云服务器密码机

云服务器密码机是硬件密码机，采用虚拟化技术，在一����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������台密码机中按需生成多台虚拟密码机（以下����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������简称VSM），每台VSM对外提����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������供与普通服务器密码机一致的密钥管理和密码运算����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������服务。同时，云服务器密码机采用安全隔����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������离技术，保障各VSM之间密钥的安全隔离。云����� �������Ƴ������������ �������Ƴ����������� �������Ƴ����������� �������Ƴ�������服务器密码机可按需将VSM分配给业务系����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������统使用，并可弹性调整VSM的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������性能，从而实现密码计算资源的集约利用、动态伸����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������缩，以及密码设备的有效管理和维����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������护，可广泛应用于电子政务、金����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������融、能源等多个应用场景，满足云计算环境����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������、传统计算环境中数据加密保护、金融支付、密钥管����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������理及身份认证等安全需求。

| 产品特色

● 高可用性

支持VSM集群，并内置负载均衡，可提����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������供高可用的密码服务，保障用����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������户业务的连续性。

● 安全合规性

云服务器密码机内部采用安全隔离技术实现各����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������VSM密钥在存储和使用过程中的安全����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������，并支持管理通道和业务通道的安全保护，全方����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������位保护用户在云计算环境中的密钥和密码运算安全。按����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������需分配云服务器密码机可按照用户不同的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������功能、性能需求为其分配相应类型和性能的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������VSM。弹性密码运算云服务器密码机可����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������在VSM运行过程中，根据VSM����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������的运行状态，动态调整VSM的密码运算能力，高峰����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������期动态增加密码运算资源。高性价比单台云服务器密码����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������机最多可虚拟化出96台VSM，折算后����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������每台VSM的成本相当于传����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������统密码机成本的20%。

● 高性能

云服务器密码机自身可提供高性能的密码����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������服务，在此基础上，多台VSM还可以组成集����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������群，通过集群为业务系统提����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������供性能更高、可横向伸缩的密码服务。

● 云化/集群化

管理云服务器密码机可无缝与����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������OpenStack等主流云计算管理系统结合，接受����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������OpenStack的云化管理。创建����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������VSM时输入集群名即可自动生成或加入集群，管理����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������任何一台VSM与管理集群等效，可对集群����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������中的VSM依次一键升级，升级过����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������程中发现问题可回滚。

| 主要功能

● VSM集群功能；

● 对外提供服务器密码机的VS����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������M；

● VSM间密钥安全隔离和访问控制功能；

● VSM性能按需分配功能；

● VSM性能弹性调度功能；����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������

● 接入OpenStack云计算管理系统����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ������功能；

| 算法支持

● 对称算法：DES/3DES、AES����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������、SM1、SM4

● 非对称算法：RSA、SM2

● 摘要算法：SHA1、SHA2[SHA22����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������4-512]、SM3

| 典型部署

| 典型用户

宁夏电信

中国银联

| 资质情况

国家密码管理局：商用密码����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������产品资质