SSL VPN及国密算法等能力,满足分支互联、移动办公等接入场景。

    ¥2700.00/年

    实例5折带宽8折

  • DDoS高防(中国内地)

    自动快速的缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务损失,降低潜在DDoS攻击风险

    ¥20800.00/月

    典名专属折扣

  • 弹性裸金属服务器

    弹性裸金属服务器是一种可弹性伸缩的高性能计算服务,计算性能与传统物理机无差别,具有安全物理隔离的特点。分钟级的交付周期将提供给您实时的业务响应能力,助力您的核心业务飞速成长。

    ¥12405.00/月

    折扣优惠

右侧广告图2