聆风

1、近年来各种信息安全事件频发，促使各类用户亟需构建完善的安全防护体系保障自身数据安全，但在存储领域，相关产品和方案难以满足用户的安全需求。针对用户存储网络系统的应用环境、协议特点和高可用性等需求，如何稳定可靠、安全可控、快速高效地解决用户存储网络数据的保密问题以及密钥管理问题，正是开展本项目研制的背景和意义所在。安全存储系统作为存储网络中的存储数据进行安全防护和加固而开发的一套软硬件系统，串联在存储设备和应用服务器之间，整个加解密系统通过对全量数据帧的解析，完成对全量存储数据的安全防护。 2、安全存储系统包含存储数据加解密、存储设备调度管理、策略管理、接口管理、身份验证、安全审计等。存储数据加解密作为系统核心模块，支持常用国密算法、国际密码算法和存储协议，相关算法和协议经国密局检测，获得国密局认证，满足国家安全要求的同时，对原有系统的影响控制在毫秒级 3、安全存储系统串联在存储设备与应用服务器之间，通过对协议数据帧的解析，完成对存储数据的加解密。

对于分散部署的安全终端，密钥协商过程协商出的密钥数据仅协商双方可知，使得通信双方的信息不可控，不便于全网系统的管理，为解决这一问题，研制该系统，以保障信息安全的自主可控。密钥集中管控系统通过对网络中的安全终端进行远程配置、远程管理及远程监控，实现网络加密设备的集中管控。其主要功能是在管理系统和安全重点通过相互身份认证建立安全信道及生成会话密钥后，管理系统将密钥数据、通信策略数据和其他管理数据通过专用密管协议以加密方式发送给密码设备；同时密码设备也可以将相应的数据加密后通过安全信道发送到管理系统，管理系统通过验证、解密后对密码设备数据进行解析处理，完成相应的管理工作。 平台由包括管理系统和安全终端组成，管理系统通过与安全终端建立安全信道以实现对安全终端的远程配置，远程管理以及远程监控。安全终端按照管理系统制定的策略对不同的数据包选择明通或密通，使用由管理系统生成的密钥数据对业务数据进行保护，以此完成业务数据的安全传输。