nSHIELD CONNECT

选项和配件

性能评级和选项

为满足您的应用程序性能需求，Entrust 为您提供多种 nShield Connect 型号，详情显示在“技术规格”选项卡中。 您可以在那里查看各种型号并根据需要进行选择，您还可以购买 XC 型号现场升级，将其从较低性能型号升级到更高性能型号。

客户端许可证

nShield Connect HSM 附带三个客户端许可证，每个许可证都允许连接到一个 IP 地址。 您还可以购买其他许可证。 不同 nShield Connect 型号支持的最大许可证数量不同，具体请参见下表。

单个 nShield Connect 型号支持的最大客户端许可证数量

XC Base/500+ 10 个许可证

XC Mid/1500+ 20 个许可证

XC High/6000+ 无数量限制*

注意 * 需要激活企业客户端许可证

软件选项包

Entrust 提供一系列可与 nShield HSM 一起使用的选项包。

了解更多

nShield 监控系统

nShield Monitor 是一个监控平台，可帮助您获得 nShield HSM 运行状态的全天候可见性。 借助该解决方案，安全团队可以高效地检查 HSM 状态，迅速发现可能会危及任务关键型基础设施的任何潜在的安全、配置或使用问题。

远程管理套件

nShield 远程管理支持操作人员从办公地点远程管理分布式 nShield HSM（包括添加应用程序、升级固件、检查运行状态、重新启动等），从而减少差旅时间并节约了成本。 远程管理套件包含设置和使用该工具所需的硬件和软件。 套件适用于 nShield Solo 和 nShield Connect HSM。

CodeSafe

CodeSafe 是一个功能强大且安全的环境，允许您在 nShield HSM 的安全边界内执行应用程序。 应用程序包括与银行、智能计量、身份验证代理、数字签名代理和自定义加密流程相关的加密技术和高价值业务逻辑。 CodeSafe 适用于 FIPS 140-2 3 级认证的 nShield Solo 和 nShield Connect HSM。

CipherTools

CipherTools 是一套包含教程、参考文档、示例程序和其他库的工具包。 借助此工具包，开发人员可以充分利用 nShield HSM 的高级集成功能。 除了为标准 API 提供支持外，该工具包还支持您使用 nShield HSM 运行自定义应用程序。 CipherTools 开发人员工具包包含在 Security World 软件的 ISO/DVD 中，免费向您提供。

nToken

nTokens PCIe 卡可用于进行基于硬件的主机识别和验证，能够满足安全团队对 nShield Connect HSM 客户端进行严格身份验证的需求。

椭圆曲线加密 (ECC) 激活

借助 ECC 激活许可证，您可以在 nShield HSM 中使用 EC-DH、EC-DSA 和 EC-MQV。

KCDSA 激活

借助 KCDSA 激活许可证，您可以在 nShield HSM 中使用韩国证书数字签名算法 (KCSDA) 以及 HAS-160、SEED 和 ARIA 算法。

滑轨

Entrust 提供了多种可选滑轨，方便用户在没有架子的情况下将 nShield Connect 安装在 19 英寸的机架中。 我们建议客户使用我们提供的滑轨，因为其他制造商的零件可能会不兼容。

键盘

nShield Connect HSM 的多数功能都可以通过设备前端的触控转盘轻松执行。 但 Entrust 仍为客户提供了 USB 键盘选项，它可以帮助您获得更好的使用体验。

现场可更换零件

操作人员可以在现场更换 nShield Connect 零件，保证最大限度地减少停机时间。 这些零件包括双热插拔电源和现场可更换风扇托架（要求 nShield Connect 处于待机状态）。

相关资源