随着信息化建设的不断推进，作为新一代信息快速路的云计算，存在着安全问题的负面，从而抑制了其应有的高速发展。基于云计算自主研发的云安全产品也被各国的IT厂商提上了重要日程，这不仅牵扯到一个国家科技发展水平的实力象征，更是关系到国家重要信息的安全问题。

　　近日，曙光公司隆重推出安全服务器产品SecServer750，结合前段时间推出的TJCard加密卡和NiKey智能密钥，可为用户安全系统提供CA、文件加密、单机登录等安全加密和身份认证功能的一体化安全解决方案。可有效解决人们关于系统安全的顾虑。

　　据了解，SecServer750安全服务器采用曙光公司TJCard天机加密卡作为核心加解密硬件，极大地提高了服务器的安全等级，使得SecServer750安全服务器在PKI领域、数据存储加密领域等具有极为广泛的应用前景。

　　而曙光公司SecServer安全服务器系列产品不仅可用于政府、教育等传统网络环境，而且通过身份安全域和数据安全域的集成设计，以及与集群管理系统GridView的完美结合，使得该产品在云计算环境中也可以得到很好地应用，极大地提升云计算的安全等级。

　　曙光公司加密产品构建安全服务平台

　　针对传统“用户名+密码”的份认证机制的安全问题，曙光公司SecServer750安全服务器标配了曙光公司USB智能密码钥匙NiKey。NiKey智能密码钥匙采用国家密码管理局批准的安全芯片和曙光公司自主研发的COS（片上操作系统），支持RSA、SM1和SSF33算法，能够生成公私密钥对，私钥永不导出，而且受到PIN码保护，具有极高的安全性，再配合多种简便易用的软件接口，能够广泛应用于各种需要进行身份认证、数据加密的场合，例如远程登录、电子商务、网上银行、电子政务、网络游戏等等。

　　而天机加密卡是基于PCIe总线技术实现的安全加密设备，提供数据加密、数据完整性、数字签名、访问控制等安全功能，可用于计算机文件保护、电子邮件系统安全保密、办公自动化安全保密、数据库保护、网络加密等。

　　SecServer750安全服务器采用TJCard天机加密卡作为核心加解密硬件，可将两者的优势加以整合优化，可极大提高服务器的安全等级，将使SecServer750安全服务器在PKI领域、数据存储加密领域等具有极为广泛的应用前景。

　　曙光公司安全应用组件 保障系统全面安全

　　此外，SecServer750安全服务器不仅提供了高性能的服务器设备和高安全性的加密卡和智能密码钥匙硬件，还基于安全平台推出了基于安全硬件的安全应用组件，为用户提供一系列安全解决方案，使得用户可以很方便地获得身份认证、文件加密、单机登录、云计算安全域等一整套全面的服务器安全应用，构建安全可靠服务器运行基础环境，从而有效地提高服务器安全应用等级。

　　身份认证系统

　　信息化系统、电子政务系统、面向高性能计算或信息处理的集群系统等计算环境都可能存在身份安全隐患。如果非法内部用户或外部用户针对传统的“用户名+密码”的认证系统蓄意攻击，那么就有机会仿冒合法用户的身份登录应用系统进行各种非法操作。采用NiKey的身份认证过程的安全性主要体现在以下几个方面：

• a)用户必须插入自己的NiKey才能登录，这样别人不拿到该用户的NiKey就无法冒充他登录；
• b)用户在使用NiKey中的私钥进行签名时，必须先输入正确的PIN码，否则就无法完成签名操作，这样即使NiKey丢失，别人不知道PIN码也无法仿冒该用户身份；
• c)用户需要用NiKey对服务器产生的随机数进行签名，由于每次登录时随机数都不相同，所以能有效防止“重放攻击”。

　　文件加密系统

　　基于TJCard天机加密卡实现的硬件文件加密系统，可对用户的数据文件进行加密存储。由于曙光公司TJCard天机加密卡不仅具有加解密速度快的优势，而且内置加密芯片，加、解密在卡内部完成，保证了用户私钥不出现在计算机内存中，从而确保加密信息不可逆，真正实现信息的安全保密。

　　单机登录系统

　　基于NiKey智能密码钥匙的安全模块认证与操作系统认证方式组合构成操作系统环境的安全登录控制系统，有效提高系统管理的安全性。

　　CA认证/签名系统

　　SecSever750安全服务器提供了一套功能完善的CA系统软件，完全采用Java编写，基于J2EE（Java2 Enterprise Edition，Java2 企业版）技术，提供了一个强大的、高性能的、平台独立的CA系统。DawningCA实现了注册中心（Registration Authority，RA）、认证中心（Certification Autohrity，CA）、证书撤销列表（Certification RemoveList，CRL）和证书存储数据库等PKI体系中最重要的部件。

　　保障云安全 曙光公司推出云计算安全域解决方案

　　在当前盛行的云计算环境下，身份安全问题日益严重：登录密码强度较低，容易被他人偷窥、猜中或破解；更容易被木马、钓鱼网站窃取；而且用户密码等信息从终端到云计算环境的传输过程中，可能被截获；还有内部用户对云资源滥用，甚至盗取其他用户的资源。

　　曙光公司身份安全方案可保证用户的身份一致和准确；采用CA服务器、签名服务器、身份标识等设备，基于PKI机制对云计算用户身份进行验证，同时支持USB KEY的安全登录认证。

　　此外，云计算环境用户的数据从终端到云计算环境的传输中，容易被截获；在云计算环境中存储的数据，也可能被盗取；即使在云计算环境中处理时，也有可能被非法或特权用户窃取。因此，只有对传输的内容进行加密，密码放在用户自己的USBKEY中才能充分保障用户的安全。而数据安全方案的数据存储采用文件加密系统，保证只有用户才能解开密钥，用户的系统处理环境是封闭的安全域，能够充分保障用户的系统安全。

　　中国是一个拥有强大综合实力的国家，经济、政治以及科技实力的飞速发展让中国的国际地位正在稳步上升。此次曙光公司推出的基于Nikey密钥、天机加密卡的安全服务器，是曙光公司公司投身云安全领域的一大创举，也彰显了曙光公司公司追求网络安全与丰富产品线、实现产业化目标的决心。