信安世纪云密码服务平台-产品介绍

信安世纪云密码服务平台提供一种符合 云计算 预期的云密码服务平台，既拥有密码设备的安全性，又兼具 云计算平台 的灵活性、易用性；能提供虚拟化平台，支持部署多个拥有性能保证的密码应用虚拟设备，为金融、政府、企业、管理服务提供商和云服务提供商提供密码功能上云无缝迁移的解决方案。

技术原理

信安世纪凭借多年商用密码产品开发和高性能SSL产品设计经验，对云计算技术的理解开发出这款云密码服务平台。在具备云计算平台的基本特征的基础上，增加了对商用密码产品特性的支持，内置具有虚拟化功能的密码运算单元(HSM)。

计算资源虚拟化：信安世纪云密码服务平台可根据业务需求，自由选择预先定义的虚拟机配置模板，用户无须担心如何合理配置相关资源；同时用户也可以完全根据业务需求自定义虚拟机的各种配置。

密码资源虚拟化：信安世纪云密码服务平台支持密码资源虚拟化，可根据需要让虚拟机与物理的密码运算单元直接进行操作，能大大提高密码处理性能。

高性能：信安世纪云密码服务平台具有优异的数据包处理能力，完全摆脱由于数据包经过内核处理时带来的额外资源开销；用户不需要任何额外工作即可享受完全使用软件来实现专有硬件的性能。

高可用性：信安世纪云密码服务平台支持应用级和平台级的高可用性部署。在每一个平台上部署应用软件，采用热-热或者热-冷备份机制，在应用层无法感知服务存在时（应用故障或硬件故障），实现自动切换。

可管理性：支持与OpenStack云管理平台的集成，利用OpenStack可直接管理信安世纪云密码服务平台。通过支持OpenStack的LBaaS v2，信安世纪可下发配置、创建密码服务资源池。

产品特性

信安世纪云密码服务平台让密码服务轻松“上云”：

信安世纪云密码服务平台基于高性能硬件平台和专用密码运算单元打造，集成了计算资源虚拟化、网络虚拟化、密码应用服务虚拟化、密码应用安全管理平台等功能，能够以独立“云服务”的方式快速部署到企业生产系统中。

在 私有云 环境中，信安世纪云密码服务平台作为IaaS层基础设施，组成密码应用服务资源池，通过北向接口与云平台管理系统进行集成，为云平台上层应用提供数字证书、SSL网关、电子签章、时间戳、签名验签等各类密码应用服务。

信安世纪云密码服务平台支持精细化管理功能，管理人员通过信安世纪安全管理平台除了可以进行常规密码应用资源分配外，还可以针对单个密码应用服务进行管理员授权管理、密码应用服务访问控制管理、密码应用服务安全策略管理，进而规范企业内部密码应用使用流程，提升密码应用服务平台安全性。

各规格说明

基础密码服务：提供密评改造所需的最基本的密码产品。

增强密码服务：在基础密码服务的基础上，提供密评改造可选增强的密码产品。

全套密码服务：包含基础密码服务和增强密码服务的所有密码产品。

终端密码服务：提供基础密码服务、增强密码服务、全套密码服务配套的密码终端产品。