近日，東進(jìn)技術(shù)重磅發(fā)布云服務(wù)器密碼機(jī)CSCM-5000，該產(chǎn)品是《GM/T 0104-2021云服務(wù)器密碼機(jī)技術(shù)規(guī)范》正式實(shí)施后，首批獲得國(guó)家密碼管理局頒發(fā)的《商用密碼產(chǎn)品認(rèn)證證書(shū)》的云服務(wù)器密碼機(jī)。
圖：東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000
六大亮點(diǎn)，全方位護(hù)航云端安全
東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000以現(xiàn)代密碼技術(shù)為核心，基于SR-IOV硬件虛擬化技術(shù)提供密碼模塊以及網(wǎng)絡(luò)的虛擬化支撐能力，在一臺(tái)云密碼機(jī)中按需生成多臺(tái)VSM，從而實(shí)現(xiàn)密碼計(jì)算資源的動(dòng)態(tài)伸縮、集約利用，以及密碼設(shè)備的有效管理和維護(hù)。該產(chǎn)品具備六大亮點(diǎn)，滿足云計(jì)算環(huán)境對(duì)密碼應(yīng)用的安全需求。
01.亮點(diǎn)一：多型號(hào)、高性能、全業(yè)務(wù)支持
東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000擁有3種型號(hào)，10種子型號(hào)，可虛擬出8-128臺(tái)虛擬密碼機(jī)。可支持服務(wù)器密碼機(jī)、簽名驗(yàn)簽服務(wù)器、金融數(shù)據(jù)密碼機(jī)、時(shí)間戳與簽名驗(yàn)簽二合一服務(wù)器、時(shí)間戳服務(wù)器5種類(lèi)型的虛擬密碼機(jī)，便于用戶根據(jù)不同的應(yīng)用場(chǎng)景選擇不同型號(hào)的產(chǎn)品。
在性能方面，東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000采用東進(jìn)技術(shù)自主研發(fā)的高速虛擬化密碼卡進(jìn)行密碼運(yùn)算，自身可提供高性能的密碼服務(wù)，內(nèi)部還可同時(shí)運(yùn)行多臺(tái)不同種類(lèi)、不同性能的VSM，從而滿足不同業(yè)務(wù)、不同用戶的差異化、特色化需求，同時(shí)還擁有豐富的接口和兼容性，并可根據(jù)客戶需求定制接口。
02.亮點(diǎn)二：高可用
東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000通過(guò)集群部署、負(fù)載均衡、VSM漂移等來(lái)實(shí)現(xiàn)高可用性。
集群部署：多臺(tái)VSM可以組成一個(gè)集群，對(duì)外提供一個(gè)業(yè)務(wù)IP和端口，業(yè)務(wù)系統(tǒng)通過(guò)這個(gè)IP和端口完成密碼接口調(diào)用，VSM集群內(nèi)可以自動(dòng)同步密鑰。
負(fù)載均衡：業(yè)務(wù)系統(tǒng)可通過(guò)API實(shí)現(xiàn)負(fù)載均衡和熱備等功能，API與密碼機(jī)之間的連接具有健康檢查和重連機(jī)制，保障密碼應(yīng)用的可靠性。
VSM漂移：當(dāng)一臺(tái)虛擬密碼機(jī)發(fā)生故障時(shí)，會(huì)將此虛擬密碼機(jī)的數(shù)據(jù)影像導(dǎo)入至另外一臺(tái)空閑正常的虛擬密碼機(jī)上，并快速切換用戶網(wǎng)絡(luò)。
03.亮點(diǎn)三：多重安全機(jī)制
數(shù)據(jù)是財(cái)富，安全才有價(jià)值。東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000構(gòu)建以密碼為核心的多重云安全保障體系。
密鑰安全：宿主機(jī)和虛擬機(jī)均采用三層密鑰結(jié)構(gòu)，密鑰逐層加密確保密鑰的安全性，同時(shí)還內(nèi)置密鑰管理功能模塊，并提供多種密鑰備份恢復(fù)機(jī)制。
管理安全：宿主機(jī)、虛擬機(jī)的管理采用“（Ukey）+IP地址”的認(rèn)證方式，有系統(tǒng)管理員、操作員、審計(jì)員多種用戶，分權(quán)角色管理不同的角色分別對(duì)應(yīng)不同的權(quán)限。
通道安全：CHSM管理通道、VSM管理通道、VSM密碼應(yīng)用接口，均采用SSL連接。
鏡像安全：對(duì)VSM裸鏡像進(jìn)行加密處理以防鏡像數(shù)據(jù)外泄，同時(shí)對(duì)VSM鏡像進(jìn)行簽名防止VSM鏡像被篡改，保障鏡像來(lái)源真實(shí)可靠。
物理安全：采用防拆、防撬結(jié)構(gòu)設(shè)計(jì)，結(jié)合物理鎖、密鑰自毀按鍵等手段，保障機(jī)箱安全。
安全隔離：密碼的運(yùn)算，密鑰的存儲(chǔ)以及網(wǎng)絡(luò)均采用SR-IOV硬件虛擬化技術(shù)。
04.亮點(diǎn)四：統(tǒng)一監(jiān)控管理
東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000既可使用統(tǒng)一管理系統(tǒng)進(jìn)行運(yùn)維管理，也可與OpenStack等主流云管理平臺(tái)無(wú)縫結(jié)合，接受云管理平臺(tái)的云化管理。
05.亮點(diǎn)五：自主研發(fā)
無(wú)論是東進(jìn)高速虛擬化密碼卡，還是云機(jī)虛擬密碼機(jī)鏡像，東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000核心軟硬件全部自研，符合信創(chuàng)要求。
06.亮點(diǎn)六：電信級(jí)6個(gè)9品質(zhì)
東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000采用電信級(jí)自主可控硬件平臺(tái)和設(shè)備加工工藝，保障產(chǎn)品品質(zhì)，達(dá)到電信級(jí)6個(gè)9的穩(wěn)定可靠性，確保云服務(wù)器密碼機(jī)設(shè)備可對(duì)外提供可靠的密碼服務(wù)。
應(yīng)需而為，布局三大云安全場(chǎng)景
東進(jìn)云服務(wù)器密碼機(jī)CSCM-5000可廣泛應(yīng)用于各級(jí)黨政單位，以及互聯(lián)網(wǎng)、金融、能源等行業(yè)，可在云計(jì)算環(huán)境、傳統(tǒng)計(jì)算環(huán)境中為用戶提供密鑰安全管理、安全密碼運(yùn)算等功能。
私有云場(chǎng)景：可用于私有云環(huán)境中，為多個(gè)業(yè)務(wù)系統(tǒng)提供高性能、高可靠、按需分配的密碼服務(wù)。
公有云場(chǎng)景：可用于公有云環(huán)境。運(yùn)營(yíng)商通過(guò)云管理系統(tǒng)統(tǒng)一管理云服務(wù)器密碼機(jī)，對(duì)外提供VSM的租賃服務(wù)，租戶可租用其中的一臺(tái)或多臺(tái)VSM，VSM為租戶在公有云上的業(yè)務(wù)系統(tǒng)提供密碼服務(wù)。
企業(yè)級(jí)場(chǎng)景：云服務(wù)器密碼機(jī)可用于企業(yè)級(jí)應(yīng)用場(chǎng)景，以醫(yī)院為示例，醫(yī)院中常用的HIS、EMR、PACS等信息系統(tǒng)，都是等保三級(jí)的系統(tǒng)，通過(guò)云服務(wù)器密碼機(jī)虛擬出的虛擬密碼機(jī)資源池，來(lái)對(duì)整個(gè)醫(yī)院的密碼應(yīng)用進(jìn)行支撐。
萬(wàn)物皆云時(shí)代，云業(yè)務(wù)在增長(zhǎng)的同時(shí)也催生出更大的安全需求，云安全已成為網(wǎng)絡(luò)安全的新戰(zhàn)場(chǎng)，云端密碼服務(wù)正在迎來(lái)新的機(jī)遇和挑戰(zhàn)。未來(lái)，東進(jìn)技術(shù)將緊密?chē)@企業(yè)云端安全需求，加大密碼技術(shù)創(chuàng)新力度，不斷增強(qiáng)自主創(chuàng)新能力，進(jìn)一步豐富云服務(wù)器密碼機(jī)應(yīng)用場(chǎng)景，更好地滿足客戶所需，開(kāi)拓云計(jì)算時(shí)代的密碼服務(wù)新空間。
