
-
合规符合数据保护产品商业化认证要求 -
易用简洁的配置方式,便于快速部署和管理 -
兼容兼容业界主流生态,可与各操作系统、硬件平台快速集成 -
可信优先考虑可信安全的实现和实用性,同时兼容商业环境中的其他主流安全技术
Mont-TSSE®通过加密、认证、虚拟化等手段为不同场景中的数据保护和可信应用提供有力支持,满足开发者不同的应用需求。
以数据存储与传输为例,Mont-TSSE®可用于增强数据在静态和动态时的安全性。数据存储场景下,通过数据库加密和文件加密,可有效保护存储中的敏感信息免受未授权访问和数据泄露的风险。同时,利用数据脱敏在数据处理时隐藏或替换敏感数据,进一步实现数据保护。数据传输场景下, IPsec/SSL VPN安全网关提供加密和认证服务,保护数据在传输过程中的机密性和完整性。此外,签名/验签服务器用于验证数据的来源和完整性,防止数据在传输过程中被篡改。
以可信应用场景为例,Mont-TSSE®可提供支持硬件虚拟化的高性能、高安全的硬件可信根。Mont-TSSE®的可信方案可以兼容TPM/TCM/TPCM,支持动态度量offloading机制,能够弹性控制功耗,具备丰富的适配接口,为云-边-端提供端到端的安全能力和极致的安全性能。同时该方案能够支撑VM/Container的可信安全扩展,为云上租户提供同等安全等级的防护。

Mont-TSSE®兼容OpenSSL、DPDK等业界主流生态系统,可实现高性能的数据平面操作,满足对网络吞吐量和延迟敏感的应用需求。Mont-TSSE®提供硬件级别的安全保障,适用于可信计算环境,同时支持云上虚拟化扩展,提供多层次的安全解决方案,在不同应用场景下有效保护数据安全。
目前,Mont-TSSE®的软件已获得统信服务器操作系统V20的产品兼容性互认证及OpenEuler开源社区的技术测评证书。此外,Mont-TSSE® Driver已提交至OpenEuler、OpenAnolis、OpenCloudOS开源操作系统的kernel源码,用户可自行下载,无需配置即可使用。
| 认证组件 | 合作伙伴 | 认证详情 |
|---|---|---|
| Mont-TSSE® Driver | 统信软件 | 认证证书 |
| Mont-TSSE® Driver | OpenEuler | 已集成到OpenEuler 5.10 kernel内核; 已集成到OpenEuler 6.6 kernel内核 |
| Mont-TSSE® Driver | OpenAnolis | 已集成到OpenAnolis 5.10 kernel内核; 已集成到OpenAnolis 6.6 kernel内核 |
| Mont-TSSE® Driver | OpenCloudOS | 已集成到OpenCloudOS 5.4 kernel内核; 已集成到OpenCloudOS 6.6 kernel内核 |
| Mont-TSSE® SDK | OpenEuler | 认证证书 |

PCIe® Interconnect
CXL® Interconnect
