密码资源池建设方案

近年来，网络安全已上升到国家战略高度，密码技术作为网络安全重要的主动防护技术，在国家信息化进程中也得到了更多的应用和发展。随着应用业务的多样化以及基于云计算的基础设施建设不断完善，对密码技术的应用方式也提出了更多的要求，传统的直接集成密码设备的方式也面临着各种问题。

传统的基于各种密码设备的集成方式，在应用业务多样化的环境下，很难灵活的适应业务需求变化带来的密码应用新需求，同时传统的硬件密码设备在云环境中部署具有一定障碍，很难满足云计算环境下弹性部署、动态调配密码资源的需求。并且传统密码设备集成中，应用开发商专业程度不同，应用密钥管理和使用分散，导致应用集成密码开发及用户的运维成本急剧上升，更增加了系统安全风险，亟需为用户整合密码资源，提供统一的密码资源管理与统一的密码服务接入规范，为应用业务提供更规范、更专业、更高效的密码技术支撑。

密码服务资源管理：将密码硬件资源虚拟化、池化，进行统一的管理与监控，降低运维成本。

密钥管理：提供集中密钥管理服务，为应用系统及密码资源提供密钥全生命周期管理。

密码服务管理：为业务系统提供统一、规范的密码服务功能，降低应用开发成本，规范应用系统使用密码的安全性。

业务应用规划：系统可进行业务应用的规划，根据业务需要分配其所需的密码资源，支持应用认证策略和访问策略配置。

集中监控：系统支持对密码资源状态、密码服务状态进行实时监控，发现异常时可通过短信邮件等方式发送告警信息。

密码资源弹性调度：借鉴云计算基础设施的弹性计算概念，实现了密码资源的动态调度算法，密码资源分配自动可伸缩，保障业务系统可靠性的同时也实现了密码资源的优化分配。

以应用业务为核心进行密码资源的分配与管理：系统以用户业务为核心来组织自身的各项管理功能，可助力用户快速实现业务应用的密码集成规划部署。

智能化的统计分析机制：系统支持运行数据的智能统计分析功能，为智能运维提供数据支撑。

密码服务资源池方案是依据应用功能和业务场景云化应运而生的新型密码技术方案，可适用于任何使用传统密码设备的场景，特别适用于密码设备繁多、应用系统多样的传统业务场景，以及运行在云中的应用场景。