信创产品信创产品 硬件密码模块硬件密码模块 云密码产品云密码产品XX 金融IC卡产品金融IC卡产品 应用中间件系统应用中间件系统 管理审计类管理审计类 检测防控类检测防控类
云服务器密码机
SJJ1528云密码机为金融云上的应用提供安全保障

一、项目背景


伴随着互联网金融的崛起,金融云的概念愈演愈烈,各大银行、中小商业银行、云计算运营商等跃跃欲试,配合金融云建设各方也纷纷推出适应于云端的产品、业务等。针对云端的新业务形式,传统的金融数据密码机产品已经不能满足云端业务的需求,密钥服务也面临升级到云端的问题。


二、需求分析


1、自动化部署:结合云计算的特点,密码设备采用虚拟化技术,实现对密码设备的云端自动化部署,用户通过网上申请,即可开通服务。

2、资源动态分配:采用云计算的运算模式,密码服务也要实现基于用户的密码服务申请量进行密码运算资源动态管理,随用户请求量的增加和减少而调整投入的运算资源。

3、多密码服务体系并存:目前密码设备的主要服务类型分为金融数据计算、身份认证(PKI应用)、签名验签三类。云端密码机应同时支持这三类,基于用户的申请进行分配。

4、按需服务、按量收费:云计算的收费方式不同于传统的购买设备、运维收费的形式,而是采用基于使用量进行配置,根据用户使用量及使用时间进行收费的方式,这要求密码设备也需要支持此种模式。

5、大型银行的金融云目前主要以私有云或托管私有云方式存在,一些中小商业银行或村镇银行也会以业务组合的方式选用托管私有云方式,另外国内比较大的云计算服务商也在为商业银行提供基于公有云平台的金融云。

6、金融云同时还有安全性及合规性的要求,一般部署成两地三中心,因此还需要考虑密码设备的容灾备份问题。


三、解决方案


1、常规部署方式


江南天安SJJ1528云服务器密码机为金融云上的应用提供安全保障-图1.png


结合金融云的特点,江南天安SJJ1528云服务器密码机及管理系统部署在云端,云平台管理员对其进行管理及虚拟密码机的分配和运行监控,虚拟密码机的管理员使用安全通道在远端对其进行管理和密钥维护;部署在云端的业务体系统访问虚拟密码机的服务接口获取密码服务。


2、弹性计算模式


江南天安SJJ1528云服务器密码机为金融云上的应用提供安全保障-图2.png


部署多台云服务密码机,在其上启动虚拟密码机并开启负载均衡功能,用户在申请虚拟密码机时,选择负载均衡功能;由云平台负责将虚拟密码机分配到不同的物理机上,以此达到负载分配的作用。


基于云服务密码机的特性,可以基于虚拟密码机的特性来实现弹性计算,在用户申请虚拟密码机时,选择弹性适应功能,指定虚拟密码机使用的密码运算资源的最大和最小值;当虚拟密码设备负载较小时按低配值运行密码计算功能,当负载大时,动态增加密码运算资源,匹配运算请求;虚拟密码机在最大负载时达到申请密码运算资源的最大值,并保持使用。


3、异地容灾部署方案


江南天安SJJ1528云服务器密码机为金融云上的应用提供安全保障-图3.png


针对金融云两地三中心的灾备方式,江南天安SJJ1528云服务器密码机的灾备方式主要是配合云平台机房部署多台云服务密码机,每个机房的云服务密码机的虚拟化配置完全相同,当云平台进行灾备切换时,密码系统也可以平滑接入。


用户在申请虚拟密码机时可以选择是否使用异地灾备,如果使用灾备方式,用户在完成生产中心的虚拟密码机配置管理后,需要使用备份的方式将密钥备份到Ukey中,然后对灾备区的虚拟密码机进行恢复操作,即完成密钥同步操作。


四、实施效果


江南天安SJJ1528云服务器密码机是北京江南天安科技有限公司自主研发的国内第一款支持云计算的密码服务解决方案。它支持业界通用的虚拟化技术,可以与云计算管理系统无缝对接,同时通过对硬件密码运算资源的虚拟化技术,实现用户密钥信息的安全隔离与单独管理,能够切实保证用户敏感信息的安全和密码运算资源的动态扩展。江南天安SJJ1528云服务器密码机为用户带来更灵活的云端密码解决方案。


1、设备购买及维护成本降低

基于江南天安SJJ1528云服务器密码机的金融云体系,解决了随着业务系统的调整需要不断购买密码机的问题,实现了即需即虚,随用随启动的云端模式,极大的降低了设备购买方面的投资,另外,基于云服务密码机的远程安全管理及使用模式,硬件平台部署在云计算机房,用户远程管理,解决了以往密码设备占用机房、需要专人管理维护的成本支出。


2、系统部署、业务上线更方便

江南天安SJJ1528云服务器密码机部署在云端,通过安全通讯实现管理和使用,这为业务系统在云端的部署和新业务上线带来了极大的便利。


3、业务处理更灵活

传统模式应对业务高峰时的解决办法只能是增加密码设备,而江南天安SJJ1528云服务器密码机基于虚拟化的解决方案,实现在业务高峰时增加虚拟化密码运算资源,在业务低谷时释放密码运算资源,从而更加从容地面对云计算方面的业务压力。

Copyright @ 2005-2013, 北京江南天安科技有限公司1, All Rights Reserved  京公网安备11010802028740号 京ICP备08012318号  技术支持博乐虎科技