网络安全认证与合规
产品网络安全评估
从网络安全测试到认证，我们助力制造商满足监管要求，将安全产品推向全球市场。
250+ 名网络安全专家
我们是全球领先的网络安全评估、密码学和渗透测试服务提供商，支持全球 30 多个网络安全认证方案，业务覆盖多个行业与产品领域。
全球网络安全实验室网络
欧洲：巴塞罗那、马德里、格拉纳达
北美：渥太华、温哥华、巴尔的摩
亚太地区：上海、首尔、堪培拉
您的网络合规合作伙伴
依托区域团队与认可实验室，我们助力厂商进入全球市场，通过最大化复用评估活动来加速认证进程。
网络安全认证与市场准入
通过全球公认的高保障评估方案，获取值得信赖的网络安全认证，实现无缝市场准入。
网络安全认证
通用准则（CC） – 经美国、加拿大、西班牙、荷兰及澳大利亚等国家认证方案认可的 CC 评估实验室。
欧盟通用标准网络安全认证 – 实质性保障与高保障级别认可实验室，以及实质性保障级别认证机构。
LINCE – 针对中等保障级别
CICLON – 针对云原生产品
密码认证
FIPS 140‑3 – 具备在美国、加拿大和澳大利亚开展密码验证方案评估资质的认可实验室。
ISO 19790 - 具备评估密码模块国际标准资质的认可实验室。
MEMeC – 密码评估方法论
跨行业的网络安全评估
我们依据超过30项网络安全标准与认证体系对产品进行评估，为众多行业提供安全保障及市场准入支持。
在评估安全 ICT（信息通信技术）产品方面拥有丰富的经验
我们对各类安全的信息通信技术（ICT）产品、组件和数字解决方案进行评估，支持制造商满足多种技术领域的网络安全、密码学以及安全保证要求。
智能卡与安全元件（SE）
- 智能卡
- 安全元件（SE）
- 片上系统（SoC）
- 无源可穿戴设备
- 研发与生产场地
硬件安全盒
- 支付终端
- 硬件安全模块（HSM）
- 安全网关
- 行驶记录仪
- 无人机
软件
- 云服务 - SaaS
- 远程生物识别系统
- 软件解决方案（如 PAM、IDS、IPS、CASB、SIEM、EDR 和 EPP）
- 基于 Windows、iOS 和 Linux 的操作系统
网络与电信解决方案
- 路由器、调制解调器、交换机、无线接入点（AP）、负载均衡器、防火墙、虚拟专用网（VPN）、单向网闸（Diodes）、Web 应用防火墙（WAF）等。
- 5G 基础设施、嵌入式通用集成电路卡（eUICC / eSIM）
移动端
- Android / iOS 操作系统
- 可信执行环境（TEE）
- 移动应用程序（包括通信类应用）
- 支付应用、软件开发工具包（SDK）、数字钱包与可穿戴设备
参与定义网络安全的未来
我们的专家是核心网络安全工作组及组织的成员，正积极参与制定新的认证方案与评估方法。
工作组与组织
- ENISA EUCC 工作组
- ENISA 5G 工作组
- SCCG（供应链安全控制组）成员
- CCUF（通用标准互认论坛）管理委员会成员
- ICCC（国际通用标准认证会议）项目委员会成员
网络安全方法与方案的缔造者
- 为欧盟委员会制定工业网络安全方案
- 西班牙 LINCE 方法论的联合缔造者
- 西班牙国家密码中心（CCN）密码学方法论的联合缔造者
自动化工具
我们已实现实验室流程的自动化，旨在提升工作效率，并加速推进各个层级的认证项目。
面向厂商（Vendor）的工具
- CCGen
- FIPS Portal（FIPS 门户）
面向实验室（Lab）的工具
- CCEval
- LinceEval
- Greenlight
面向认证机构（Certification Bodies）的工具
- CCCAB
渗透测试专业能力
我们的专业能力全面覆盖硬件、软件、通信和密码学安全，能够针对互联产品的完整攻击面进行深度测试。
硬件安全
由实验室专家自主研发的前沿攻击技术与定制化工具。涵盖故障注入、侧信道分析以及逆向工程。
软件安全
在软件攻击方面拥有深厚的技术背景，涵盖 Web 安全、模糊测试、嵌入式系统、安全启动、TEE（可信执行环境）以及云安全。
通信安全
网络扫描、窃听、协议模糊测试、暴力破解、分布式拒绝服务（DDoS）、中间人攻击、重放攻击
密码学专业能力
密码算法实现的合规性验证、白盒密码学以及密码学应用陷阱