论文部分内容阅读
(三) SSL加速/密钥保护
SafeNet能解决部分系统内部的安全和应用问题,包括SSL加速和密钥保护。
Luna SA
Luna SA作为SSL服务器服务端加速设备,能够大大减轻SSL服务器的SSL连接压力,相比使用更多的SSL服务器来说,Luna SA是便于管理,经济的方案。由于SSL使用证书验证,频繁的用户登录是服务器瓶颈所在,Luna SA针对RSA加速的设计,一台Luna设备最高能达到1200 RSA签名/秒,既达到了高性能,又减轻CPU的处理压力,从而能够达到更大的吞吐量。
安全密钥存储
Luna硬件安全模块(Hardware Security Modules,HSM)是专为产生、存储和使用私钥提供更加安全的硬件环境而设计的,它消除了在脆弱的软件库上存储私钥产生的风险。通过把电脑和应用程序上的关键资料进行物理的和逻辑的分离,HSM可以确保使用传统的网络攻击不可能获得这些资料。另外,通过把抗损坏的物理设计和严格的操作策略结合在一起,能够确保直接的物理攻击以及可信的内部产生的攻击都是无效的。
网络共享
基于SSL的Luna SA可进行网络共享,从而允许多个Web服务器同时使用Luna SA的SSL加速功能,并成为拥有多个Web服务器的服务供应商或企业用户的首选。基于SSL的Luna SA客户端连接到Luna SA,去使用HSM功能的Web服务器。每个Web服务器与Luna SA通过NTLS认证的数字证书和独特的客户端密码进行通信。
可扩展性
多个Luna SA for SSL能够整合在一起,用来满足对容量的需求。
可管理性
压缩的2U机架架构和远程管理界面使Luna SA成为数据中心环境的理想选择,在这些环境当中,空间和可管理性是主要关心的问题。
了解SafeNet详细信息请登录:
http://cn.safenet-inc.com
或拨打服务电话:010-8851 9191
SafeNet能解决部分系统内部的安全和应用问题,包括SSL加速和密钥保护。
Luna SA
Luna SA作为SSL服务器服务端加速设备,能够大大减轻SSL服务器的SSL连接压力,相比使用更多的SSL服务器来说,Luna SA是便于管理,经济的方案。由于SSL使用证书验证,频繁的用户登录是服务器瓶颈所在,Luna SA针对RSA加速的设计,一台Luna设备最高能达到1200 RSA签名/秒,既达到了高性能,又减轻CPU的处理压力,从而能够达到更大的吞吐量。
安全密钥存储
Luna硬件安全模块(Hardware Security Modules,HSM)是专为产生、存储和使用私钥提供更加安全的硬件环境而设计的,它消除了在脆弱的软件库上存储私钥产生的风险。通过把电脑和应用程序上的关键资料进行物理的和逻辑的分离,HSM可以确保使用传统的网络攻击不可能获得这些资料。另外,通过把抗损坏的物理设计和严格的操作策略结合在一起,能够确保直接的物理攻击以及可信的内部产生的攻击都是无效的。
网络共享
基于SSL的Luna SA可进行网络共享,从而允许多个Web服务器同时使用Luna SA的SSL加速功能,并成为拥有多个Web服务器的服务供应商或企业用户的首选。基于SSL的Luna SA客户端连接到Luna SA,去使用HSM功能的Web服务器。每个Web服务器与Luna SA通过NTLS认证的数字证书和独特的客户端密码进行通信。
可扩展性
多个Luna SA for SSL能够整合在一起,用来满足对容量的需求。
可管理性
压缩的2U机架架构和远程管理界面使Luna SA成为数据中心环境的理想选择,在这些环境当中,空间和可管理性是主要关心的问题。
了解SafeNet详细信息请登录:
http://cn.safenet-inc.com
或拨打服务电话:010-8851 9191