1. 在等保1.0的要求中,網路設備
在茄改等保1.0的要求中,網路設備安全計算環境。
網路安全設備包括IP協議密碼機、安全路由器、線路密碼機、防火牆等,廣義的信息安全設備除了包括上述設備外,還包括密碼晶元、加密卡、身份識別卡、電話密碼機、傳真密碼機、非同步數據密碼機、安全伺服器、公開密鑰基礎設施(PKI)系統、授權證書(CA)系統、安全操作猛模系統、防病毒軟體、網路/系統掃描系統、入侵檢測系統、網路安全預警與審計系統等。
如果有郵件伺服器,則應該根據郵件伺服器的軟體配置安裝相應的防病毒軟體。伺服器防病毒一般根據其操作平台(如NT、UNIX、LINUX、NetWare等)進行定製安裝,並進行安全配置;伺服器應用范圍不同也需要不同配置策略,如WEB SITE、DNS、NOTES伺服器、資料庫中間層處理伺服器和其他商業應用伺服器等。網路中的每台主機也應該安裝防病毒軟體。
2. 什麼是雲伺服器密碼機
雲伺服器密碼機是針對雲計算環境的特殊需求設計開發的硬體密碼產品。主要實現在一台物理密碼機上,提供多台虛擬密碼機,每台虛擬密碼機均可為應用系統提供數據加/解密、完整性校驗、真隨機數生成、密鑰生成和管理等,最大限度發揮硬體資源性能,為雲環境下的應用系統提供基於國產密碼技術的信息安全服務。
產品優勢編輯 播報
1.緊密貼合雲環境部署需求
雲密碼機的加密服務可按需配置,且可被多用戶安全共享,解決了密鑰管理與設備管理許可權分離問題,具備完善的技術手段和安全機制保證用戶密鑰安全。
2.遵循國家密碼管理局相關政策要求
採用硬體演算法模塊,嚴格按照國家伺服器密碼機相關規范設計。密鑰使用經國家密碼管理局批準的真隨機數發生器產生,並以密文的方式存放在伺服器密碼機內部,確保設備自身的數據安全。
3.支持國密全系列密碼演算法
支持密鑰長度256位的國密SM2橢圓曲線密碼演算法,支持國密SM1、SM4和SM6對稱密碼演算法,支持國密SM3雜湊演算法。
4.支持主流的操作系統
支持Windows、Linux、AIX、Solaris、FreeBSD等主流操作系統。
5.支持靈活多樣的開發介面
支持國標介面,支持微軟CSP、PKCS#11、JCE等國際標准開發介面,同時可根據用戶需求定製介面。
6.安全易操作的管理方式
支持B/S模式管理,提供友好的管理界面。操作人員通過智能密碼鑰匙實現身份認證,操作終端與加密機之間建立SSL安全通道,保證設備管理操作的機密性、真實性和不可否認性。
7.高可靠性的數據鏈路
在網路出現異常導致設備連接斷開時,伺服器密碼機會不斷嘗試修復連接。當網路恢復正常時,業務數據會繼續發送,不需要重新啟動業務服務。
8.高安全性的管理機制
採用嚴格的三級密鑰管理體系和許可權分離的管理機制,確保密鑰安全及設備自身的訪問控制安全。
9.提供完善的升級服務,
可方便可靠的進行產品升級。