近日,工业与信息化部公示了2023年信息技术应用创新解决方案征集遴选结果。安恒信息携“基于密码技术实现云场景安全的统一服务平台解决方案”成功入选“2023年信息技术应用创新典型解决方案”。
本次工业与信息化部开展征集活动,旨在逐步推动信息技术深化应用,加快构建规模生态,激发产业自主创新活力,高效促进供需协同发展,加强区域联动和资源整合,对全国广大信创企业和用户单位做征集。
基于密码技术实现云场景安全的统一服务平台方案将云计算和商用密码技术、产品、服务融合,形成了云环境下的商用密码服务,为云平台和云上租户应用系统提供弹性扩容、高可用、稳定性的云密码服务。满足多设备终端、多业务场景下身份鉴别、数据传输加密、数据存储加密、完整性保护等需求,并且实现了多云异构数据融合、跨云协同资源调度、密码统一运营监管等。
本方案的服务对象是云上的信息系统,根据系统密码应用需求,通过部署在云上的密码服务平台,向信息系统提供对应密码服务,并开展系统的集成改造工作。平台分别面向系统管理员、平台运营人员等多角色提供多设备终端、多业务场景的安全认证服务、安全通道服务、数据加解密服务等,为云上系统的管理者和运营者,提供一套基于商用密码技术实现的云场景安全与运营服务平台。
本方案依托于密码服务平台产品,将多种商用密码能力以服务化的方式对外进行提供,整体架构如下图所示:
密码服务平台由密码资源层、密码服务层、密码管理层三层架构组成,低层可为上一层提供密码服务支撑。
密码资源层作为密码服务平台的密码基础设施,由云服务器密码机等硬件密码设备及通用服务器组成,为建立安全密码保障体系提供密码底层资源支撑。
密码服务层是密码服务平台将低层密码资源经过功能封装,为云上信息系统提供的各类密码服务,包括但不限于密钥管理服务、安全认证服务、存储加解密服务、安全通道服务等。各类服务支持按需订购,符合云场景下用户使用习惯。
密码安全管理层提供面向平台管理员和租户的服务门户,租户能够最终靠租户服务门户实现密码安全组件服务的开通、订阅、退订等,也能轻松实现租户安全态势自运维,管理员通过平台管理门户能轻松实现运营方面的功能,如租户管理、订单管理、许可管理、升级管理等,帮助管理员掌握各租户的安全建设情况,掌握全局云安全态势。
平台支持海光、鲲鹏等芯片,已完成统信、欧拉等系统兼容,并全面适配DAS-OS操作系统,实现开局即信创。
将商用密码技术、产品与云计算进行深层次地融合,将各类商用密码产品结合虚拟化技术进行封装整合,通过密码服务平台向云租户提供集中化、虚拟化的密码服务。密码服务平台可根据服务负载情况平滑扩容基础设施资源,实现密码服务的动态调整和灵活调度,同时基于管理平台为运营者提供统一的密码安全管理手段。
密码服务平台底层采用高性能服务器部署,基于软件定义安全设计思路,实现底层安全资源和顶层安全业务的解耦。将安全能力所需的计算资源、网络资源、存储资源、密码资源虚拟化为安全资源池,顶层统一通过软件编排的方式来进行智能化、自动化的安全业务编排和管理,完成软件定义安全能力。
通过安恒云-天池为云平台和租户建立涵盖密码安全、网络安全和数据安全的综合性安全能力。无需重复建设投入,网络安全资源池搭建的计算环境也可当作承载密码安全组件的基础资源。安全组件涵盖事前监测、事中防护、事后审计多个安全维度,可以依据业务需求自由调度分配,提供一站式云安全防护能力,有效抵御安全风险。
本项目建设密码服务平台及密码资源池,形成了具有多云异构数据融合、跨云协同资源调度、统一运营监管等能力的研究成果,已经在杭州市政务云等多个运营商数字政府政务和运营商项目中落地,实现了云上密码应用。
通过在政务云中部署密码服务平台的硬件基础设施,为某市政务云的密码体系提供了基础的硬件资源能力和体系。当前已有10+单位开展密评工作,其中30+个系统已接入密码服务,后续改造/新建系统将持续接入。
我国格外的重视密码的密评相关工作,从顶层战略规划、法律和法规,到具体密码应用标准和指导文件相继发布,为密评在重点领域和关键环节的开展提供了合规驱动力和建设指引。
本案例的核心场景是云上应用系统的密码应用和密码测评,通过统一平台、统一资源管理、统一运营服务的方式推进商用密码应用和密码测评,有助于规范密评市场秩序,同时也加强了各地区、各部门、各机构密评实践的定向指导作用。
基于密码技术实现云场景安全的统一服务平台是根据商用密码应用安全性评估的要求构建密码服务体系,满足信息系统密码需求的同时,密码服务平台本身就具有较好的迭代升级、综合管理能力,为政务云信息系统提供标准化、合规化的基础密码能力。
同时密码服务平台支持密码资源监测功能,能够准确度量密码服务平台的各项指标,量化说明CPU、带宽、硬盘等各个密码资源的使用情况;收集密码服务状态、密码算法等有关数据,为密码监督管理提供基础的数据能力,全力推动商用密码监督管理由试点管理向行政许可衔接转换。
知情人士:《稀土管理条例》以外的稀土产品正加紧出货,稀土供大于求局面短期难缓解
沪深300行业中性低波动指数报5787.49点,前十大权重包含浦发银行等
沪深 300 相对价值指数报3808.24点,前十大权重包含工商银行等
知情人士:《稀土管理条例》以外的稀土产品正加紧出货,稀土供大于求局面短期难缓解
正丹股份回应百川股份厂房失火:公司还是做好(自身)经营,影不影响TMA价格由市场决定
正丹股份回应百川股份厂房失火:公司还是做好(自身)经营,影不影响TMA价格由市场决定
已有5家主力机构披露2024-06-30报告期持股数据,持仓量总计153.16万股,占流通A股1.95%
近期的平均成本为29.44元。空头行情中,目前正处于反弹阶段,投资的人可适当关注。该股资金方面呈流出状态,投资者请谨慎投资。该公司运营状况尚可,多数机构觉得该股长期投资价值较高,投资的人可加强关注。
限售解禁:解禁17.44万股(预计值),占总股本比例0.17%,股份类型:股权激励限售股份。(本次数据根据公告推理而来,真实的情况以上市公司公告为准)
投资者关系关于同花顺软件下载法律声明运营许可联系我们友情链接招聘英才使用者真实的体验计划
不良信息举报电话举报邮箱:增值电信业务经营许可证:B2-20090237