Thales Luna PCIe HSM – 嵌入式 HSM 的加密加速

Thales Luna PCIe 硬件安全模块 (HSM) 可直接嵌入设备或应用服务器，实现易于集成且经济高效的 加密加速和安全解决方案。Thales Luna PCIe HSM 的高安全性硬件设计可确保加密密钥在整个生命周期内的完整性和保护性。

所有数字签名和验证操作均在 HSM 内执行，以提高性能并保持安全性。

Thales Luna PCIe HSM 概览：

满足您的合规性需求

利用我们经过认证的 Thales Luna PCIe HSM 满足您的合规性需求。由于 Thales 的唯一重点是安全性，因此我们将第三方认证放在首位。

克服资源限制

随着为资源受限的设备（智能手机、平板电脑、智能电表）提供安全性的需求不断增长，供应商必须能够提供利用 ECC 算法的解决方案。与 RSA 密钥相比，ECC 算法提供高密钥强度，同时密钥长度大大缩短。

Thales Luna PCIe HSM 包含各种硬件加速 ECC 算法，包括自定义曲线，可用于解决方案的开发。

节省运营成本

Thales Luna PCIe HSM 受益于强大且具有前瞻性的功能集。这些功能（包括远程管理、安全传输和远程备份）将大大降低使用此 HSM 的部署的管理和运营成本。

合作伙伴聚焦：
Microsoft Forefront TMG

该公司的安全网关 Microsoft Forefront Threat Management Gateway (TMG) 与 SafeNet Luna PCIe HSM 集成，通过将主 SSL 私钥存储在 Thales 的 FIPS 140 验证的防篡改硬件设备中来保护 SSL 交易。

Thales Luna PCIe HSM 集成还通过将资源密集型加密操作卸载到专用加密设备来显著提高服务器性能。

Thales PCIe HSM 的功能和优势

示例应用程序：

• PKI 证书签名和验证

• SSL 和 TLS

• 存储（在线 CA 密钥和离线 CA 密钥）

• 智能卡发行与管理

• 代码和文档签名

• 数据库和文件加密

• 电子邮件加密

• 基础设施安全

• DNSSEC

• 身份和权限管理

• 密钥管理

• 加密加速

• 时间戳

• 安全制造

• 区块链

• 物联网 (IoT)

  
  

安全性概览：

• 密钥永远存储在被安全认证的硬件中

• 远程管理

• 满足 GDPR、HIPAA、PCI-DSS、eIDAS 等合规性需求

• 多级访问控制

• 所有访问控制密钥的多部分拆分

• 防入侵、防篡改硬件

• 安全审计日志

• 最强加密算法

• Suite B 算法支持

• 安全退役

  
  

特征：

• 防入侵、防篡改硬件

• 现场可维修组件

• 软件可升级

• 管理的多重角色

• 严格职责分离

• 负载平衡和可扩展性

  
  

Thales Luna PCIe HSM 7 规格

下面列出的规格适用于 Thales Luna PCIe HSM 7。 

可用的 Thales Luna PCIe HSM 7 型号

Thales Luna PCIe HSM“A”系列：

Thales Luna PCIe HSM A700、A750和A790，经过 FIPS 140-2 Level 3和 FIPS 140-3 Level 3 验证，并通过密码验证以便于管理。

Thales Luna PCIe HSM“S”系列：

Thales Luna PCIe HSM S700、S750和S790具有多因素 (PED) 身份验证功能，适用于高保证用例。

所有 Thales Luna PCIe HSM 均提供最高级别的性能。涵盖多种算法，包括 ECC、RSA 和对称交易。其他产品亮点包括无论云环境如何，密钥所有权以及多个角色以实现强有力的职责分离。

*tps = 每秒交易次数

点击此处，查看《Luna PCIe HSM-产品简介》，了解和购买Luna PCIe HSM，请联系揽阁信息。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• 如何有效地向董事会传达量子风险
• PQC准备情况评估：在为时已晚之前识别并优先处理您的加密风险
• SSH密钥管理如何增强安全性？
• 如何选择一款最适合的HSM？
• 跨境支付需要哪种HSM？
• Luna HSM 获得北约机密级（NATO Secret）认证的意义