业务痛点
网络安全合规要求日益严格,密码在云网融合时代作用关键,但传统密码服务难以适配云环境。其存在运维难度高、密钥与硬件绑定无法弹性伸缩、应用改造门槛高、缺乏集中服务能力等问题,安全合规与灵活拓展性不足,亟需适配云环境的新型密码服务解决方案。
产品介绍
羚界密码服务平台(CSMP)是集高度封装化的密码技术中台、业务中台以及密码资源统一管理调度、密码服务统一管控、密钥集中管理于一体的服务管理平台。平台以虚拟化、可视化、一体化的服务理念为云平台及云上应用提供按需分配、弹性伸缩、灵活拓展、运营收费的密码应用新模式,可广泛应用于电子政务、金融业务、医疗健康、能源电力、工控/物联网、智慧城市等多种云应用场景。
应用场景
结合云服务模式与密码安全需求,用虚拟化、资源自适应等技术构建中间件,对接密码资源池设备,向上层提供基础密码服务接口。
整合硬件密码设备资源,提供加解密等标准服务(接口符合 GM/T 0018),云环境下用微服务 + MSG 微隔离实现模块独立部署输出。
基于国产密码技术,封装证书认证等业务服务;支持镜像部署,中台可统一监管、接入并调度该类服务。
作为中台核心,用逐层保护体系保障密钥安全;接入密钥基础设施,提供密钥全生命周期管理与托管,支持多设备密钥同步。
提供密码资源统一管理、服务统一管控、租户应用集中注册授权、中台实例配置管理功能;实现集中运维以降低建设难度;可监控设备运行状态与中台服务运行状态。
1、密码服务中台
2、密码服务管理平台
为管理层提供可视化态势感知大屏;涵盖密码设备运行、服务运行、应用调用等态势展示。 租户控制模块:面向租户提供自助服务;支持租户信息注册与查询,以及租户名下密码服务的使用统计、运行状态监控。
提供国密 SSH、国密 FTP 等安全协议供运维人员使用;支持基于国密的身份认证,对重要数据传输与存储进行加密,保障平台自身安全。
羚界密码服务管理平台(CSMP)