 產(chǎn)品簡介 | ||
云密碼機解決了傳統(tǒng)密碼機在云環(huán)境下部署的一系列問題，采用了密鑰管理與設(shè)備管理分離的核心理念，實現(xiàn)了云應(yīng)用環(huán)境下網(wǎng)絡(luò)管理員僅維護設(shè)備，用戶自行管理密鑰的工作模式。云密碼機通過密碼機集群與虛擬化技術(shù)的結(jié)合擴充密碼運算能力，將密碼運算能力進行細粒度劃分，并通過集中的密鑰管理及配套的安全策略保護用戶密鑰整生命周期的安全。 | ||
| ||
 功能特點 | ||
云密碼機實現(xiàn)在一臺物理實體機上，提供多臺虛擬密碼機（VSM），每臺虛擬密碼機均可對主機應(yīng)用層數(shù)據(jù)加/解密、消息來源正確性驗證、密鑰管理等，最大限度的發(fā)揮硬件資源性能，為云環(huán)境下的計算機網(wǎng)絡(luò)系統(tǒng)提供安全保密數(shù)據(jù)通信服務(wù)。 云密碼主要由密碼機主機、USBKey、管理平臺、Agent代理程序及應(yīng)用接口等組成。 | ||
〖 1 〗密碼機虛擬化：密碼機的虛擬化增加了密碼設(shè)備資源利用率，將密碼服務(wù)進行了更細致的劃分，可以為應(yīng)用提供穩(wěn)定、可靠的密碼運算服務(wù) 〖 2 〗安全的遠程密鑰管理：VSM密鑰管理由用戶自行操作，管理中心及VSM對用戶采用基于數(shù)字證書的強認證機制，滿足認證權(quán)限的用戶才能進行對應(yīng)的密鑰管理操作，同時保證了用戶之間管理的隔離 〖 3 〗安全的業(yè)務(wù)調(diào)用：應(yīng)用主機到VSM之間的業(yè)務(wù)調(diào)用采用加密通道，保護用戶應(yīng)用數(shù)據(jù)經(jīng)過中間網(wǎng)絡(luò)環(huán)節(jié)時的安全 〖 4 〗貼合云應(yīng)用環(huán)境部署需求：云密碼機貼和當(dāng)前虛擬化與云應(yīng)用環(huán)境部署需求，解決了密鑰管理與設(shè)備管理權(quán)限分離、用戶之間管理隔離問題，具備完善的技術(shù)手段和安全機制保證用戶密鑰安全 | ||
 應(yīng)用場景 | ||
云密碼機可幫助云端業(yè)務(wù)系統(tǒng)實現(xiàn)數(shù)據(jù)的加密安全存儲，如系統(tǒng)賬號敏感信息、公文文件、電子合同、數(shù)據(jù)庫核心字段、CRM及財務(wù)系統(tǒng)中的重要企業(yè)數(shù)據(jù)。支持SM1、SM2、SM3、SM4等國產(chǎn)密碼算法，幫助企業(yè)建立安全、合規(guī)系統(tǒng)。 | ||
| ||
 部署方式 | ||
用戶的應(yīng)用部署在云端，運行在云服務(wù)提供商提供的虛擬主機中，云密碼機同樣部署在云端網(wǎng)絡(luò)中，和虛擬主機一樣由云服務(wù)提供商負責(zé)物理設(shè)備的維護。 | ||
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號