icon传统密码服务带来的挑战icon

 

密码设备管理分散
➢ 密码设备厂家、种类不同
➢ 密码设备专业化程度不同
密码设备复用率低
➢ 每个业务系统独自配备密码设备,效能溢出,密码资源浪费。
业务系统迁移复杂
➢ 业务系统多,各自调用不同厂
家的不同类型密码设备
➢ 业务接口种类众多,维护学
习成本高
密码服务管理难度大
➢ 密码服务种类繁多分散
➢ 密码算法协议使用个性化
➢ 密钥全生命周期管理混乱
icon云边协调发展带来的挑战icon

 

icon云密码服务平台icon

 

云原生架构
高性能、高可用、弹性伸缩的多租户密码服务体系
分层解耦
密码设备、密码服务、
密码应用功能解耦
密码底座
支持异构的密码服务和
密码设备接入
态势感知
密码设备、服务态势
感知与监管
深度融合
身份管理、权限管理、密码服务多密码安全应用场景
icon基于云密码服务平台方案icon

云密码服务平台方案为企业提供统一密码设备管理、统一密钥管理、统一密码计算服务等综合性服务,成为统一建设、分级管理的治理抓手;通过按需密码服务供给,简化应用系统接入;保障密码应用合规性、正确性和有效性,快速通过密评;推动持续建设,实现基于密码数据的态势感知、预警分析。

 

icon平台组成及应用架构icon

 

icon业务内生密码服务icon

业务内生密码服务是云密码服务平台根据业务需要,自动将适配的密码服务镜像下载到业务系统,基于业务服务器自有的硬件密码模块,在业务系统本地提供通用密码服务、典型密码服务、数据加解密服务以及身份认证等扩展服务。

 
 
1. 密码服务自动化适配下载,服务端控制,一键完成;
2. 密码服务能力本地化,消除了云密码服务平台的算力瓶颈,极大的提高了密码应用性能;
3. 业务密码本地化,通过硬件密码模块存储运算,做到了谁的密码谁拥有,符合密码合规、有效、合理的应用要求;
4. 密码服务镜像多样化,可以根据不同业务需求进行定制;密码运算镜像统一管理,可随时进行更新升级。
icon通用密码服务icon

通用密码服务是使用虚拟密码机密码运算能力,通过标准AP]接口为业务应用加密/解密、签名/验签、杂凑运算、消息鉴别码的产生和验证等通用密码服务。

 

 
 
 
1. 将密码服务器资源池化,实现集中化、透明化、集约化的管理;
2. 提供弹性、按需的服务能力,实现统一密码资源池组内的高可用;
3. 提供统一接口能力,实现与物理密码服务器相同接口能力;
4. 标准API接口为业务应用加密/解密,签名/验签、杂凑运算、消息鉴别码的产生和验证等通用密码服务
icon云密码服务平台 - 密钥服务icon
 
 
 
1. 遵循国家密码管理局要求,采用三层密钥结构体系设计,充分保证用户密钥及应用系统的安全性;

2. 密钥安全存储,保证关键密钥在任何时候不以明文形式出现在设备外,密钥备份文件受主密钥的加密保护。
icon云密码服务平台 - 身份认证服务icon
数字证书服务能力:
➢ 全面支持国密SM2算法和RSA算法;
➢ 具有灵活的策略配置机制,可自定义证书策略;
➢ 支持签发普通用户证书,SSL客户端证书,机构证书,设备证书,VPN证书;
➢ 基于B/S结构管理界面,采用https安全远程管理机制进行安全登录

协同签名服务能力:
➢ 符合《密码模块安全技术要求》安全二级要求的软件密码模块
➢ 全平台客户端支持(Linux、Windows、Android、iOS)
icon云密码服务平台 - 数据加密服务icon

 

应用数据加密服务
应用系统基于密钥管理服务接口,获取数据密钥实现对本地文件的加解密。用户使用数据密钥对文件进行加密,形成密文文件。数据密钥的密文与加密后的密文文件一同存储在持久化存储设备中。
数据库加密服务
在数据库系统中内置密钥管理服务的数据库加密引擎工具,实现对数据库数据文件的加解密、签名验签等密钥运算服务。数据库加密引擎中的主密钥和数据密钥的生成与管理均来自于密钥管理服务。支持按表、字段储存加密,支持按表、字段设置用户级密钥并绑定,支持同一张表的不同字段设置不同密钥等。
icon密码服务平台 - 管理功能icon

 

服务管理系统
设备、资源池应用服务生命周期管理、资源的配额管理、资源的权限分派等。
运维管理系统
设备运维监控模块、系统配置、日志模块、工单模块、告警模块。
租户管理系统
租户密码服务管理:应用管理、密钥管理、资源管理与申请。
icon功能列表icon

 

 
icon密码服务平台 - 部署icon

 

icon密码服务平台 - 业务流程icon

 

icon密码服务平台 - 优势icon

 

轻量化部署
支持容器化、虚拟化部署保障密码服务的快速部署和交付能力。
统一运维
密码设备、密码服务、密钥资源等统一运维监管;保障密码服务按需扩展。
身份与权限管理策略
设备、应用、用户身份与权限统一管控。
icon密码服务平台 - 通用应用场景icon

 

icon资源配置清单 - 通用版配置icon
 
部署密码服务平台所需的资源配置:
➢ 推荐的标准版配置如下
➢ CPU:188核
➢ 内存:336G
➢ 存储:7800G

性能指标:
➢ 密钥容量:支持干万级密钥
➢ 签名效率:支持30000TPS
➢ 加密效率:1K数据,支持20000TPS
 
产品推荐 查看更多>>
    Mcafee网络安全平台

    McAfee Network Security Platform 以前沿的硬件平台为依托,采用能够对多种产品提供的数据加以利用的 Security Connected 方案,可以为对于入侵防护和监控具有超高要求的组织保驾护航。

    安全可靠

    高效稳定

    爱加密 移动应用安全检测系统

    爱加密移动应用安全检测系统可检测移动应用内部存在的安全风险,对发现的安全问题给出解决建议。提供高效、 准确、完整的移动应用安全分析报告;协助开发/监管人员掌控移动应用中存在的风险,有效提高移动应用开发的安全性。

    静态检测

    动态检测

    内容检测

    联软科技制造行业COPE设备管理解决方案

    联软科技制造行业COPE设备管理解决方案锁定安全桌面,时间地理围栏限制。应用全生命周期管理,规范业务应用发布管理流程,支持防伪冒的Wi-Fi黑白名单,专机专网,设备限制功能,非需功能禁止使用。

    GPS定位追溯

    多场景身份认证

    运维提升

    锁定安全桌面