01
基本信息


案例名稱:海加存儲加密服務器電信政務雲方案

申報單位:同領地網絡空間安全(蘇州)有限公司

應用領域:政務雲


02
背景


  政務雲存儲加密建設以服務省/市級政務雲爲核心,實現部門(mén)協同、一網辦理(lǐ),立足“頂層設計(jì)、彙聚共享、集約服務、增量創新”,依托政務雲運營商平台的合規性建設,實現存儲服務的統一運營、管理(lǐ)和應急響應能力。
  公司參與上海市電信政務雲加密存儲建設,基于入圍《信創采購(gòu)名錄》的海加存儲加密服務器,打造視頻存儲與門(mén)禁數據安全服務運營平台,在商用密碼産品和安全密碼服務方面具有豐富的咨詢、建設、維護經驗。

03
産品介紹


加密服務器-xiao.png

  海加存儲加密服務器是憑借多年(nián)的技術(shù)積累和安全産品的研發經驗,推出的自(zì)主可(kě)控的存儲加密産品。産品是軟硬件(jiàn)一體(tǐ)化的設備,在NAS上采用一文一密,在SAN上采用一卷一密。産品可(kě)有效防止存儲空間共享導緻的數據洩密,防止突破邊界防護的黑(hēi)客攻擊,防止數據中心内部高權用戶的數據竊密。産品包括安全存儲服務器和用戶端軟件(jiàn)兩部分(fēn)。深入至物理(lǐ)存儲地址,能夠應用于結構化、半結構化和非結構化等複雜結構數據的加密存儲,是一款數據堡壘機(jī)。

04
産品特點



01

國(guó)産操作(zuò)系統和國(guó)産芯片
cpu-操作(zuò)系統.png
02

國(guó)密算法

SM1 SM2 SM3 SM4

03

NAS 存儲服務

NAS存儲服務模塊基于标準NAS協議(yì)實現文件(jiàn)粒度的安全存儲。

04

身(shēn)份認證服務
身(shēn)份認證服務模塊實現基于數字證書(shū)和用戶名口令的用戶身(shēn)份認證服務,爲服務器内的數據集中安全存儲服務模塊和業務應用服務模塊提供用戶身(shēn)份認證功能。
05

系統配置管理(lǐ)服務

系統配置管理(lǐ)服務模塊提供系統集中統一WEB管理(lǐ),實現系統的配置管理(lǐ)功能。

06

數據同步服務

數據同步服務模塊對雙節點系統數據進行實時監控,實現雙路(lù)數據同步功能。

07

文件(jiàn)加密客戶端軟件(jiàn)

文件(jiàn)加密客戶端軟件(jiàn)提供終端訪問(wèn)NAS文件(jiàn)安全存儲服務,實現用戶登錄身(shēn)份認證,用戶保險箱映射和保險箱訪問(wèn)等功能。

08

管理(lǐ)客戶端軟件(jiàn)

管理(lǐ)客戶端軟件(jiàn)提供管理(lǐ)員(yuán)用戶通過web訪問(wèn)安全存儲服務器系統配置管理(lǐ)服務,實現對服務器進行配置和管理(lǐ)等功能。管理(lǐ)客戶端軟件(jiàn)提供USBKEY+數字證書(shū)強身(shēn)份認證方式。

05
部署方案


  根據客戶需求,此項目使用兩台海加存儲加密服務器,通過ipsan挂載磁盤。監控視頻保留180天,碼流4Mbps,監控按照(zhào)移動偵測的方式,每天按照(zhào)8小時的時間來(lái)計(jì)算視頻存儲,攝像頭每個每秒産生(shēng)的視頻數據爲4096KB。視頻文件(jiàn)使用FTP方式傳輸到加密存儲服務器中,可(kě)有效防止存儲空間共享導緻的數據洩密,防止突破邊界防護的黑(hēi)存客攻擊,防止數據中心内部高權限用戶的儲加數據竊密,從(cóng)源頭和根本上有效解決了數據中心用戶共享存儲資源的安全問(wèn)題。

1674022069183911.jpg

06
客戶價值


  通過對政務雲的業務提供基于國(guó)産商用密碼加密的高可(kě)靠、高性能、高擴展的安全存儲服務,滿足了行業信息系統對于加密的需要及等級保護建設需求。



在線留言

您對我們的産品和服務有意見(jiàn)和建議(yì),請(qǐng)通過以下方式反饋給我們,在線留言咨詢反饋,我們将在2個工(gōng)作(zuò)日(rì)内答複您。

關注微信

版權所有 © 2011 - 2025 海加網絡