إلغاء تحميل العمليات المشفرة كثيفة العمليات الحسابية من الخادم المضيف
لمحة عامة
إن IBM PCIe Cryptographic Coprocessors هي مجموعة من وحدات أمان الأجهزة (HSM) عالية الأداء. تعمل بطاقات PCIe القابلة للبرمجة هذه مع بعض وحدات خدمة ®IBM Z و x64 و ®IBM Power لإلغاء تحميل عمليات التشفير المكثفة حسابيا مثل المدفوعات الآمنة أو المعاملات من وحدة الخادم المضيف. وتوفر أجهزة HSM من طراز 4770 و4769 و4768 و4767 من IBM عمليات تشفير عالية السرعة وعلى قدر عالٍ من الأمان للمعلومات الحساسة الخاصة بالأعمال والعملاء مع أعلى مستوى من الاعتماد لأجهزة التشفير التجارية.
المزايا
توفر وظائف تشفير عالية السرعة لتشفير البيانات، والتوقيع الرقمي، والتخزين الآمن لمفاتيح التوقيع أو تطبيقات التشفير المخصصة.
مُتحقَّق من صحته وفقًا لمعيار متطلبات الأمان لوحدات التشفير FIPS PUBS 140-2، بمستوى الأمان العام 4، وهو أعلى مستوى من الاعتماد يمكن تحقيقه.
يمكن لـ IBM 4769 أن يتجاوز 23000 عملية تحويل لـ PIN في الثانية، وأن يحتوي على مفاتيح متماثلة مخصصة ومحركات تجزئة وأن يدعم الخوارزميات غير المتماثلة.
توفر أجهزة الاستشعار الحماية ضد مجموعة واسعة من الهجمات على النظام، وتدمر على الفور جميع المفاتيح والبيانات الحساسة في حال اكتشاف أي تلاعب.
تؤدي وظائف التشفير الشائعة في قطاع التمويل وتطبيقات الأعمال، مع توفر وظائف مخصصة من خلال مجموعة أدوات البرمجة.
تُنشئ زوجًا فريدًا من المفاتيح العامة أو الخاصة باستخدام شهادة مخزنة في الجهاز، مع وجود ضمانات للتأكد من أن وحدة أمن الأجهزة (HSM) أصلية وغير قابلة للتلاعب.
توفر وظائف تشفير عالية السرعة لتشفير البيانات، والتوقيع الرقمي، والتخزين الآمن لمفاتيح التوقيع أو تطبيقات التشفير المخصصة.
مُتحقَّق من صحته وفقًا لمعيار متطلبات الأمان لوحدات التشفير FIPS PUBS 140-2، بمستوى الأمان العام 4، وهو أعلى مستوى من الاعتماد يمكن تحقيقه.
يمكن لـ IBM 4769 أن يتجاوز 23000 عملية تحويل لـ PIN في الثانية، وأن يحتوي على مفاتيح متماثلة مخصصة ومحركات تجزئة وأن يدعم الخوارزميات غير المتماثلة.
توفر أجهزة الاستشعار الحماية ضد مجموعة واسعة من الهجمات على النظام، وتدمر على الفور جميع المفاتيح والبيانات الحساسة في حال اكتشاف أي تلاعب.
تؤدي وظائف التشفير الشائعة في قطاع التمويل وتطبيقات الأعمال، مع توفر وظائف مخصصة من خلال مجموعة أدوات البرمجة.
تُنشئ زوجًا فريدًا من المفاتيح العامة أو الخاصة باستخدام شهادة مخزنة في الجهاز، مع وجود ضمانات للتأكد من أن وحدة أمن الأجهزة (HSM) أصلية وغير قابلة للتلاعب.
مقارنة بين البطاقات
4770 / CEX8S
4769 / CEX7S
4768 / CEX6S
4769 / CEX7S
IBM Z
نماذج z16
حدد نماذج z15
حدد نماذج z14
حدد نماذج z13
z/OS
الدعم الذي توفره خدمات التشفير المقدم من ICSF
الدعم الذي توفره خدمات التشفير المقدم من ICSF
الدعم الذي توفره خدمات التشفير المقدم من ICSF
الدعم الذي توفره خدمات التشفير المقدم من ICSF
Linux في IBM Z
الدعم الذي يوفره برنامجَا الدعم المقدمان من CCA وEP11
الدعم الذي يوفره برنامجَا الدعم المقدمان من CCA وEP11
الدعم الذي يوفره برنامجَا الدعم المقدمان من CCA وEP11
الدعم الذي يوفره برنامجَا الدعم المقدمان من CCA وEP11
خوادم x64
متوفرة في MTM 4769-001 مع دعم إصدارات محددة من RHEL
متوفرة في MTM 4767-002 مع دعم إصدارات محددة من أنظمة Windows وSLES وRHEL
Power10
مدعوم في أنظمة تشغيل IBM AIX وIBM i وPowerLinux
POWER9
مدعوم في أنظمة تشغيل IBM AIX وIBM i وPowerLinux
POWER7
مدعوم من أنظمة تشغيل IBM AIX وIBM i وPowerLinux
المزيد من المعلومات
منتجات ذات صلة
إدارة مجموعة مفاتيح التشفير وتأمينها مركزيًّا في z/OS.
يُعزّز قدراتك في تفويض المستخدم، والكفاءة الإدارية، وتوافق الأمن الإلكتروني مع كشف التهديدات في الوقت الفعلي للكمبيوتر المركزي.
يُبسّط إدارة البنية التحتية لـ Linux Virtual Machines المستندة إلى z/VM.
احمِ بياناتك عبر بيئات السحابات المتعددة واحتفِظ بمفتاحك الخاص (KYOK) لضمان التحكم الحصري في المفاتيح.