密碼服務平臺通常又被稱為密碼基礎設施平臺,解決方案基于銀河麒麟高級服務器操作系統V10,從業務規劃角度,在安全、穩定、高效、靈活的基礎上,打造助力政府和金融、能源、通信等企業的各種應用業務的密碼服務平臺方案,完成密碼技術的結合與應用,從規范的角度實現密碼資源統一管理與調度、密碼服務統一管控、密鑰集中管理、密碼資源及密碼應用合規性的統一監控與分析。
芯片架構:飛騰、鯤鵬
操作系統:銀河麒麟高級服務器操作系統V10
基礎軟件:東方通V7.0、金蝶ApusicV9/V10、瀚高數據庫V4.5、達夢數據庫V8
應用軟件:三未信安CCSP V2/3
銀河麒麟操作系統為密碼服務平臺提供安全的運行環境,基于全國產化的服務器基礎設施為用戶提供安全、穩定、高效的密碼業務服務。
密碼服務平臺實現全國產化基礎環境適配,包括從CPU、操作系統、數據庫以及WEB中間件等軟硬件。
密碼服務平臺統計每個應用的密碼業務使用量,密碼資源使用量, 基于統計數據的趨勢分析,對服務瓶頸進行智能預警,為用戶預測增加密碼服務節點或密碼設備資源,用以保證業務應用的良性運行,實現平臺能力的持續更新。
本方案主要應用于等保三級及以上業務系統進行密碼應用安全性合規改造使用。以政務場景為例,采用云計算、虛擬化技術與國產密碼技術融合的方式,為政務系統提供便捷化的政務密碼產品和密碼服務,保障政務數據生命周期安全中結構化數據、非結構化數據存儲加密安全,提供密鑰管理、數字證書、云簽名驗簽、云密碼資源池等靈活的密碼服務中臺,可促進數字政府、“互聯網+政務服務”、公安警務服務、新基建、物聯網、智慧城市等領域的融合。
案例名稱:某電力集團客戶統一密碼服務平臺建設
建設內容:三未信安參與頂層密碼服務平臺的設計、開發和平臺各省的推廣實施工作。同時提供云密碼機、普通密碼機、輕量密碼機、時間戳服務器等符合國產商用密碼產品認證要求的產品,滿足客戶阿里云、華為云部署要求。
案例價值:基于銀河麒麟V10操作系統的密碼服務平臺方案,一方面擺脫行業裝備對進口CPU、FPGA等底層關鍵技術組件的依賴,解決技術“卡脖子”問題,并針對采用自主創新路線后的裝備功能、性能進行優化,提升裝備的可用性;另一方面通過系統、應用層技術手段增強安全防護軟件的自身安全防護能力。
案例名稱:廣東省某市公安科信密碼資源池替代項目
建設內容:響應《廣東省公安機關密碼應用工作具體實施方案(2018年-2022年)》要求,基于銀河麒麟高級服務器操作系統V10以及全國產化基礎設施,開展密碼應用國密改造,建設密碼基礎設施,為公安信息網業務系統通過商密測評奠定基礎。
案例價值:基于全國產化基礎設施為科信單位公安信息網業務系統提供統一化密碼服務,穩步推進國密改造促進政策落地。