保障云安全 曙光推出加密系列产品及解决方案

虽然“云计算”在国内受到很多厂商众多厂商的追捧，但是往往都是雷声大雨点小，，云计算的安全问题成为了阻碍发展的重要原因之一，尤其是一些企业，依然对于将信息存放在“云”中缺乏信心。如果将信息安全问题视为一场战争，那么在这一场维护信息安全的大战中，社会中的每一个人都成为守卫自身领域安全的网络安全战士。

据了解，目前我国的信息安全领域主要涉及物联网、移动互联网、云计算系统安全以及三网融合行业安全的内容安全等领域，这些领域的信息安全市场规模巨大。据统计，现有领域的信息安全将影响到未来1600亿的增量市场。因此，这场信息安全战役比以往的任何一场战争更加惹人注意。

近日，国内享誉盛名的服务器厂商曙光公司，面对市场强烈的安全需求，推出了依托于NiKey与天机加密卡的信息安全解决方案。曙光产品经理表示，以该系列新品为基础的解决方案将为网络安全，尤其是在云安全构建起强大的保护系统，可有效保障用户信息数据的安全。

据了解，本套安全解决方案的核心是一系列的安全软件，包括：签名、验签名服务软件，身份认证服务软件，加密文件系统软件。三种软件犹如三层关卡，对于每一个接触信息的人员进行着细致的筛查，缺少任何一道“口令”即便是服务器管理人员，也不能接触到数据的核心内容，从而大大提升了信息数据的安全性，让信息的“拥有者”可以放心的将数据存储于“云”中。

而支持软件应用的包括NiKey系列产品（NiKey100、NiKey200、NiKey300）和天机加密卡，NiKey系列产品主要应用于身份认证领域。NiKey100符合ISO7816-4规范，可满足CSP、PKCS11、国密局接口等多种标准接口规范，同时支持 RSA、DES、3DES、SM1、SHA-1等多种算法以及ITU-T X.509v3证书存储，硬件随机数发生器。而NiKey200则可以支持NiKey100全部功能，只需键盘输入PIN码，即可签名确认操作。同样的，NiKey300也可支持NiKey100全部功能，但是NiKey300采用生物指纹识别，无需采用记忆PIN码。 

NiKey100                      NiKey200                      NiKey300

而天机加密卡内置的签名服务器、认证服务器和加密存储服务器，奠定了天机加密卡除了应用于身份认证领域，还可应用于CA证书中心、PKI公钥基础设施以及存储加密等领域。将主要应用于各省级的CA系统以及海关等行业CA系统，可有效的执行身份统一权限管理系统，并对现有系统的安全文档和加密共享文件执行有效保护。

曙光天机加密卡

曙光产品经理表示，基于此次推出的多款安全产品，曙光公司将推出系列相应的解决方案：基于USB Key的操作系统用户登录解决方案，它可支持XP/Win2003、Vista/Win7 /Win2008操作系统，保障用户的登录安全。身份认证系统技术方案，客户端将启用Key的私钥签名，服务器端则用Key的公钥验证签名；而基于CA的身份认证系统技术方案将为用户颁发数字证书，并将此存放在Key中作为文件证书，用户在启用的过程中，该系统的服务器端将自动验证用户证书的有效性，因此需要和已有的用户管理整合，保障登录安全。而DCSD曙光集群安全域将主要起到加密本地及网络文件系统、防止局域网监听、防止多操作系统用户之间秘密泄漏、保障数据自身安全（存储介质）等，可有效保障安全域内的数据安全。