龍芯中科宣布,聯合云計算基礎軟件企業云軸科技ZStack,推出首個基于龍芯平臺的商業國密云一體化解決方案,并已在政務領域落地應用。
該解決方案基于龍芯5000系列處理器、ZStack信創云平臺,實現了從底層硬件、云平臺到密碼服務全棧場景的自主可靠、安全高效。
依托統一的密碼服務能力、安全能力全閉環體系,該方案可為黨政、金融、央國企、關基等行業用戶提供密碼安全硬核保障。
在基礎設施層、云平臺服務層、密碼服務平臺層三大方面,這套方案全部采用信創產品:
基礎設施層:
采用自主可靠的龍芯5000系列服務器(內置SE安全模塊)作為計算、存儲、網絡、密碼服務的基礎設施,為ZStack信創云平臺提供硬件密碼引擎、密鑰管理、安全存儲與隨機數發生等功能。
云平臺服務層:
ZStack信創云平臺利用龍芯SE模塊接口、密碼管理服務平臺接口構建云平臺國密功能模塊,保障云平臺內重要數據的存儲機密性、存儲完整性、傳輸機密性、傳輸完整性。
密碼服務平臺層:
可部署第三方統一密碼管理平臺,ZStack信創云平臺將切分后的龍芯SE模塊透傳給云主機,使得統一密碼管理平臺獲得內生、合規的密碼計算能力,構建新型密碼資源池系統。
方案架構圖
區別于傳統云平臺與密碼設施分離部署的形態,ZStack信創云平臺深度適配龍芯5000系列處理器,為上層云主機提供靈活的底層安全模塊調用能力,有效形成一體化解決方案。
同時,單個云主機內支持運行多個密碼服務模塊,運營單位可以根據自身需求,合理分配和動態調整密碼計算資源和通用計算資源比例,實現降本增效。
目前,這套解決方案已在政務領域落地。
在某省級國密云項目實踐中,它有效實現了基礎設施信創替代、密碼資源池建設,驗證了信創基礎軟硬件7*24小時穩定運行能力。
【本文結束】如需轉載請務必注明出處:快科技