立即咨询

电话咨询

微信咨询

立即试用
商务合作

信安世纪CSSP全密码安全服务平台

信安世纪CSSP全密码安全服务平台,作为专业的密码设备管理系统与等保合规密码管理系统,整合全生命周期密码管理功能,覆盖设备监控、策略配置及合规审计,贴合等保要求,为企业提供全方位密码安全保障,助力筑牢数字安全防线。
立即咨询
icon业务安全需求icon
业务发展需求
客户业务系统和密码设备交互耦合度高,业务系统接入平台不能线性扩展;业务的多样化带来后台密码设备堆砌,设备升级运维工作量大
密码设备管理需求
密码设备种类多、品牌杂,每种设备接口不统一,友好性差,导致开发难度增大;密码设备数量不断增加,资源浪费
安全合规需求
 密码应用不合规不合理,不符合等保密评的要求

 

 

icon产品诉求icon
业务人员
诉求: 合规性 高安全性 稳定性 快速接入 降低成本支出
开发人员
诉求: 标准化开发接口 标准化流程 快速接入 降低开发难度
运维人员
诉求: 统一运维监控 两/三中心 负载/冗余 高可用性 及时告警快速恢复
管理人员
诉求: 统一密码资产管理 清晰的安全管理流程 按需分配 弹性扩容 跨品牌管理

 

 

icon产品简介icon

CSSP密码安全服务管理平台。信安CSSP密码安全服务管理平台是一款支持多应用、高性能、高兼容性、可弹性调度的综合密码服务中台产品。CSSP平台结合客户自身业务发展的需要和监管方面的要求,从前台的业务接入到中台的统一调度到后台的密码设备统一配置和管理以及整个业务态势的展示,为客户提供了全方位的密码安全服务。密码安全服务管理平台采用先进的微服务架构,为客户提供高性能、高可用的密码安全服务,可以整合客户现有系统中的基础安全功能,同时实现各类业务和设备的统一接入管理,为每一个业务快速构建密码安全服务体系;构建人员、业务流程的全方面管理,提供全面的密码应用服务和认证服务;实现对业务交易精细度量、监控、分析;根据度量指标,实现弹性伸缩、自动扩容;建立客户业务大数据分析和展示平台,实现用户交易的展示分析预警。

 

 

icon功能架构icon

 

 

icon功能介绍icon
典型密码服务
统一风格Restful接口
签名验签、加解密等接口
数字证书、时间戳、电子签章等接口
移动认证、动态口令、指纹认证、人脸认证、虹膜认证等接口
密码设备管理
密码资源接入管理
密码设备远程批量配置管理 密钥设备调度管理
密码设备交易信息统计展示
密钥管理
 对称密钥生命周期管理
非对称密钥生命周期管理
密码计算服务
态势感知
安全数据大屏展示
设备状态监控
业务数据监控
安全资产管理
金融业务上移
金融业务上移平台

 

 

icon功能介绍-典型密码服务icon
基础密码计算服务
加密、解密、签名、验签、 HMAC、MAC
身份认证服务
移动认证、动态口令、指纹认证、人脸认证、虹膜认证
典型密码服务
时间戳、电子签章、证书签发

 

 

icon功能介绍-密码设备管理icon
设备配置管理
启停服务、密钥配置、信任域配置、CRL配置、NTP配置等
密码资产管理
密码设备信息采集,密码设备、数字证书、密钥信封等密码资产进行统一的登记和管理
多密码设备集中管理
多种密码设备进行分组管理、多机热备、负载均衡
设备监控管理
硬件健康状态、CPU使用率、内存使用率、网卡使用率、设备告警信息等

 

 

icon功能介绍-态势感知icon
平台运行态势
平台业务次数、服务健康信息、TPS趋势、平台资源利用率,平台平均响应时间、平台其他运行指标
设备运行态势
支持设备总台数、在线设备统计、告警设备统计、离线设备统计、设备在线时长统计、设备分类信息统计、高风险设备预警信息
业务运行态势
业务系统调用密码服务笔数的统计和分析,包括实时请求连接数、TPS趋势图、密码资源统计信息、各类密码服务性能趋势、某一个应用的交易趋势、各类密码服务平均响应时长和健康度

 

 

icon安全特性icon
系统管理安全
软件完整性
在安装使用前,需要验证安装包的完整性以保证软件未被篡改
审计
系统所有的业务操作做到有据可查,可以通过日志信息达到方便定位系统问题的目标,记录了完备的日志信息,可审计
角色与权限
系统角色分为系统管理员、审计管理员、审计操作员、密码资源管理员、系统操作员五类,由系统管理员、审计管理员对系统进行分权管理
系统运行安全
数据存储
采用多级密钥体系,根密钥存储在密码设备中,用户密钥(签名模块签名密钥、服务器签名密钥、签章人签名密钥)经根密钥加密后存储在数据库 高可用
管理后台采用双主部署,通过虚拟ip访问到任意一台机器;密码服务通过负载均衡走网关提供服务,密码服务本身无状态,任意服务不可用后自动路由到可用节点

 

 

iconCSSP区域部署方案icon

 

 

iconCSSP微服务部署方案icon

 

 

icon应用场景icon
私有云密码中台业务
密码服务
密钥管理
身份认证
大数据加密业务
数据流加解密
数据转加密 
密钥生成
数字信封
隐私数据保护业务
数据HASH
数据存储加密
敏感数据保护
数据库存储加密业务
数据加解密
密钥托管
敏感数据存储

 

 

icon应用场景-金融业务中转/透传icon

透传模式:业务接入平台,业务通过平台直接转发,平台不分析,业务调用接口不变;此模式业务零改造;

中转模式:业务接入平台,调统一风格的Restful API ,平台屏蔽业务接口多样化,平台会获取业务信息进行态势分析 两种模式业务都由签名服务器来完成,平台只负责管理、接口网关工作。

 

 

icon应用场景-业务上移icon

业务上移模式,将金融行业横向业务做在平台上,底层设备为资源池

底层资源池由平台统一调配,统一配置,统一管理;

业务以微服务的方式运行在平台上,可根据业务量大小在平台上起多个服务,底层资源可与其他业务共享,资源利用率高

 

 

icon应用场景-多种业务统一管理icon

平台管理接入的多种密码设备,包括数字证书、时间戳、电子签章、动态令牌等相关产品

平台提供统一风格的接口供业务调用

平台展示监控多种密码设备的健康状况

 

 

icon典型案例-XX农商行icon

 

 

icon典型案例-农商行icon
支持穿透
存量签名服务可提供穿透功能,存量业务接入平台后,业务直接透传给签名服务器避免业务重构
支持签名业务集中处理
将签名验签相关的业务逻辑,从底层的签名服务器中剥离,向上提取到签名验签平台,实现签名业务上移。当业务变更或升级时,无需升级签名服务器,只需热升级签名服务。极大地提高了业务升级速度,降低了业务升级难度和成本。快速响应市场变化,提高行业竞争力。
支持证书和密钥集中管理
将证书和密钥管理,从底层的签名服务器中剥离,向上提取到签名验签平台,实现证书和密钥管理上移。管理证书时无需学习和操作各个厂家的设备管理软件;只需操作统一的证书管理后台
支持密码资源池
密码设备只负责基础运算,证书和密钥管理集中化,上提至平台。 实现设备与业务解耦,让设备成为纯粹的密码运算单元。减少了复杂度,增加了密码资源的通用性,为不同密码设备的接入创造了条件
支持设备负载均衡
签名服务访问密码资源池设备时,支持组内设备负载均衡。发生故障后,支持设备自动下线和恢复,业务能自动切换到正常设备保证业务零中断
支持新业务快速接入
新业务可通过开发新的签名服务模块,实现快速上线。过程中签名服务器无需升级,签名业务逻辑在软件模块完成适配。签名服务无感升级,扩容。支持新开发签名服务,动态部署。采用灰度升级方式支持签名服务无感升级,升级不停服

 

 

icon产品优势-平台优势icon
微服务架构,将服务和密码应用解耦
升级、变更、重启服务,不中断业务
标准的Restful API接口,灵活配置,支持与云平台对接

 

 

icon产品优势-成本优势icon
利旧密码设备,资源利用率高

统一整合密码资源,自动计算后台服务所需资源,降低成本

支持虚拟化密码服务资源,可弹性扩容

 

 

icon产品优势-可视管理icon

 

 

产品推荐

小元感知亿像素复眼全景摄像系统
小元感知亿像素复眼全景摄像系统是标品Ty-382型,覆盖范围大,水平视场角最大到360°,分辨率在3000万像素~4.3亿像素,同时垂直市场角最大到80°,也可以定制适配用户应用。也可以实现浏览器无插件远程访问整套系统多个场景中的多台复眼摄像机,可以同步切换全景画面中的任意一个特写画面,控制联动摄像机。
免费试用
查看详情
ITC听力考试解决方案
ITC听力考试解决方案标准教室作为听力考试教室,有些学校会单独上一套单独的智能广播系统作为听力考试使用。有些学校会把阶梯教室或者大教室或者合班教室作为听力考试教室,由于阶梯教室比较大,一般阶梯教室都设计4只以上的音箱。作为听力考试教室的话,每个教室可以设计一台带模拟备份的网络功放去带多只模拟音箱。标准教室的音箱建议安装至少1对音箱,音箱可安装在讲台黑板两侧,音箱安装高度2.5米左右,两个音箱设 计在黑板两侧,具体音箱的功率大小可以根据教室的实际面积进行设计。
免费试用
查看详情
差旅天下智慧差旅管控平台
差旅天下坚持以软件自主研发为核心驱动力,面向法人客户提供差旅管控方案设计、差旅服务及商旅管理、差旅金融服务。专注于中国式差管控和服务外包的专用软件《智慧差旅管控电商平台》PC客户端差旅系统及手机APP差旅系统研发。
免费试用
查看详情
百度智能云云手机
百度云手机基于自主知识产权的磐玉蜂巢服务器和容器虚拟化软件技术,通过在云端虚拟的原生安卓系统实例,为政企客户提供高性价比、高能效比、安全稳定的IaaS+PaaS服务。同时,联合各行业内知名SaaS合作伙伴,共建安卓云服务生态,为客户提供多垂类场景下的一站式解决方案,支持公有云、私有云部署方式。
免费试用
查看详情