前言

近日，龍芯中科與云計算基礎軟件企業(yè)云軸科技ZStack攜手推出首個基于龍芯平臺的商業(yè)國密云一體化解決方案，并已在政務領域落地應用。

該解決方案基于龍芯5000系列處理器與ZStack信創(chuàng)云平臺打造，實現(xiàn)了從底層硬件、云平臺到密碼服務全棧場景的自主可靠、安全高效。依托統(tǒng)一的密碼服務能力，及安全能力全閉環(huán)體系，方案將為黨政、金融、央國企、關基等行業(yè)用戶提供密碼安全硬核保障。

深度聚焦全信創(chuàng)替代，從基礎設施層、云平臺服務層到密碼服務平臺層，該方案全部采用信創(chuàng)產品：

基礎設施層

基礎設施層，采用自主可靠的龍芯5000系列服務器（內置SE安全模塊）作為計算、存儲、網絡、密碼服務的基礎設施，為ZStack信創(chuàng)云平臺提供硬件密碼引擎、密鑰管理、安全存儲與隨機數(shù)發(fā)生等功能。

云平臺服務層

云平臺服務層，ZStack信創(chuàng)云平臺利用龍芯SE模塊接口、密碼管理服務平臺接口構建云平臺國密功能模塊，保障云平臺內重要數(shù)據(jù)的存儲機密性、存儲完整性、傳輸機密性、傳輸完整性。

密碼服務平臺層

密碼服務平臺層，可部署第三方統(tǒng)一密碼管理平臺，ZStack信創(chuàng)云平臺將切分后的龍芯SE模塊透傳給云主機，使得統(tǒng)一密碼管理平臺獲得內生、合規(guī)的密碼計算能力，構建新型密碼資源池系統(tǒng)。

方案架構圖

方案優(yōu)勢特點

基于龍芯5000系列服務器和ZStack信創(chuàng)云平臺的商業(yè)國密云一體化解決方案充分發(fā)揮龍芯芯片級原生安全優(yōu)勢且滿足合規(guī)性要求，依托龍芯處理器內置安全SE模塊，提供高效的密碼算法/可信計算支撐能力。區(qū)別于傳統(tǒng)云平臺與密碼設施分離部署的形態(tài)，ZStack信創(chuàng)云平臺深度適配龍芯5000系列處理器，為上層云主機提供靈活的底層安全模塊調用能力，有效形成一體化解決方案。同時，單個云主機內支持運行多個密碼服務模塊，運營單位可以根據(jù)自身需求合理分配和動態(tài)調整密碼計算資源和通用計算資源比例，實現(xiàn)降本增效！

目前，該解決方案已在政務領域落地。在某省級國密云項目實踐中，其有效實現(xiàn)了基礎設施信創(chuàng)替代、密碼資源池建設，驗證了信創(chuàng)基礎軟硬件7*24小時穩(wěn)定運行能力。

審核編輯：湯梓紅