2024-02-19 10:36:34
來源：
一、系統功能
文件加密：系統提供集中存儲、文件加密、文件安全共享、文件團隊共享等文件安全功能，還可以提供SDK與應用系統嘗試整合，適應各種復雜的應用場景。
磁盤加密：系統提供磁盤扇區級數據透明加解密安全防護服務，可為應用服務器、數據庫服務器和云平臺提供加密磁盤，保證數據存儲安全，加密磁盤支持IPSAN、FCSAN磁盤陣列以及本地磁盤。
數據備份：系統支持對文件密文數據進行調整差異備份，支持增量備份和完全備份兩種模式，支持手動備份或定時備份。
集群高可用：系統內置集群管理軟件，支持多機主主集群和雙機熱備集群，可提供不同應用場景下的高可用部署方案。
二、核心功能
系統符合政策要求：系統遵循國家密碼管理局及相關主管部門的政策法規，已通過國家密碼管理局商用密碼產品測評（證書編號：GM004312220210199）。
支持多種存儲類型：系統支持本地存儲，FCSAN磁盤陣列和IPSAN磁盤陣列等多種存儲形態以及后端混合存儲，并支持存儲空間動態擴容。
應用免改造的實時磁盤加密：系統提供基于扇區級的實時磁盤加密，磁盤加密引擎對磁盤數據進行加密處理，對上層應用（包括文件系統）透明，支持數據庫、云平臺等各類應用免改造平滑遷移。
用戶無感知的實時文件加密：系統基于國產安全操作系統內核開發，文件加密引擎實時對文件進行透明加解密，用戶和第三方開發者不感知文件的加解密過程。
三、應用場景
文件加密應用場景：系統可為用戶個人數據提供文件級數據加密保護服務，結合身份認證、桌面重定向等技術，實現了分散在個人終端數據的安全防護。
文件加密-用戶終端數據加密雙機熱備部署
數據庫服務器加密應用場景：系統可為數據庫服務器提供磁盤扇區級數據加密保護服務，通過交換機使用ISCSI或FC SAN存儲協議將加密卷映射給數據庫服務器，數據庫服務使用該加密卷存儲業務數據。
磁盤加密-數據庫加密集群部署
云平臺加密應用場景：系統基于云平臺動態存儲管理組件設計開發專用驅動，為云平臺虛擬機提供磁盤扇區級加密保護服務。系統加密服務工作在底層存儲和云平臺管理節點之間，對云平臺完全透明。
磁盤加密-云平臺加密集群部署
四、規格型號
|
產品名稱 |
麒麟信安天機存儲加密系統 |
|
|
PN |
KTS-SS-X3200 |
KTS-SS-X3200S |
|
尺寸 |
19英寸標準2U上架設備 |
19英寸標準2U上架設備 |
|
存儲 |
外接存儲，支持IPSAN或FCSAN |
本地存儲，內置4*4TB SATA硬盤， 最大支持16TB有效容量， 內置RAID卡，支持RAID0/1/5/10 |
|
接口 |
4個千兆網口 |
4個千兆網口 |
|
算法 |
支持SM2/SM3/SM4算法 |
支持SM2/SM3/SM4算法 |
|
基本功能 |
1 基于用戶名口令或USBKEY的身份認證； 2 支持文件加密、文件共享、知識庫共享、文件審批等； 3 支持磁盤加密，可對結構化數據和非結構 化數據進行集中加密保護，適用數據庫等應用系統的數據加密； 4 支持云平臺虛擬機數據加密 |
1 基于用戶名口令或USBKEY的身份認證； 2 支持文件加密、文件共享、知識庫共享、文件審批等； 3 支持磁盤加密，可對結構化數據和非結構化數據進行集中加密保護， 適用數據庫等應用系統的數據加密； 4 提供“加密SAN”和“加密NAS”一體化功能。 |
|
文件加密速度 |
單機文件加密性能>1Gbps |
單機文件加密性能>1Gbps |
|
磁盤加密速度 |
單機磁盤加密性能>2Gbps |
單機磁盤加密性能>2Gbps |
|
系統高可用 |
多機集群 |
雙機熱備 |
|
最大并發數 |
單機最大用戶并發數≥200 |
單機最大用戶并發數≥200 |
|
可選組件 |
1 雙口HBA光纖卡； 2 雙口萬兆網卡（含模塊）； |
1 雙口HBA光纖卡； 2 雙口萬兆網卡（含模塊）； 3 4TB 7.2K SATA硬盤，最大擴展至8塊硬盤。 |
