首頁 > 關于我們 > 安恒動態 > 2023 > 正文

專業易用，安恒云助力云上密碼應用“最后一公里”

閱讀量：次

隨著云計算的蓬勃發展，越來越多的重要業務系統遷移上云，密碼技術作為網絡安全核心技術和基礎支撐資源，在云計算體系中變得愈發重要，面向云環境的密碼應用儼然已經成為密碼安全市場的主要陣地。但是，傳統的云密碼應用模式，主要還是基于各種硬件設備進行堆砌集成。這種模式，帶來的是高昂的投資成本、冗長的開發部署周期、復雜的運維工作和極低的資源利用率。

安恒信息立足用戶密碼應用切身痛點、密碼產業升級方向，通過融合深厚的密碼、云安全技術，創新云上密碼應用模式，提供更為聚焦、專業、實惠、易用的云上密碼應用服務。

更為實惠的云上密碼

通用許可模式

安恒云內所有密碼安全能力支持采用通用許可進行開通，用戶只需要關注許可池的總數，通用許可會根據當前開通的密碼安全能力種類、規格進行對應消耗。當1項密碼安全能力被刪除時，對應的通用許可支持回收再利用。“羅馬非一日所成”，大部分密碼應用項目采取分期建設的模式，如果后期需要對前期已建項目做一定的調整，通用許可模式可以大大減少項目優化調整帶來的重復投入，保護用戶投資。

此外，傳統的密碼資源池，密碼計算能力分配粒度較粗，調度復雜，單個應用使用密碼資源，哪怕承載的應用每天僅需要10次密碼計算，也至少需要綁定1臺虛擬密碼機，資源嚴重浪費。安恒云采用“通用算力+密碼算力”相結合的密碼資源調度機制，將承載密碼應用功能的通用虛擬機ECS和承載密碼運算功能的虛擬密碼機VSM“分而治之”，在確保租戶安全隔離、密鑰安全的前提下，最大化發揮VSM密碼算力，并可平滑聚合VSM算力后，滿足對密碼需求量要求非常大的業務應用。極大提升密碼資源利用率，簡化用戶建設成本和維護成本。

更為簡單的云上密碼

密碼數據駕駛艙

云場景下的密碼應用，平臺運營方對云平臺系統承擔主體責任，云租戶對自身應用承擔主體責任。在實際項目中，云平臺運營方往往會擔負起整體密碼能力建設的責任，而租戶需要參與成本分攤。云平臺運營方、云租戶等多方之間的涉及權責、資產劃分，極易出現“糊涂賬”。安恒云為用戶獨立劃分密碼應用駕駛艙、密碼應用工作臺，將用戶密碼資產情況、密碼能力建設情況、密碼服務運行情況進行數據可視化分析，幫助用戶厘清密碼資產、明確密碼安全責任邊界、看見密碼安全價值。

租戶工作臺

用戶可通過安恒云-天池平臺單點登錄跳轉至開通的密碼服務，進行相關策略的配置下發，同時也可在安恒云平臺上查看相關密碼服務的運行情況。

密碼服務自動化開通流程

對于大部分IT工作人員來說，密碼產品還是個新鮮事物，云環境下復雜的網絡、設備環境，密碼應用的上線部署需要相當的學習成本。安恒云提供密碼應用部署自動化流程工具，租戶提交服務申請后，安恒云-天池平臺可自動化完成密碼服務應用ECS實例的創建和虛擬密碼機VSM資源的分配，無需人為手動干預，管理簡單。

更為專業的云上密碼

密碼應用最大的挑戰是如何將業務與密碼技術進行深入融合，密碼應用不僅要滿足合規需求，更要考慮對業務的影響，對安全能力的提升，以及為后續業務擴容的規劃等等，這時候離不開專業的咨詢團隊。

安恒信息提供密碼應用安全性評估咨詢、密碼應用方案編制、密碼安全應用培訓等密碼安全專家服務。幫助用戶按照系統密評流程開展密評備案工作，按照密評標準要求，通過對用戶系統的技術與管理角度進行差距分析，給出整改建議。并在對密碼安全現狀進行風險評估、差距分析的基礎上，從密碼技術、安全管理、實施保障三個角度構建密碼應用方案，幫助用戶實現密碼應用的“建”“改”“用”“優”。

此外，對應用系統進行開發改造，是密碼應用落地的重難點。安恒信息提供密碼應用對接服務，通過組織有大量密碼應用改造實戰經驗的專業人員，配合應用系統軟件廠商，對接入應用的密碼服務調用進行對接聯調，快速實現應用國密應用建設/替換，減少用戶應用系統的改造成本，提升改造質量。

安恒信息致力于讓密碼技術與云計算應用發展形成相互促進的良性互動，通過構建專業、可靠、實惠、易用的云上密碼安全方案，幫助廣大行業用戶建設云上密碼、用好云上密碼，助力云上密碼應用落地“最后一公里”！