云密码方案

    方寸微云密码方案是为了解决客户密码设备采购投入成本大、密码服务管理系统的技术路线选型难、云密码服务难以量身定做的问题，推出的密改方案。具有统一规划、分步实施等特点。部署方式包括安全接入区、云密码服务区、工业现场/用户接入区等。

  部署方式：

►安全接入区（改动）：服务器测部署综合安全认证网关，提供安全加密信道与身份鉴别等功能。

►云密码服务区（新增）：部署服务器密码机、密码服务管理平台等。实现统一管理、调度密码基础设施内的密码服务。统一进行密码服务、接入服务、密码管理。

►工业现场/用户接入区（改动）：工业现场小数据量采集接入区部署4G无线加密认证网关；大数据量接入区部署加密认证综合安全网关。与服务器端综合安全认证网关建立可信加密通道，可安全接入云业务系统。用户接入区可通过智能密码钥匙、密码模块安全提供安全加密通道。

  密码服务管理平台

  密码服务管理平台产品特点：

►密码能力全栈化：能提供设备类、密钥类、算法类的一系列密码服务，能够提供密码服务按需配置、密钥集中管理、统一提供服务接口、统一设备管理能力，以及密码安全态势感知的监控能力。
►密码接口标准化：提供统一的标准软件接口，简化应用系统对接难度，能够为不同的业务系统提供统一的密码服务接口。
►密码资源池化：通过池化方式提高了密码资源的高可用性，保障了业务连续性。
►密码安全可视化:提供丰富的监控预警和统计查询功能，通过智能化的统计分析，能够实时查看密码服务的运行情况，和业务系统的调用情况。

►业务系统易改造：提供轻量化的API接口，业务系统最多集成4个接口，完成密码应用改造。
►透明加解密：支持与主流数据库密码引擎对接，实现数据库内生加密；同时支持主流数据库透明代理加密。
►灾备高可用：提供4级灾备机制，涵盖应用灾备、设备灾备、平台灾备、异地灾备。
►品牌高扩展：支持不同厂家不同类型的密码产品平滑接入和无感替换。
►云应用多场景：支持不同云厂商：包括华为、阿里、浪潮；支持信创云和非信创云；支持多云异构分布式部署。

超低功耗服务器密码机

  低成本、低功耗、高可靠、高性能、全国产化服务器密码机产品，提供完整的国密标准SDF密码功能。

  主要特性：

►基于方寸微TIH64V690国产安全芯片开发的一款超低功耗、低成本、高可靠、高性能、全国产化的1U密码机产品；

►支持2口、8口千兆电口，每一路SDF业务口都是一个完整独立的密码机，均可提供完整的国密标准密码服务功能。

►提供高性能密码服务时，单机功耗最低低于8瓦，具体极高的使用成本优势。

►全国产化设计，完全自主可控。

►工业级-40℃~85℃工作温度设计。

►即适用于传统网络安全、密码安全等应用领域；也适用于各种高低温工业现场、户外应用场景等。

加密认证综合安全网关
  三合一综合安全网关支持 IPSec VPN、SSL VPN协议，同时符合安全认证网关产品规范。

  主要特性：
►支持标准 IPSec VPN 协议栈和建立加密隧道；
►支持标准 SSL VPN 协议栈和建立加密隧道；
►支持国家密码算法 SM2/SM3/SM4 及相关的证书体系；
►支持管理员三权分立功能；
►服务热备：综合安全网关支持双机热备，实现服务连续性和无缝切换；
►服务集群：多台网关可以进行集群自负载，实现架构动态扩展，在可靠性增强的同时也提高了系统的性能和容量；
►链路冗余：综合安全网关网卡间可以实现冗余，支持双链路部署；
►高并发：综合安全网关采用先进的并发模型，最高支持3000个并发连接；
►高吞吐：综合安全网关支持千兆电口，最高加密吞吐量可达1Gbps,支持对网口进行聚合，实现多个网口同时工作。

无线加密认证网关

  提供安全认证和加密4G/5G传输隧道，为工业物联网设备、智能家居等终端提供综合安全接入解决方案。

  主要特性：

►内部集成并支持中国移动/联通/电信 3G/4G 全网通无线模组
►可扩展支持华为 5G 模组，支持 NSA/SA 网络（模组默认关闭SA功能）
►支持自动拨号、手动拨号、自动重联
►支持 IPSec 国密隧道协议和 SSL VPN 国密隧道协议
►支持自定义 AP/VPDN 企业专用接入点信息
►支持完善、灵活的网络路由设置功能
►支持以太网有线接入
►支持 DHCP 服务

密码模块

  基于方寸i560系列国密MCU安全芯片实现的低成本高速密码模块。

  支持USB3.0/PCIE3.0接口模式，支持SM2/SM3/SM4及RSA/AES/SHA等加密算法；接口符合GM/T0018-2012《密码设备应用接口规范》,提供高速的、多任务并行处理的密码运算, 可满足应用系统数据的数字签名,数据加密的要求,保证传输信息的机密性、完整性和有 效性,同时提供安全、完善的密钥管理机制。能够平滑接入各种系统平台,在应用系统安 全方面具有广泛的应用前景。

  主要特性：
►国产核CK803
►国密二级证书
►高速USB3.0接口
►工业级温度-40～85℃