股票代码:832642

一体机产品

当前位置:首页 > 产品中心 > 平台产品 > 一体机产品 > 一体机产品

产品背景  
    目前我国集团、企业、电子商务等领域信息化已全面普及,对计算机网络的安全也越来越重视。信息安全作为网络安全的基础性核心技术,是网络信任体系建设的重中之重,充分利用商密产品技术能够有效地保障信息安全等级保护制度的落实,科学合理的利用商密产品,是落实信息安全体系建设最为有效、经济和便捷的手段。     
    而随着各类信息系统的出现,特别是中小企业应用对信息安全服务系统的工作性能也提出了不同的要求,要求从体系结构设计上更好的支持信息安全服务系统,降低信息安全服务系统成本、应用开发的复杂性,以构筑更加适合企业自身的信息安全整体防护体系。  
    针对中小企业上述需求,山东确信依据长期信息安全领域的经验,结合行业应用特点,研制开发了一体机服务平台,实现了主产品集成其他产品主要功能模块,实现一个产品多功能应用服务。一体机服务平台的管理和维护都在一体机中进行,从而降低了设备管理和维护的成本,同时提供数据加密/解密、签名/验证、身份鉴别、摘要计算、密钥管理、时间戳等信息安全服务,全方位提升信息系统安全级别。
需求分析   
    中小型企事业单位信息系统提升,部分已经采用了基于国产密码算法的硬件设备,其目前的安全现状及存在的问题如下:  
    1)安全产品需求逐步增多,但是信息产品利用率较低,系统资源不能充分利用,致过多的资源浪费,增加了企事业单位的运营成本。
    2)业务系统较多,各自调用的信息安全设备的类型不同,厂家也不同,导致管理和开发的复杂性。   
    3)各业务系统数字证书、密钥、算法及安全协议管理分散,无法共用,更重要的是对于密钥的产生、传输、存储以及销毁等没有安全规范,存在安全隐患。    
    针对上述问题及需求,山东确信利用自身的密码技术优势,结合多年的信息安全服务经验,自主研制开发了信息安全服务一体机,借鉴成熟的平台技术框架与技术理念并自主创新,作为中小企事业单位业务系统安全防护的支撑平台。
一体机简介  
    一体机以商用密码设备为基础,结合国内安全需求与产业市场,借鉴成熟的平台技术框架与技术理念并自主创新,为安全应用的身份鉴别、数据完整性、数据机密性和不可否认性等提供信息安全服务支撑。主要有签名验证服务系统集成时间戳服务模块,实现签名验证服务和时间戳服务一体化处理;电子签章系统集成内部身份认证系统模块,实现签章证书一体化处理。
    一体机系统结构如下:

                     一体机体系结构图

    一体机根据信息安全服务系统的应用和安全需求,结合密码设备、信息安全服务系统可扩展性的特点,采用了基于PKI安全体系结构,通过统一安全服务接口引擎支持多密码算法并行,多信息安全服务系统并行,向上提供身份鉴别、数据完整性、数据机密性和不可否认性等安全服务。  
    一体机由统一安全服务接口引擎、设备管理、电子签章服务系统+身份认证服务系统、签名验证服务系统+时间戳服务系统等不同服务系统组合而成。


一体机特点     
    以商密产品功能为基础,结合国内企事业单位安全产品需求和市场需要,借鉴成熟产品技术框架和技术理念,自主创新,自主研发,以安全防护为首任,满足企事业单位当前发展需求为目标,定制而成的安全防护基础支撑产品,具有以下特点:  
    1)部署简易,所选安全服务系统自动进行无缝对接,迅速整合成一个有机的整体。  
    2)运营成本低,一台一体机运营,可以满足企事业单位内部绝大多数应用系统的信息安全防护。  
    3)高集成性,采用统一规范的接口机制,方便快捷的对各应用系统进行快捷集成。  
    4)管理方便,一体机部署完成后,各信息安全服务同步管理并能通过浏览器进行监管,无需独立客户端。  
    5)高利用率,经过各个信息安全服务的优化运行,充分利用系统资源为各应用系统提供信息安全服务。     
    6)多扩展性,经过多次的信息服务系统优化组合,可以根据实际应用的需要,自由组合信息服务子系统,达到最优的应用选择。