告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Đọc thêm
Bảo vệ khóa cấp vật lý và thiết bị mã hóa chuyên dụng
Thiết bị mật mã Thales (HSM)
Trong kỷ nguyên bùng nổ dữ liệu và tuân thủ nghiêm ngặt, tính bí mật và toàn vẹn của thông tin số đối mặt với các thách thức ngày càng nghiêm trọng. HSM Thales cung cấp bảo vệ khóa cấp vật lý và các phép toán mật mã hiệu năng cao, xây dựng nền tảng bảo mật có độ tin cậy cao cho các quy trình số cốt lõi của doanh nghiệp và giữ cho khóa mã hóa của bạn an toàn tuyệt đối. Dù khóa của bạn nằm tại chỗ hay trong môi trường lai, các giải pháp được chứng nhận FIPS và Common Criteria của Thales đều đáp ứng đầy đủ yêu cầu của bạn về mỏ neo tin cậy, tính linh hoạt mật mã và tuân thủ.
Xác minh ranh giới vật lý FIPS 140-3
Chống tấn công kênh kề và kiểm tra can thiệp vật lý
Cơ chế tự động xóa khóa chính ở cấp phần cứng
Ma trận lựa chọn danh mục Thales HSM
Toàn dòng đạt chứng nhận FIPS, có các dạng triển khai mạng, nhúng và di động; đầy đủ tính năng, không phụ phí.
Phổ biến nhất · Dạng mạng
Thiết bị cổng mạng
HSM đa dụng Luna
Thiết bị mật mã mạng kinh điển và được sử dụng rộng rãi, bảo vệ dữ liệu nhạy cảm bằng cách lưu trữ và quản lý khóa an toàn.
Tích hợp và quản lý qua mạng / Liên hệ báo giá
- Khung phần cứng mạng chống can thiệp, dễ tích hợp hệ sinh thái
- Hiệu năng mã hóa và giải mã đồng thời vượt trội
- Hỗ trợ 100 HSM ảo cách ly vật lý
- Cụm HA tiêu chuẩn, hỗ trợ 32 nút
- Dịch vụ chuyên gia 24/7 và hỗ trợ thiết kế kiến trúc
- Quyền lợi hệ sinh thái (đầy đủ tính năng)
- Bao gồm miễn phí BYOK để tích hợp khóa với đám mây
- Bao gồm miễn phí quyền mã hóa trong suốt cho cơ sở dữ liệu và lưu trữ
Thẻ nhúng máy chủ
Thẻ mã hóa Luna PCIe
Cắm trực tiếp vào máy chủ hoặc thiết bị chuyên dụng qua PCIe, cung cấp khả năng xử lý mật mã hiệu năng cao riêng cho ứng dụng.
Mở rộng phần cứng nhúng / Liên hệ báo giá
- Mọi thao tác ký số và xác minh đều được thực hiện khép kín trong thẻ
- Kiến trúc phần cứng an toàn bảo vệ toàn bộ vòng đời khóa
- Tăng đáng kể thông lượng cục bộ trong khi duy trì tiêu chuẩn an toàn cao nhất
- Kiểu dáng nhỏ gọn, dễ dàng lắp vào tủ rack máy chủ
- Dịch vụ chuyên gia 24/7 và hỗ trợ thiết kế kiến trúc
- Quyền lợi hệ sinh thái (đầy đủ tính năng)
- Bao gồm miễn phí mô-đun BYOK
- Bao gồm miễn phí quyền tích hợp giao diện ứng dụng nâng cao
Di động và ngoại tuyến
HSM USB Luna
Thiết bị quản lý khóa di động hàng đầu, kích thước nhỏ và lưu trữ ngoại tuyến, phù hợp để bảo vệ khóa trọng yếu trong môi trường cách ly.
Phần cứng vật lý di động / Liên hệ báo giá
- Thiết kế cho bảo vệ khóa gốc PKI và lưu trữ lạnh
- Toàn bộ vật liệu khóa được quản lý độc lập bên trong phần cứng
- Cắm là chạy, thuận tiện cho môi trường cách ly hoàn toàn
- Lưu thiết bị ngoại tuyến để phòng xâm nhập từ xa
- Dịch vụ chuyên gia 24/7 và hỗ trợ thiết kế kiến trúc
- Quyền lợi hệ sinh thái (đầy đủ tính năng)
- Bao gồm phần mềm bảng điều khiển cấp khóa gốc tiêu chuẩn
Gốc tin cậy mật mã hoạt động như thế nào?
Rào chắn phần cứng cách ly toàn bộ vòng đời khóa khỏi hệ thống bên ngoài và đảm nhiệm tính toán mật mã hiệu năng cao.
1. Tạo khóa cách ly bằng phần cứng
Sử dụng bộ sinh số ngẫu nhiên thật TRNG để tạo khóa chính hoàn toàn trong ranh giới phần cứng đạt FIPS, loại bỏ nguy cơ quét bộ nhớ và rò rỉ trong hệ điều hành phần mềm.
2. Lưu trữ mã hóa tập trung
Khóa được lưu ở trạng thái mã hóa mạnh trong vỏ chống can thiệp. Công nghệ phân vùng và Secure Key Store giúp giám sát tập trung, tự động quản lý chính sách nhất quán cho khóa phân tán.
3. Tính toán giảm tải bằng phần cứng chuyên dụng
Khi hệ thống yêu cầu mã hóa, giải mã, ký hoặc xác minh, dữ liệu đi vào HSM và chip chuyên dụng tiếp quản toàn bộ phép tính, trả kết quả trong vài mili giây để giảm độ trễ máy chủ nguồn.
Hardware trust root
Ma trận lợi thế cốt lõi của Thales HSM
Thay thế giải pháp mật mã thuần phần mềm thiếu an toàn bằng nền tảng chống can thiệp vật lý cho tài sản số trọng yếu trong tài chính, chính phủ và doanh nghiệp.
Xem phiên bản và giáQuản lý toàn vòng đời khóa ở cấp phần cứng
Tạo, lưu trữ, luân chuyển và hủy khóa an toàn hoàn toàn trong phần cứng đạt FIPS 140-3, cách ly khỏi quét tiến trình độc hại và các mối đe dọa phần mềm.
Chủ động bảo vệ chống can thiệp vật lý
Vỏ phần cứng chống can thiệp và thiết kế chống tấn công kênh kề đạt CC EAL4+; khóa chính được tự động xóa trong vài giây khi phát hiện chèn lỗi hoặc tháo mở trái phép.
Mật mã hiệu năng cao và cách ly tenant
Phần cứng chuyên dụng giảm tải xử lý mật mã với hiệu năng RSA/ECC dẫn đầu ngành. Với bộ lưu trữ khóa có thể mở rộng (SKS), một HSM vật lý có thể được phân chia linh hoạt thành 100 HSM ảo độc lập.
Sẵn sàng linh hoạt cho kỷ nguyên lượng tử
Hỗ trợ trước PQC cùng việc nâng cấp thuật toán SM và ECC truyền thống; có thể thay thuật toán linh hoạt mà không cần đổi phần cứng để ứng phó mối đe dọa tương lai.
Triển khai linh hoạt đa môi trường với hơn 300 đối tác hệ sinh thái
Hỗ trợ gốc cho triển khai tại chỗ (Network/PCIe/USB), đám mây công cộng và kiến trúc đám mây lai không đồng nhất, với khóa di chuyển tự do giữa các môi trường để tránh hiệu quả sự phụ thuộc vào nhà cung cấp đám mây. Tích hợp sâu với hơn 300 hệ sinh thái bao gồm Microsoft PKI, IBM Cloud và Adobe Sign giúp giảm đáng kể chi phí tích hợp và phát triển.
Các tình huống ứng dụng cốt lõi của HSM
Từ tài sản số, kiểm toán tuân thủ đến quản lý niềm tin đa đám mây, bảo vệ cấp vật lý củng cố toàn diện nền tảng an toàn thông tin hiện đại.
Nền tảng niềm tin số
An toàn dữ liệu mã hóa cao
An toàn danh tính và truy cập
Bảo vệ thanh toán và giao dịch
Tích hợp đám mây và công nghệ mới
Tuân thủ an toàn được công nhận toàn cầu
Nền tảng niềm tin số
Bao phủ quản lý vòng đời chứng chỉ gốc PKI doanh nghiệp, mã hóa SSL/TLS biên toàn mạng, ký mã phần mềm thương mại và tài liệu, cùng dịch vụ đóng dấu thời gian bên thứ ba uy tín. Nó cung cấp nguồn tin cậy có độ tin cậy cao và cách ly vật lý, giữ cho nền tảng của mọi chứng thư và con dấu số luôn tinh khiết, ngăn ngừa rủi ro lộ khóa gốc trong hệ thống phần mềm.
An toàn dữ liệu mã hóa cao
Tích hợp sâu cho mã hóa cơ sở dữ liệu trong suốt (TDE) của các cơ sở dữ liệu có cấu trúc cốt lõi và mã hóa toàn trình các tệp và email nhạy cảm phi cấu trúc khối lượng lớn. Không hy sinh thông lượng gốc, nó quản lý an toàn khóa token hóa để dữ liệu "dùng được nhưng không nhìn thấy được", ngăn chặn hiệu quả việc đánh cắp từ nội bộ và tấn công từ bên ngoài.
An toàn danh tính và truy cập
Cung cấp không gian tính toán mật mã cách ly vật lý cho trung tâm danh tính số đám mây, PAM, thẻ thông minh và token phần cứng, kiểm soát toàn vòng đời và ngăn giả mạo danh tính, chiếm thông tin xác thực hoặc lạm quyền.
Bảo vệ thanh toán và giao dịch tài chính
Phục vụ xử lý giao dịch tuân thủ cao, thay thế HSM cũ trong ngân hàng, lưu ký ví tài sản blockchain và token hóa dữ liệu tài chính; cung cấp lớp bảo vệ đồng thời ở mức mili giây mà không giảm tốc.
Tích hợp đám mây và công nghệ mới
Phù hợp với quản lý vòng đời khóa tập trung (KMS) trong môi trường đa đám mây, đa người thuê không đồng nhất hiện đại, phá vỡ sự phụ thuộc vào một nhà cung cấp đám mây duy nhất. Đồng thời, nó cấy chứng thư mỏ neo tin cậy chuyên dụng vào thiết bị IoT ngay tại nhà máy và bảo vệ sổ cái hợp đồng thông minh rủi ro cao trên các nút blockchain phi tập trung.
Kiểm toán tuân thủ an toàn được công nhận toàn cầu
Kiến trúc phần cứng và vòng đời quản lý khóa đạt FIPS 140-3 Level 3, Common Criteria EAL4+ và tiêu chuẩn mật mã thương mại, giúp doanh nghiệp đa quốc gia cùng cơ quan nhà nước đáp ứng PCI DSS, GDPR, eIDAS và các yêu cầu dữ liệu nghiêm ngặt.
Câu hỏi thường gặp
HSM khác mã hóa bằng phần mềm về bản chất như thế nào?
HSM khóa toàn bộ quá trình tạo, lưu trữ và tính toán khóa trong phần cứng chống can thiệp. Khóa riêng dạng rõ không bao giờ rời thiết bị, nên ngay cả khi máy chủ bị xâm nhập cũng không thể xuất khóa; đây là lớp bảo vệ vật lý mà giải pháp thuần phần mềm không cung cấp được.
Thales HSM có những dạng sản phẩm nào?
Gồm thiết bị mạng Luna dạng rack, thẻ mã hóa PCIe nhúng vào máy chủ và HSM USB di động. Một thiết bị hỗ trợ 100 phân vùng ảo và cụm HA tối đa 32 nút, phù hợp từ nghiên cứu thử nghiệm đến môi trường tài chính sản xuất.
Đáp ứng những chứng nhận tuân thủ nào?
Được chứng nhận kép FIPS 140-3 Level 3 và CC EAL4+, đáp ứng các yêu cầu bắt buộc của PCI DSS, GDPR và bảo vệ theo cấp độ đối với quản lý khóa, là nền tảng tuân thủ cho thanh toán tài chính và hệ thống chính phủ.
Ứng phó với mối đe dọa điện toán lượng tử trong tương lai như thế nào?
Thales HSM tích hợp khả năng nâng cấp linh hoạt mật mã hậu lượng tử PQC, hỗ trợ chuyển đổi liền mạch sang thuật toán kháng lượng tử được NIST chuẩn hóa, bảo vệ tài sản mã hóa hiện tại trước nguy cơ “thu thập trước, giải mã sau”.
Có thể nhanh chóng tích hợp với hệ thống hiện có không?
Tích hợp sâu với hơn 300 hệ sinh thái phổ biến như cơ sở dữ liệu, PKI, đám mây và blockchain; cung cấp giao diện chuẩn PKCS#11, JCE, CNG cùng khả năng BYOK, giúp phần lớn ứng dụng sẵn sàng sử dụng ngay.
Từ quản lý thủ công đến tự động hóa chứng chỉ số
Từ phát hiện, đăng ký và triển khai chứng chỉ SSL/TLS đến giám sát liên tục, cảnh báo và gia hạn tự động, sslTrus giúp doanh nghiệp xây dựng nền tảng tự động hóa chứng chỉ thống nhất, giảm áp lực vận hành do số lượng chứng chỉ tăng và thời hạn hiệu lực rút ngắn.
- Tổng quan
- Yêu cầu cấp chứng chỉ
- Triển khai chứng chỉ
- Tác nhân dò tìm
- Tuân thủ và cảnh báo
- Cài đặt
Tổng quan toàn hệ thống
Tổng số chứng chỉ
12,458
Đang xử lý
34
Sắp hết hạn (trong 30 ngày)
15
Đã hết hạn
2
Triển khai tự động · 30 ngày
Rủi ro hết hạn · 6 tháng tới
Tỷ lệ tuân thủ tổng thể
96%
Đáp ứng chuẩn an toàn mới nhất
Thiết bị đầu cuối và tài sản đám mây
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Sản phẩm bảo mật chứng chỉ số
Quản lý vòng đời chứng chỉ (CLM)
Tự động phát hiện, giám sát, triển khai và gia hạn chứng chỉ trên toàn môi trường, giúp ngăn gián đoạn do bỏ sót thời hạn.
Chứng chỉ dưới dạng dịch vụ (CaaS)
Mô hình đăng ký cloud-native nhẹ nhàng, cho phép triển khai tự động linh hoạt trên đám mây công cộng và các nút nghiệp vụ.
Ký mã từ xa
Mở rộng quy mô ký với HSM đám mây, đồng thời giữ khóa riêng trong miền bảo mật.
Chứng chỉ ký mã
Cung cấp xác thực chống giả mạo theo tiêu chuẩn ngành với mức độ tin cậy cao cho phần mềm thương mại và thương mại điện tử.
Chứng chỉ email S/MIME
Mã hóa và ký email doanh nghiệp để giảm nguy cơ lừa đảo, giả mạo và nghe lén.
Chứng chỉ SSL/TLS
Chứng chỉ đáng tin cậy bảo vệ ứng dụng, máy chủ, gateway và website bằng HTTPS.
Thông tin mới và thực tiễn tốt nhất
Khám phá tin tức sslTrus, xu hướng bảo mật và hướng dẫn kỹ thuật chuyên sâu.
