在国家信息安全自主可控的大方针指引下，中国商用密码算法（以下简称“国密算法”）正呈现出“遍地开花”的盎然气象。

　　虽然近几年国密算法得到了大力推广，但针对用户的实际使用仍然存在一些问题。特别是在Windows系统平台上的HTTPS、SSL等基础网络安全通信服务，如何支持国密算法，让用户可以使用IE、Edge浏览器等互联网应用服务程序安全、可信地完成网银和电子商务等交易，一直是国密算法推广的一大难题。

　　如今，CFCA数据安全网关结合CFCA安全通信模块的方案，就可以完美解决这一问题。

CFCA数据安全网关产品示意图

　　CFCA数据安全网关产品是一款全面支持SSL/TLS协议及国际和国产密码算法的通信安全加速产品。

　　该产品集成了多种核心业务：

　　SSL引擎提供客户端和服务器之间的安全通信和用户身份的有效认证，保证了应用系统的交易安全和信息完整性；

　　安全引擎可以进行深度的安全防护，区分正常访问和恶意行为，对攻击行为进行实时阻断；

　　Web加速引擎显著减少服务器负载，提高应用响应速度，降低服务延迟。

　　CFCA数据安全网关产品率先通过公安部、国密局等权威机构检测，是一个高可用、高安全性的综合保障平台。

CFCA数据安全网关产品特点

CFCA数据安全网关部署架构

　　作为助力国密算法全面推广的重要角色，当CFCA数据安全网关产品结合CFCA安全通信模块后，该方案可实现客户端与Windows(Windows10 1703及后续版本)之间无缝交互。终端用户无需进行任何额外操作，即可通过IE、Edge等系统程序进行国密安全通信。该方案实现了系统级完美全面地支持国密算法的应用，同时充分利用了Windows核心安全机制，进一步增强了通信的安全性。

方案架构

　　可以说，CFCA数据安全网关在Windows更全面地支持国密算法实现上发挥了重要的作用。更好地研究和推广国密算法，是顺应大时代的召唤，也是CFCA责无旁贷的历史使命。未来，CFCA将继续发挥自己的特色优势，在国密安全领域绘出更多浓墨重彩的画卷。　　

责任编辑：韩希宇