新规核心要求

1. 服务器本地化：境内业务数据不得经境外服务器中转。
2. 日志留存：关键操作日志需保存180天以上。
3. 加密标准：优先采用国密SM4/SM9算法。

市场影响

• 合规VPN服务商受益：快连VPN等首批通过认证的企业，已获200+上市公司采购。
• 企业采购倾向变化：80%的受访公司表示将优先选择“白名单”VPN服务商。
• 技术投入增加：头部厂商平均增加30%的研发预算用于合规改造。

行业解读：
“未来两年，能同时满足性能与合规要求的VPN厂商将占据90%的中国市场。” —— 中国网络安全审查委员会专家 李明