近年來信息安全事件頻發,新型的安全威脅日益顯現,我國不斷完善立法,堅定不移的推進“國家主導、體系籌劃、自主可控、跨越發展”的方針。隨著《網絡安全法》、《密碼法》和《數據安全法》等法律法規的頒布,信息安全受到空前重視而上升至國家戰略層面。
某省教育廳是商用密碼改造項目的試點單位之一,在項目建設初期,該單位考慮到學籍信息系統已使用多年并希望繼續沿用,基于要保證應用免改造或僅少量改造的需求,最終選擇麒麟信安天機存儲加密系統對該省學籍系統等需要完善密碼安全應用和提高數據安全的系統進行密評改造。麒麟信安經過多年的技術積累和項目實踐可提供國產商用密碼應用產品,既能保障該單位“數據存儲的機密性”,又能達到用戶“不對業務做任何開發工作”的剛性需求,充分保證了網絡和信息系統密碼應用的合規性、正確性、有效性。
麒麟信安天機存儲加密系統以安全、易用、透明為設計理念,使用符合國密規范的算法對用戶身份進行鑒別和對數據進行加解密處理,同時具備“重要數據存儲機密性”和“重要數據存儲完整性”兩大能力。系統支持飛騰、海光以及Intel等多種硬件平臺,兼容Windows和主流國產操作系統,能夠實現用戶無感知的文件加密、應用免改造的實時磁盤加密,單機加密性能可達到4Gbps,在復雜且吞吐率較高場景下可采用主備或集群模式部署擴展加密性能,提升加解密效率。

用戶收益
(一)符合政策監管要求
麒麟信安天機存儲加密系統支持商用密碼卡、商密UKEY,擁有國家密碼管理局頒發的商用密碼產品認證證書。
(二)一機多用性價比高
麒麟信安天機存儲加密系統同時具備文件加密(非結構化數據)、磁盤加密(結構化數據)的功能,支持服務器加密、數據庫加密和云平臺加密等多種應用場景,一機多用,按需啟用。
(三)系統高效穩定可靠
麒麟信安天機存儲加密系統基于國產操作系統內核級的加解密引擎打造,加解密速度快、性能高,單機加密性能可達到4Gbps;針對較大規模應用可提供主備、集群等部署方案,實現性能橫向大幅擴展。
(四)平滑遷移系統免改造
麒麟信安天機存儲加密系統采用扇區級磁盤加密技術實現方式,與業務系統類型無關,待密改業務系統無需做接口對接或網絡部署結構調整,最大化降低用戶密評改造工作量,支持業務系統平滑遷移。
其他成功應用案例
(一)某省煙草專賣局
(二)某市轄區政府
(三)某省會城市公交集團有限公司等