目前我国除 SIM 卡能够通过 EAL4增强级认证外，EAL3级认证成为网络产品最高等级的国家信息安全认证，代表国家对信息安全产品的最高认可。获得认证的级别越高，产品的安全性和可信性就越高，即可对抗越高程度的威胁，同时也适用更高级别的风险环境。深信服获得此项重要认证，为良莠不齐的上网行为管理类产品市场树立了新的标杆。

　　EAL3认证过程除要求达到相应的功能要求外，同时将产品的自身安全性提到更重要的地位。公司需对产品的开发过程进行严格的审核，包括到产品开发现场进行各项审核，并且要求厂商提供产品全部的源代码和技术文档等资料。某些具有特定安全需求的政府、特定商业用户及军队，在网络安全产品选择上都把 EAL3作为一项重要的参考指标。

　　自从上网行为管理类产品普及以来，越来越多的厂商加入到生产开发的行列中，产品价格也从几百元至几万、几十万参差不齐。这种情况反而给企业级用户带来了极大的困扰，在产品的选择上存在较大风险和代价。

　　据深信服产品技术总监殷浩介绍，选择上网行为管理产品时，往往被用户所忽略的问题是由于设备自身安全性欠缺，导致非法分子从企业内部或外部获得记录内容，这对企业的损失是不可估量的。因此产品除了在安全功能的开发上需要有所改进之外，针对产品自身的安全性更应该成为评价此类产品好坏的重要标准。而网络产品自身的安全性，正是 EAL3认证的一个重要考核项。

　　责任编辑：yayo