云(yun)密碼服務解(jie)決方案
方案背景
云密(mi)碼(碼)資(資)源池的(de)建設能夠有(you)效解決云計算環境下密(mi)碼應用的諸(諸)多難題。云密碼資源(yuan)池通過調度云(yun)密碼機集群(qun)，為云計算與大(da)數據環境下(xia)，新型的網絡(絡)環境與海量(liang)的業務應用(yong)系統提供集(ji)中化、虛擬化、透明化(hua)的密碼運算服務。云密碼資源池的建(jian)設不僅有利(li)于降低密碼(碼)服務的投資(資)成本和維護(護)成本，同(tong)時，能夠推(tui)進(進)密碼服務與(與)云計算平臺(臺)的深度融合，使云計算模式的優勢在密碼技(ji)術領域得到(dao)充分的體現(現)，使“密碼(碼)”成(cheng)為繼計算(suan)、網絡、存儲之外的第四類云(yun)服務基礎資(資)源，實現“密碼即服務 (CaaS)”，更為有效地(di)保障信息安(an)全。
方案(an)亮點
一個密碼服務平臺(臺)
建設(設)一個面向全市(shi)的密碼(碼)服務支撐共(gong)建共管平臺(臺)。
一個密碼服務模式
以(yi)業(業)務密碼應用合(he)規為基礎，融合(he)密(mi)碼(碼)監督管(guan)理，集合密碼產品支撐方(fang)，為政(zheng)企用戶統一提(ti)供的服(fu)務模式。
一個密(mi)碼(碼)能力體(體)系
由(you)整體云平臺提供(gong)模塊化的密(mi)碼服務;底層的密碼(碼)安全由平臺(臺)建設方負責，應用的密(mi)碼安全由接入單位(wei)負責的管理(li)模式。
一個密碼支撐標準
統一(yi)密碼資源管理接(jie)口標準，提供統一的(de)服務和對接能力，保障(zhang)業務系統(統)平穩安全。
方案價值
將所(suo)有密碼設(設)備在平臺進(進)行統一的管(guan)理，減(減)少(shao)設備差異性(xing)帶來的各種問題(題)，并由平臺對密碼設備進(進)行統一分配(pei)，資源調度更(geng)靈活，更高效。
平臺定(ding)義統一的密碼服(fu)務接口標準，規范應用系(xi)統的調用，指導應用系統按照更(geng)合規的方式(shi)接入，滿足國家及(ji)密碼(碼)行業(業)標準要求。
平臺位于業務系統(統)與密碼設備之間，具有良好(hao)的可擴展性，在(zai)業務規模增長時，可通過擴充平(ping)臺服務節點或密(mi)碼設備即可(ke)實現業務無(無)感知擴容。
基于(yu)平臺可以實現業務系統(統)調用到(dao)密碼設備調(調)用等更加細粒度的統計分析，借助大屏數據可視化組(組)件可以對所(suo)有系統的密(mi)碼應用(yong)概況進行直(zhi)觀的展示。
