针对云安全从业者的指南系列五：安全的身份和交易信息

 

需求

云系统的虚拟性质消除了很多物理工作流程和基于周界的控制点（用于在传统的内部部署中确保敏感信息安全）。为了采用云服务，同时确保必需的可信度和安全水平，企业必须采用一种以数据为中心的方式来满足安全需求。这需要部署密码学操作（诸如数据加密和电子签名等）确保数据和商业流程的保密性和完整性。与此同时，密码学的使用不能影响云资源的性能和可靠性。

解决方案

赛孚耐提供了最先进并且最安全的基于网络的HSM，可以完美地满足虚拟和云基础架构的需求。赛孚耐HSM（包括赛孚耐Luna SA）提供了一套无与伦比的性能组合——包括中央密钥和政策管理、强效加密支持、灵活的整合以及更多——这构成安全云平台的基础。此外，赛孚耐是唯一一个HSM解决方案供应商，对硬件中密钥进行保护，确保保护您应用程序和敏感信息安全的密码密钥绝不会脱离硬件设备的限制。最终地，赛孚耐提供了HSM解决方案，该方案可以实现符合FIPS和CC认证标准的加密密钥存储。

益处

通过针对其云环境部署赛孚耐HSM，企业可以获得如下诸多重要益处：

ü 最大程度提高安全性。赛孚耐让公司能够通过基于群组的政策、强效的用户访问控制和针对远程系统的集中密钥和策略管理功能保持有效的控制力。通过部署赛孚耐HSM的全面且先进的功能，公司可以有效地利用云服务的诸多益处并保持符合所有相关法规要求和安全政策要求。

ü 降低管理成本和一般行政费用。通过将硬件安全模块的安全益处与云传输模型组合在一起，安全实施比传统的内部部署成本更低，让中小型企业首次可以部署最先进的安全功能。

ü 实现长期可扩展性和灵活性。每个赛孚耐HSM都可以支持高达100个客户端和20个分区，让公司可以最大化其投资回报，同时获得最大程度可扩展性和灵活性，适应不断变化的业务和技术需求。