近日,云計(jì)算基礎(chǔ)軟件企業(yè)云軸科技ZStack與龍芯中科攜手推出首個(gè)基于龍芯平臺(tái)的國密云一體化解決方案。ZStack國密云一體化解決方案基于龍芯3C5000處理器與ZStack信創(chuàng)云平臺(tái)打造,實(shí)現(xiàn)了從底層硬件、云平臺(tái)到密碼服務(wù)全棧場景的自主安全、穩(wěn)定高效,并已在政務(wù)領(lǐng)域落地應(yīng)用。
隨著數(shù)字經(jīng)濟(jì)的高速發(fā)展,我國政務(wù)云市場呈現(xiàn)穩(wěn)定增長態(tài)勢,但隨之而來的數(shù)據(jù)安全問題也暴露出關(guān)鍵信息基礎(chǔ)設(shè)施的密碼技術(shù)安全應(yīng)用的重要性。ZStack國密云一體化解決方案可集成第三方密碼服務(wù)平臺(tái),對(duì)外提供統(tǒng)一的密碼服務(wù)能力,實(shí)現(xiàn)安全能力全閉環(huán)、安全等級(jí)加倍,將為政務(wù)、金融、央國企等領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施提供密碼安全硬核保障。
ZStack國密云一體化解決方案從基礎(chǔ)設(shè)施層、云平臺(tái)服務(wù)層到密碼服務(wù)平臺(tái)層全部采用信創(chuàng)產(chǎn)品:
基礎(chǔ)設(shè)施層采用龍芯3C5000系列服務(wù)器(內(nèi)置SE安全模塊)作為計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、密碼服務(wù)的基礎(chǔ)設(shè)施,為ZStack 信創(chuàng)云平臺(tái)提供虛擬化功能的硬件支持。其中,龍芯3C5000 系列CPU的SE安全模塊采用獨(dú)立密碼核工作,提供硬件密碼引擎、密鑰管理、安全存儲(chǔ)與隨機(jī)數(shù)發(fā)生等功能。安全模塊支持國密算法SM2/SM3/SM4,可以取代外置密碼卡。
云平臺(tái)服務(wù)層,ZStack信創(chuàng)云平臺(tái)利用龍芯SE模塊接口、密碼管理服務(wù)平臺(tái)的接口構(gòu)建云平臺(tái)國密功能模塊,保障云平臺(tái)內(nèi)重要數(shù)據(jù)的存儲(chǔ)機(jī)密性、存儲(chǔ)完整性、傳輸機(jī)密性、傳輸完整性。
密碼服務(wù)平臺(tái)層,可部署第三方統(tǒng)一密碼管理平臺(tái),ZStack信創(chuàng)云平臺(tái)將切分后的龍芯SE模塊透傳給云主機(jī),使得統(tǒng)一密碼管理平臺(tái)獲得內(nèi)生、合規(guī)的密碼計(jì)算能力,構(gòu)建新型密碼資源池系統(tǒng)。
ZStack國密云一體化解決方案架構(gòu)如下圖所示:
基于龍芯3C5000和ZStack 信創(chuàng)云平臺(tái)的ZStack 國密云一體化解決方案,充分發(fā)揮龍芯芯片級(jí)原生安全優(yōu)勢,且滿足合規(guī)性要求,依托龍芯處理器內(nèi)置安全SE模塊,提供高效的密碼算法/可信計(jì)算支撐能力。區(qū)別于傳統(tǒng)云平臺(tái)與密碼設(shè)施分離部署的形態(tài),ZStack 信創(chuàng)云平臺(tái)深度適配龍芯3C5000處理器,為上層云主機(jī)提供產(chǎn)品級(jí)支持的底層安全模塊調(diào)用能力,有效形成一體化解決方案。同時(shí),單個(gè)云主機(jī)內(nèi)支持運(yùn)行多個(gè)密碼服務(wù)模塊,運(yùn)營單位可以根據(jù)自身需求,合理分配和動(dòng)態(tài)調(diào)整密碼計(jì)算資源和通用計(jì)算資源比例,實(shí)現(xiàn)降本增效。
目前,基于龍芯3C5000和ZStack 信創(chuàng)云平臺(tái)的ZStack 國密云一體化解決方案已在政務(wù)領(lǐng)域落地,在某省級(jí)國密云項(xiàng)目實(shí)踐中,有效實(shí)現(xiàn)了基礎(chǔ)設(shè)施信創(chuàng)替代、密碼資源池建設(shè),驗(yàn)證了信創(chuàng)云基礎(chǔ)軟硬件7*24小時(shí)穩(wěn)定運(yùn)行能力。
堅(jiān)持自主創(chuàng)新,共謀安全上云之道,長期以來ZStack 在深耕云計(jì)算基礎(chǔ)軟件自主核心技術(shù)的同時(shí),積極開展包括芯片、操作系統(tǒng)等信創(chuàng)生態(tài)體系建設(shè),產(chǎn)品級(jí)一云六芯全面奠定了與主流信創(chuàng)軟硬件企業(yè)的合作基礎(chǔ)。ZStack 是專注于產(chǎn)品化的云計(jì)算基礎(chǔ)軟件企業(yè),龍芯是一家擁有芯片設(shè)計(jì)和制造能力的知名廠商。雙方在密評(píng)領(lǐng)域的合作將形成獨(dú)特的技術(shù)優(yōu)勢和商業(yè)價(jià)值,為用戶提供更加安全可靠的服務(wù)。未來,ZStack 將與龍芯中科緊密合作,進(jìn)一步借助CPU內(nèi)生的密碼服務(wù)能力推動(dòng)國密體系云上布局,實(shí)現(xiàn)從芯到云安全可靠,為用戶提供自主、安全、創(chuàng)新的上云方案。
關(guān)于云軸科技ZStack
ZStack 成立于2015年,創(chuàng)始團(tuán)隊(duì)由國內(nèi)虛擬化、云計(jì)算領(lǐng)域的“黃金一代”組成,以產(chǎn)品化理念切入云計(jì)算基礎(chǔ)軟件市場,先后獲阿里云、中國電信戰(zhàn)略投資。作為云計(jì)算基礎(chǔ)軟件企業(yè),ZStack 堅(jiān)持自主創(chuàng)新,以“讓每一家企業(yè)都擁有自己的云”為使命,推出自研架構(gòu)、具備完全自主知識(shí)產(chǎn)權(quán)的云操作系統(tǒng),產(chǎn)品矩陣涵蓋云平臺(tái)/虛擬化、分布式存儲(chǔ)、容器云平臺(tái)、多云管理平臺(tái)、超融合一體機(jī)、邊緣一體機(jī)等,全面覆蓋數(shù)據(jù)中心云基礎(chǔ)設(shè)施。目前ZStack 已落地超過400朵信創(chuàng)云,攜手600家伙伴累計(jì)助力超過3000家企業(yè)數(shù)字化轉(zhuǎn)型,覆蓋黨政、金融、石油、電力、電信、交通、航空航天、醫(yī)療、教育、制造等重點(diǎn)行業(yè)。
關(guān)于龍芯中科
龍芯中科面向國家信息化建設(shè)需求,面向國際信息技術(shù)前沿,以創(chuàng)新發(fā)展為主題、以產(chǎn)業(yè)發(fā)展為主線、以體系建設(shè)為目標(biāo),堅(jiān)持自主創(chuàng)新,全面掌握CPU指令系統(tǒng)、處理器IP核、操作系統(tǒng)等計(jì)算機(jī)核心技術(shù),打造自主開放的軟硬件生態(tài)和信息產(chǎn)業(yè)體系,為國家戰(zhàn)略需求提供自主、安全、可靠的處理器,為信息產(chǎn)業(yè)的創(chuàng)新發(fā)展提供高性能、低成本的處理器和基礎(chǔ)軟硬件解決方案。
龍芯中科主營業(yè)務(wù)為處理器及配套芯片的研制、銷售及服務(wù),主要產(chǎn)品與服務(wù)包括處理器及配套芯片產(chǎn)品與基礎(chǔ)軟硬件解決方案業(yè)務(wù)。目前,龍芯中科基于信息系統(tǒng)和工控系統(tǒng)兩條主線開展產(chǎn)業(yè)生態(tài)建設(shè),面向網(wǎng)絡(luò)安全、辦公與業(yè)務(wù)信息化、工控及物聯(lián)網(wǎng)等領(lǐng)域與合作伙伴保持全面的市場合作,系列產(chǎn)品在電子政務(wù)、能源、交通、金融、電信、教育等行業(yè)領(lǐng)域已獲得廣泛應(yīng)用。