近日，Gartner發布了2024年《中國特權訪問管理創新洞察》報告(Innovation Insight for Privileged Access Management in China)。天融信成功入選，被列入特權訪問管理（PAM）產品“代表性供應商”。

在當今數字化轉型浪潮中，企業數據資產的安全性與合規性已成為衡量其發展穩健性的重要標尺。Gartner報告中提到，“運維合規性是中國各行業采用特權訪問管理產品的主要驅動力。同時，國內市場對于商用密碼應用以及等級保護政策法規的需求，也是推動產品發展的重要因素之一?！碧烊谛乓試艺叻ㄒ帪榛鶞?，持續為各行各業構建高效可靠的運維安全體系。

密碼筑基，夯實安全底座

密碼是保障網絡安全的核心技術和基礎支撐。近年來，隨著《中華人民共和國密碼法》《商用密碼管理條例》的深入實施，關鍵信息基礎設施、政務信息系統、等保三級以上信息系統建設“過密評”逐步成為強制性要求。

針對商用密碼應用安全改造需求，天融信現已形成完善的產品與方案。其中，天融信堡壘機產品在網絡和通信安全、身份鑒別、訪問控制信息和日志信息完整性校驗等方面表現出色。

網絡和通信安全

天融信堡壘機不僅支持國密SSL加密，還能與SSL VPN設備進行對接，對數據進行加密傳輸，確保數據傳輸的機密性和完整性。

身份鑒別

天融信堡壘機在管理員運維管理時，采用國密數字證書進行強身份認證，從而保證人員身份的唯一性。

訪問控制信息和日志信息完整性

天融信堡壘機采用內置國密加密卡，對資產、用戶、訪問策略、日志等重要信息進行機密性和完整性保護。同時，產品還可調用服務器密碼機平臺接口，滿足完整性校驗需求。?

值得一提的是，天融信堡壘機通過了國家密碼管理局商用密碼檢測中心的測評和認證，達到《密碼模塊安全技術要求》第二級要求，榮獲《商用密碼產品認證證書》，標志著天融信堡壘機產品安全能力獲國家權威認可，處于業內領先水平。

運維合規，驅動安全升級

隨著《網絡安全法》《數據安全法》《個人信息保護法》的深入實施，企業等級保護建設中，對網絡安全和數據安全的重視程度不斷提升，對IT資產的集中管理、強身份鑒別、訪問控制、安全審計等要求明顯提高。

針對市場與客戶的實際需求，天融信堡壘機助力企業滿足合規性要求，通過集中化賬號管理、高強度認證加固、細粒度授權控制和多形式審計記錄、單點登錄、自動改密等功能，使內部人員和第三方人員的操作處于可控、可見、可審的狀態。

同時，通過規范運維的操作步驟，天融信堡壘機可有效保障組織機構的服務器、虛擬機、網絡設備、安全設備、數據庫、業務系統等資產的安全運行和數據的安全使用，助力等級保護合規建設。

TOPSEC

作為國家網絡空間安全建設的中堅力量，天融信在運維安全領域不斷加強技術研究與應用實踐。在資產管理方面，天融信堡壘機可覆蓋傳統網絡設備、操作系統以及主流數據庫的管理，同時，產品還可提供標準硬件及網元等多種產品形態，滿足不同客戶的部署需求。為了適應市場對國產化替代的需求，天融信還推出了國產化系列堡壘機，為營造安全可靠的數字化環境添磚加瓦。

參考文獻：

Innovation Insight for Privileged Access Management in China.Mia Yu, Feng Gao, 5 November 2024.

說明：

Gartner 并未在其研究報告中支持任何供應商、產品或服務，也并未建議科技用戶只選擇該等獲最高評分或其它稱號的供應商。Gartner 的研究報告含有 Gartner 研究與顧問組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關適銷性或某一特定用途適用性的保證。GARTNER 是 Gartner, Inc. 和/或其關聯公司在美國和國際上的商標和服務標識，并在獲得許可的情況下在此使用。保留所有權利。