FC存儲加密機 FC Network Storage Encryptor
產品亮點:國內首款高性能存儲加密設備,保障大數據安全。
產品介紹:FC存儲加密機采用基于FC協議的數據加解密機制,為FC存儲區域網絡數據提供安全保護,以透明方式接入FC存儲網絡,不改變磁盤陣列的使用方式。FC存儲加密機國密型號為SJJ1608。
產品功能
國產算法:支持國密SM2、SM3和SM4算法;身份鑒別采用SM2非對稱密碼算法,業務數據的加解密、本地關鍵數據和密鑰的存儲保護采用SM4對稱密碼算法,數據完整性保護采用SM3算法。
密碼服務:提供應用服務器端到存儲器端的數據加解密服務。
訪問控制:支持設備身份鑒別和訪問控制功能。
界面友好:提供Web管理平臺,可方便地對網絡接口、磁盤陣列、密鑰、軟件、用戶等進行管理。
設備管理:具有日志、審計、系統狀態監控等功能。
產品特點
高安全性:嚴格遵循國家密碼管理局商用密碼產品相關密碼算法和技術規范,采用三級密鑰體系結構,保證各密鑰生命周期內安全使用、安全存儲,支持身份鑒別和訪問控制,防止非授權訪問;裁剪最小內核Linux操作系統,提供文件保護機制,防止各類病毒文件注入和惡意攻擊,增強系統總體安全性。
高速率性:在服務器端到磁盤陣列間數據存取的加解密速率高達6Gbps,與明通狀態相比,傳輸損耗僅在5%以內。
高可用性:支持集群管理,可同時將多臺存儲加密機并聯到磁盤陣列和服務器之間,構成存儲網絡加密集群系統,保障系統的高可用性,同時滿足大數據中心的集中存儲需求和高速率需求。
高可控性:產品硬件系統、算法模塊、FC協議解析和系統管理軟件均為自主設計開發,具有高度自主可控性。
高穩定性:采用多核處理器+FPGA結構,多路存儲冗余設計,支持7X24小時業務不間斷運行,具有較高的穩定性和可靠性。
高易用性;可在磁盤陣列和數據庫服務器間透明接入,不影響原有網絡拓撲,不影響加密后的數據檢索功能,不改變用戶的使用習慣,非常便于用戶使用。
產品規格
技術參數 |
規格說明 |
支持算法 |
國密SM2、SM3和SM4密碼算法 |
加解密速率 |
SM4加解密速率高達6Gbps |
加解密損耗 |
密通傳輸速率損耗為明通狀態的3.5%-5% |
外觀尺寸 |
19英寸2U機架式 (480mm x 550mm x 88.9mm)(寬x深x高) |
外部接口 |
4個FC接口,1個千兆網口,1個串口、1個USB口 |
接口速率 |
FC接口工作的鏈路速率支持2Gbps、4Gbps、8Gbps三種 |
可靠性 |
MTBF≥30000小時 |
電源 |
交流220V±10% 50~60Hz |
功耗 |
<400W |
重量 |
<10kg |
工作溫度 |
0 ~ 45℃ |
存儲溫度 |
-20 ~ 65℃ |
相對濕度 |
5%~90%,無凝結 |
典型應用拓撲
FC存儲加密機部署在應用服務器和磁盤陣列之間,提供數據存取加解密服務,可廣泛應用于云存儲、大數據中心等對信息存儲保密性要求高的場合,其典型部署拓撲如下: