发布日期:2026-09-07 浏览次数:

提醒仍在使用 Thales Luna USB HSM (G5) 或 Luna Backup HSM (G5) 的客户,这些产品的生命周期结束 (EoL) 日期即将到来:
2026 年 9 月 30 日是 Luna USB HSM (G5) 和 Luna Backup HSM (G5) 产品的最终停产日期。
本通知不适用于 Luna HSM 7 版本。
在此日期之后,Thales(泰雷兹)将不再为受影响的产品提供技术支持、RMA 或设备维修服务、安全更新或软件和固件维护。
如果您的组织仍在运行 Luna G5 硬件,并且您尚未升级或制定迁移计划,我们建议您尽快联系揽阁信息。
提前规划可以帮助您确定合适的替代技术,制定迁移时间表,并保持依赖于您的 HSM 基础架构的应用程序和系统的连续性。
适用于 Luna USB HSM (G5) 客户
本地部署 – Luna USB HSM U700: Luna USB HSM U700 采用紧凑型设计,提供现代化的加密功能、离线密钥存储和广泛的第三方集成。它尤其适用于保护 PKI 根密钥。 了解更多关于 Luna USB HSM U700 的信息。
云端 – Luna Cloud HSM 服务: Luna Cloud HSM 服务可通过 Thales Data Protection on Demand 获取,在云端提供基于硬件的 HSM 安全防护,同时客户仍可掌控其加密密钥。 了解更多关于 Luna Cloud HSM 服务的信息。
适用于 Luna Backup HSM (G5) 客户
本地部署 – Luna Backup HSM B700/B750/B790: Luna Backup HSM B7xx Refresh 支持现代加密功能和安全标准,提供三种型号以满足不同的存储需求。 了解更多关于 Luna Backup HSM 的信息。
云端 – Luna HSM Backup Service: Luna HSM 备份服务可通过 Thales Data Protection on Demand 获取,为本地部署的 Luna HSM 提供安全的云端备份和恢复,支持混合云和本地环境。
Luna USB HSM 7 和 Luna Backup HSM 7 都引入了旨在简化部署和支持不断发展的加密需求的功能:
灵活的身份验证: 两款产品均支持以 PED 模式或密码模式进行初始化,为不同的部署环境提供了更大的灵活性。
简化的PED操作: 不再需要单独的PED终端。PED密钥可以直接插入Luna USB HSM 7或Luna Backup HSM 7。
支持后量子加密 (PQC): Luna USB HSM 7 和 Luna Backup HSM 7 可升级以支持 PQC 密钥和加密机制。使用最新固件,密钥传输、备份和恢复操作可使用混合 PQC 密码进行保护。所有分区版本均可备份和恢复 PQC 密钥。
关键迁移注意事项:对于 FIPS 配置的 Luna HSM (G5) 部署,应在将 Luna USB HSM 7 固件从 7.7.3 升级到 7.9.2 之前,将密钥迁移到 Luna USB HSM 7(有关更多详细信息,请参阅 Thales 文档 )。
正确的迁移路径取决于贵组织的架构、需求和运营需要。
揽阁信息 · 值得您信赖的信息安全顾问!