首页
产品中心
基础密码类
PCI-E高速密码卡
PCI-E高速密码卡(安全三级)
双通道高速加密模组
Mini密码卡
PCI-E超高速密码卡
虚拟化密码卡
后量子密码卡
智能密码钥匙
应用密码类
服务器密码机
签名验签服务器
区块链高速节点密码机
服务器密码机(安全三级)
时间戳服务器
协同签名系统
SDP零信任安全认证网关
安全传输类
信息发布安全加密传输系统
IPSec VPN安全网关
IP载荷加密机
卫星通信加密系统
密码服务平台
SSL VPN安全网关
综合安全网关
物联网安全网关
存储加密类
加密U盘
数据库加密与访问控制系统
统一密码服务平台
FC存储加密机
安全管理类
统一密码服务管理平台
密钥管理系统
密码服务系统
密码设备管理系统
密码态势感知平台
通用安全产品
分布式存储服务器
安全通讯工具
终端屏幕拍照追溯系统
安全服务
网络安全等级保护合规咨询
系统等级保护咨询服务
商用密码应用安全合规咨询
密码应用安全培训服务
密评差距测评服务服务
信息系统商用密码应用安全性评估服务
数据安全咨询类服务
安全意识培训
政策法规解读
商密技术培训
密评应用培训
等级保护培训
攻防实训培训
安全运营类服务
安全巡检
安全加固
代码审计
应急演练
驻场运维
特殊时期重点保障
解决方案
能源行业-电力、石油石化
交通行业-铁路、民航、地铁、公路
政务/医疗行业-卫健、医院、医联体、党政机关
军队/军工行业
金融行业-银行、证券、保险、第三方金融机构
其它(集成商、公安、运营商、互联网)
安全研究
北京大学密码技术实验室
新闻中心
合作伙伴
学研机构
主要用户
合作企业
联盟协会
关于我们
企业介绍
企业文化
发展历程
分支机构
招贤纳士
联系我们
高速加密技术,加解密速率达40Gbps,实现模块化密码产品体系。
智能密码钥匙是数盾科技采用国产高性能安全芯片研发的安全身份认证产品。产品采用32位高性能安全芯片,其设计满足《GM/T 0027 智能密码钥匙技术规范》等相关标准规范,支持SM1、SM2、SM3、SM4国密算法以及DES、AES、RSA等国际算法,并支持金融安全级别硬件安全存储数字证书。产品在使用时无需安装任何驱动程序,支持各种主流操作系统及浏览器,可以广泛应用于应用系统安全登录、电子签章等众多安全场景,极大地提高了用户网络信息的安全性。产品设计符合国密《GM/T0028-2014密码模块安全技术要求》安全2级
后量子密码卡是数盾科技自主研发的基于后量子密码算法(PQC)的基础类密码产品。集成基于格的Kyber与Dilithium国际后量子密码算法,融入国产LMS/HSS-SM3 PQC签名算法,为抵御量子计算破解树立坚固屏障。产品同时还支持传统的密码算法体系,可广泛用于服务器密码机、签名验签服务器、VPN网关等类型的密码设备,为应用系统提供高效、安全的密码服务。传统密码和后量子密码的双密钥体系结合,既满足现有密码应用的使用场景,又通过后量子密码的扩展能力,有效抵御量子攻击,保障量子时代通信安全。
虚拟化密码卡是数盾科技自主研发的基于SR-IOV虚拟化技术和密码技术结合的基础类密码产品。产品设计符合国家密码管理局发布的相关安全标准和技术规范,可广泛用于通用密码服务器、管理类密码设备、VPN网关类密码设备,为应用系统提供高效、安全的密码服务。产品具有密钥管理、物理随机数产生功能和设备自身安全保护机制等功能,并符合国密《GM/T 0028-2014密码模块安全技术要求》安全2级的要求。
PCI-E高速密码卡是数盾科技自主研发的基础类密码产品。产品设计符合国家密码管理局发布的相关安全标准和技术规范,可广泛用于通用密码服务器、管理类密码设备、VPN网关类密码设备,为应用系统提供高效、安全的密码服务。产品具有密钥管理、物理随机数产生功能和设备自身安全保护机制等功能,并符合国密《GM/T 0028-2014密码模块安全技术要求》安全2级的要求。
PCI-E超高速密码卡是数盾科技自主研发的超高速基础类密码产品。产品设计符合国家密码管理局发布的相关安全标准和技术规范,可广泛用于通用密码服务器、管理类密码设备、VPN网关类密码设备,为应用系统提供高效、安全的密码服务。产品具有密钥管理、物理随机数产生功能和设备自身安全保护机制等功能,并符合国密《GM/T 0028-2014密码模块安全技术要求》安全2级的要求。
Mini密码卡是数盾科技自主研发的基础类密码产品。产品设计符合国家密码管理局发布的相关安全标准和技术规范,可广泛用于通用密码服务器、管理类密码设备、VPN网关类密码设备,为应用系统提供高效、安全的密码服务。产品具有密钥管理、物理随机数产生功能和设备自身安全保护机制等功能,并符合国密《GM/T 0028-2014密码模块安全技术要求》安全2级的要求。产品采用M.2和Mini PCI-E等多种接口形式,灵活适应多种主机装配需求。
PCI-E高速密码卡是数盾科技自主研发的高安全等级的密码产品。产品设计符合国家密码管理局发布的相关安全标准和技术规范,可广泛用于通用密码服务器、管理类密码设备、VPN网关类密码设备,为应用系统提供高效、高安全的密码服务,并符合国密《GM/T 0028-2014密码模块安全技术要求》安全3级的要求。作为基础密码部件,可以为安全厂商三级密码产品赋能,提供符合国家密码管理局要求的三级密码产品的基础密码支撑能力,满足安全厂商高安全等级检测要求。同时,还可以满足用户在等保、密评、密改项目中的四级业务场景中使用,为业务系统提供高性能、高安全性的密码运算服务和密钥管理服务。
双通道高速加密模组是数盾科技采用多项创新性技术自主研发的高速密码产品。产品通过采用单板双路并行硬件架构、国密算法多核流水优化、高并发异步双缓冲传输设计等多项创新性关键技术研制而成,能够实现超高速的密码运算。产品可提供数据加解密、数字签名、数据杂凑以及密钥管理等服务,可应用于网络交换设备和各类密码设备,如高速交换机/路由器、高速网络密码机、高性能服务器密码机/存储密码机等。产品设计符合国密《GM/T0028-2014密码模块安全技术要求》安全2级的要求。
数字证书认证系统
随着信息技术的加速创新发展,各大企业也纷纷进行数字化转型,构建数字化产业链,培育数字化生态,数据也因此日益成为重要战略资源和新生产要素,海量数据资源高度集中形成价值高地,开放的互联网访问方式加剧了信息泄露的风险,大量的企业重要数据、个人隐私敏感数据等安全亟需防护。另一方面国家相继颁布了多项法律法规和政策文件,《中华人民共和国网络安全法》、《中华人民共和国密码法》、《网络安全等级保护基本要求》、《关键信息基础设施安全保护条例》、《信息系统密码应用基本要求》、《个人信息保护法》(草案)、《数据安全法》(草案)等均明确提出对个人信息、重要业务信息进行加密处理的合规性要求及监督检查要求。因此从安全风险及应用合规两方面均催生了对数据层面的安全防护需求。 数字证书认证系统基于公钥基础设施(PKI)技术,实现了用户注册、审核、密钥的产生、分发、证书的制证、签发、发布、下载、查询等一系列完整的证书中心服务功能,使业务系统能方便的使用加密和数字签名技术,满足了信息传输的防假冒、防泄密、防篡改、抗抵赖的安全需求,为用户及其业务系统建立一个安全的网络运行环境。
数盾SDP零信任安全认证网关(以下简称数盾“SDP”)是基于零信任理念架构设计研制,可帮助企业实现统一安全访问的无边界安全防护系统。该系统参考软件定义边界(SDP)网络安全模型,可基于互联网或各类专网分别建立以授权终端为边界的、针对特定应用的虚拟网络安全边界,并基于身份提供特定应用的最小访问权限,以最严谨的安全策略减少访问安全隐患。 数盾SDP以SDP客户端为边界,结合中心端的SDP网关和SDP控制器,并基于SPA单包认证的网络隐身技术,可构建起一张隐形的零信任安全访问网络,此网络只对“特定的用户+特定的设备”可见,对其他人完全不可见,可极大降低企业核心数据暴露和泄漏威胁,有效避免核心应用遭受网络攻击。 数盾SDP可广泛应用于政府、金融、电力、运营商、企业等行业的全域远程或内网安全访问场景,为各行各业构筑泛在环境下安全、高效、稳定的办公网络。
协同签名系统以密钥分割技术为核心,将密钥分量在客户端和服务端独立生成和存储,由客户端和服务端协作共同完成签名动作,既满足了用户真实性、行为的抗抵赖,又同时保证了密钥存储安全性和个人签名运算自主性。可替代传统个人用户使用的智能密码钥匙。客户端软件密码模块,采用SDK嵌入与应用客户端集成,分别支持Android、IOS、Linux、Windows等操作系统。协同签名系统具有协同签名、数据加解密、签名/验签、MAC、杂凑等功能。适用于移动办公、OA协同、电子政务、金融支付、健康医疗、移动端身份认证等多种场景。
时间戳服务器是基于PKI技术的时间戳权威系统,可对外提供精确、可信的时间戳服务,能够确认系统处理数据在某一时间的存在性和相关操作的相对时间顺序,保证关键业务数据生成的时间防抵赖。该产品可应用于电子证照、电子病历、电子合同、电子档案、电子公证等场景,提供高安全强度、高效率、高可靠性的认证服务、完整性保护服务和可信时间服务。
云服务器密码机
数盾科技研制的云服务器密码机产品采用虚拟化技术,实现在一台物理密码机上构建出多个独立虚拟密码机,每台虚拟密码机能够独立为用户应用提供数据加密/解密、签名/验签、密钥协商、数据摘要和真随机数生成等密码服务功能,产品设计遵循《GB/T 36322-2018 信息安全技术密码设备应用接口规范》、《GM/T 0088-2020 云服务器密码机管理接口规范》等技术规范要求,产品适用于云计算环境,通过标准接口可以与云平台无缝衔接,为云平台及业务系统提供高性能、高安全性的密码运算服务和密钥管理服务。
数盾科技自主研发的高安全等级、高性能密码服务器产品,产品设计符合《GM/T 0030 服务器密码机技术规范》等国家密码管理局相关技术规范要求,安全设计符合国密《GM/T 0028-2014密码模块安全技术要求》安全3级要求。可支持SM1、SM2、SM3、SM4等国密算法以及DES/3DES、AES、SHA系列、RSA等主流国际算法。产品可向各类管理系统、应用系统提供对称加密/解密、签名/验签、密钥协商、数据摘要和真随机数生成等密码服务功能,保证数据传输信息的机密性、完整性和有效性。可以满足用户在等保、密评、密改项目中的四级业务场景中使用,为业务系统提供高性能、高安全性的密码运算服务和密钥管理服务。
服务器密码机是数盾科技自主研发的高性能密码服务器产品,产品设计符合《GM/T 0030 服务器密码机技术规范》等国家密码管理局相关技术规范要求,可支持SM1、SM2、SM3、SM4等国密算法以及DES/3DES、AES、SHA系列、RSA等主流国际算法。产品可向各类管理系统、应用系统提供对称加密/解密、签名/验签、密钥协商、数据摘要和真随机数生成等密码服务功能,保证数据传输信息的机密性、完整性和有效性。产品设计符合国密《GM/T 0028-2014密码模块安全技术要求》安全2级的要求。
签名验签服务器是一款基于PKI体系和数字签名技术,遵循国家密码管理局发布的相关技术标准研制,对外提供数字签名和签名验证服务的专用密码产品,满足用户在网络交易中行为不可抵赖,信息完整性、机密性,以及交易方身份的真实性需求。 业务系统可通过调用标准API接口使用签名、验签服务。具有很好的通用性,能够平滑接入各种系统平台,可满足大多数应用系统的安全服务需求。针对应用系统的特殊需求,通过接口定制和功能扩展,丰富和满足更多应用场景的使用。
区块链高速节点密码机是一款为区块链业务提供一系列密码运算能力的专业设备。基于三层密钥体系进行密钥管理。通过高性能加解密引擎和隔离计算设计,实现链上数据全生命周期的隐私保护。该产品具有完整的信任根部署流程,完善的信任链建立和证明协议。 1)提供区块链签名/验签服务,保障区块链上每一笔交易数据完整性及行为的抗抵赖。 2)提供区块链节点间的身份鉴别服务,避免区块链节点的身份被伪造。 3)提供区块链中密钥的生命周期管理、权限管理等统一密钥管理功能。 4)采用国家密码管理局发布标准中的SM2、SM3、SM4算法。
供应链信息管理平台
供应链信息管理平台是将出资方、核心企业、供应商、经销商等供应链中的角色串联接入,服务与政府以及企业事业单位,通过区块链与智能合约技术加持,解决延期支付,支付金额拆分等问题,同时带动实现普惠金融及精准扶贫政策。 通过部署于自有的分布式Node+节点群、共识节点群以及CA节点群的供应链金融平台,对接多家核心企业与银行实现数据互联互通,为核心企业上下游客户。提供在线融资服务,实现额度审定、融资申请、放款、还款、预警等全线上融资操作流程。
物联网安全网关是由数盾科技自主研发的高性能密码专用设备,遵循国家密码管理局发布的《GM/T 0028-2014 密码模块安全技术要求》等相关标准。物联网安全网关可以满足企业如哑终端、智能终端、摄像头等物联网终端接入、业务数据加密传输,同时为这些远程网络中传输的数据提供机密性、完整性、真实性、抗重放等安全服务。
综合安全网关是以现代密码技术为核心的传输安全设备,为用户提供了完善的内部网络或应用程序的安全远程接入服务,以及企业各分支机构局域网之间的端对端数据安全传输和安全访问。保证业务数据传输、接收到处理整个过程的安全性、有效性、完整性和不可抵赖性。 产品遵循《GM/T 0022-2014 IPSec VPN技术规范》和《GM/T 0024-2014 SSL VPN技术规范》等国密规范设计开发,支持国产密码算法SM2、SM3、SM4,兼容国际算法(如DES、3DES、IDES、AES、SHA-256和RSA2048等)。可广泛应用于金融、社保、能源、交通等以及其他各行业。
SSL VPN安全网关是由数盾科技自主研发的安全加密专用设备,遵循国家密码管理局发布的《GM/T 0024-2014 SSL VPN 技术规范》《GM/T 0025-2014 SSL VPN 网关产品规范》等相关标准。SSL VPN安全网关是一款专为远程办公和移动办公设计的网络安全产品。基于SSL加密技术,为应用提供基于数字证书的高强度身份认证服务、高强度数据透明隧道加密服务,确保数据在传输过程中的安全,为用户提供高效、安全的远程接入服务,有效保护网络资源的安全访问。
密码服务平台主要由加密安全传输服务系统及密码服务系统组成,通过加密安全传输服务系统实现对采集数据传输的解密,通过密码服务系统实现对密码模块以及网关设备统一的策略管理、运行管理、密钥管理等方面功能。
IPSec VPN安全网关是由数盾科技自主研发的高性能密码专用设备,是加密安全网关的IPSec模式,遵循国家密码管理局发布的《GM/T 0022-2014 IPSec VPN 技术规范》《GM/T 0023-2014 IPSec VPN 网关产品规范》等相关标准。加密安全网关可以满足企业总部与各个分支机构、客户、合作伙伴之间的远程接入等多种网络互联互通需求,同时为这些远程网络中传输的数据提供机密性、完整性、真实性、抗重放等安全服务。
IP载荷加密机是由北京数盾信息科技有限公司自主研发的高性能密码设备,是加密安全网关的IP载荷模式,可以透明串接在用户网络环境中,不改变用户原有的网络拓扑和网络配置,加密通讯不增加网络开销,同时为网络通信传输的数据提供机密性、完整性、抗重放等安全服务,满足企业总部与各个分支机构、客户、合作伙伴之间的远程接入等多种网络互联互通需求,更适用于卫星通讯、海外通讯场景。
卫星通信加密系统是数盾科技专门针对卫星通信网络系统的应用环境、技术特点和安全需求提供的高效可靠的卫星通信加密传输手段,有效解决用户对卫星通信数据传输的安全需求。 卫星通信加密系统是由密钥管理中心、中心站密码机和小站密码机组成。 1、密钥管理中心(KMC):实现全网密钥的集中管理、策略管理和设备管理; 2、中心站密码机(CCE):完成中心站卫星前向链路业务数据的加密和返向链路业务数据的解密; 3、小站密码机(VCE):完成小站卫星用户业务数据的加解密。
信息发布安全加密传输系统是数盾科技针对交通领域信息发布系统或乘客信息系统存在的安全风险而自主研制的传输线路保护系统,该系统符合国家密码管理局、公安部的相关技术规范与政策要求,支持国际密码算法及国密商用密码算法套件,能平滑接入已完成建设的交通信息发布系统。 信息发布安全加密传输系统包括三部分: 1、信息发布安全管理平台:负责对信息发布安全接入网关以及信息发布安全终端进行集中管理,包括设备集中监控、风险告警、状态展示等; 2、信息发布安全接入网关:在网络边缘,负责对信息发布安全终端进行身份认证和传输加密; 3、信息发布安全终端:与设备控制器采用物理近距离串联方式,是可变情报板的安全守护神。
统一密码服务平台以密码运算为基础、密码设备为支撑、密码服务为思想、资源集中化管理为手段,屏蔽后台密码设备的多样化、指令的复杂化、产品的异构化,减少业务系统对密码设备的使用耦合度。 实现业务系统的统一调用,为业务系统提供统一、安全、可扩展的密码服务;为密码设备提供集中化的管理与维护;通过统一的服务接口及调度策略实现密码设备的资源调度,最终解决业务系统与密码设备之间调用及管理的复杂问题,满足网络通信、信息系统、物联网、移动应用及云平台等场景的多样化密码需求。
数据库加密与访问控制系统是针对数据库中的敏感数据进行加密的产品,在对数据进行加密的基础上增加访问授权机制,任何访问被加密数据的人或业务系统必须先经过授权,并从系统内核增加可信计算技术的管控,保障加密设备的自身安全不被攻击。本产品从上层访问控制+中层敏感数据监视+底层可信密码技术结合的方式实现三层保护,防止内外部造成自身设备被攻击和数据泄漏的风险。
FC存储加密机,也称高速网络存储加密机,(国密型号SJJ1608)主要基于FC协议数据加解密机制,对存储磁盘阵列内容进行保护,将从服务端到存储端写入的数据进行加密;反之从存储端到服务器端读取的数据进行解密,保证经过本设备后存储到磁盘阵列上的数据为密文,存储加密机以透明方式串联接入到存储网络中,不改变磁盘阵列的使用方式。用户实际上不会感知到网络存储加密机的存在,对上层服务透明。
加密U盘是北京数盾信息科技有限公司采用国产高性能安全芯片研发的安全存储加密产品。产品采用32位高性能安全芯片,其设计满足《GM/T 0027 智能密码钥匙技术规范》等相关标准规范,支持SM1、SM2、SM3、SM4国密算法以及DES、AES、RSA等国际算法,并支持最大128GB的安全存储区,便于用户存放应用程序、媒体数据等。产品在使用时无需安装任何驱动程序,支持各种主流操作系统及浏览器,可以广泛应用于应用系统安全登录、电子签章等众多安全场景,极大地提高了用户网络信息的安全性。产品设计符合国密《GM/T0028-2014密码模块安全技术要求》安全2级。
密钥管理系统能够面向各类业务应用系统、设备以及专用密码通信系统提供统一的集中密钥管理,依据国家密码管理局制定密钥管理和应用标准规范,提供统一密钥生成、使用、分发存储等业务应用服务等综合密码安全服务;对称与非对称以及标识密钥进行集中管理,保证密码应用合规性、正确性和有效性,规范业务系统密码技术的使用方式和流程,完善密钥全生命周期安全管控措施。满足网络通信、信息系统、物联网及移动应用等多样化的密码需求。
密码服务系统是以密码运算为基础、密码设备为支撑、密码服务为服务理念、资源集中化管理为管理手段,屏蔽后台密码设备的多样性、指令的复杂性,简化业务系统对密码设备应用调度的复杂性。通过密码服务接口集成为业务系统系统提供统一、安全、可扩展的密码服务。
设备管理系统提供统一设备监管能力﹐实现远程管理、设备维护﹑设备监控﹑设备合规性检查等管理功能﹐将上层管理应用的管理请求转换为标准的消息调用,通过符合《GM/T 0050-2016密码设备管理设备管理技术规范》安全协议建立应用层安全通道,实现管理应用与密码设备间的消息传递。实现设备管理应用与具体密码设备的无关性,各型号的商用密码设备(支持国密相关标准规范)可以进行统一管理、统一配置的目的。并且可以密码设备管理API的方式向密钥管理等上层应用提供设备信息、安全通道、安全分发等功能。
密码态势感知平台,使用基于数据分析的方法对网络与不同信息系统中的密码算法及应用进行评估,检验其合规性、正确性及有效性,同时利用可视化手段展示密码应用基本态势,确保密码应用的安全性。 有效的整合、利用密码应用数据,并通过各种图表形象的展示密码态势的关键指标,能够直观的监测运营情况,并可以对异常关键指标预警和挖掘分析。应支持以多终端互动的方式,以图表、报表的形式展示数据,并进行监控告警,智能预警。 对密码技术、产品和服务集成建设的业务体系密码应用情况进行检测,确保密码应用的合规性、正确性、有效性,保证密码的应用安全、体系安全。通过对于密码测评数据的分析,可以直面现阶段密码的安全态势,对现有密码管理形势有直观的判断,为后续管理方向调整起到决策辅助作用,提高密码管理工作的精准度。
安全通讯工具是一款基于DHT协议开发的即时通讯软件;采用端到端加密及p2p网络安全传输文字、图片、视频,是一款为安全而生的加密通讯平台,主要通过去中心化、及信息传输加密而解决信息被泄漏、或被滥用的问题及满足军工及特殊安全场景的使用。
终端屏幕拍照追溯系统是针对屏幕偷拍场景下研制的溯源产品,根据预设参数,以水印的方式生成计算机相关的基本信息图层,包括终端MAC地址、IP地址、计算机名、日期和时间等信息,并将该图层叠加显示信息之上,从而在发生屏幕偷拍时,在照片中呈现实时图层信息,为后续的溯源取证提供线索,从而达到震慑偷拍行为的目的。
分布式存储服务器Hippo 200是一款基于GlusterFS进行深度优化开发的存储设备。可满足海量存储、异地存储、虚拟化平台存储、流媒体存储、云存储和云计算等文件化网络存储需求。具有高扩展性、高可用性、管理界面易用可动态扩容等特点。 分布式存储服务器Hippo 200提供多种数据保护类型,诸如副本保护、纠删码保护以及RAID等,副本保护方式不会影响该系统优异的存储性能〈甚至可以提高读性能),纠删码保护方式则可提高磁盘利用率,配比灵活自由。