产品概述
最近更新时间: 2024-06-12 15:06:00
云加密机（Cloud Hardware Security Module，CloudHSM）基于国密局认证的物理加密机，利用虚拟化技术，提供弹性、高可用、高性能的数据加密和密钥管理等云上数据安全服务，符合国家监管合规要求，满足金融，互联网等行业加密需求，保障用户的业务数据隐私安全。
| 优势 | 腾讯云金融专区云加密机 | 传统物理密码机 | 开源软件加密 |
|---|---|---|---|
| 符合国密局标准 | 服务底层使用经国家密码管理局检测认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私。 | 采用符合国家和行业规范的物理密码机提供数据加密服务。 | 无法保证符合国家和行业规范，无法用于金融，政务等行业，存在较大的合规风险。 |
| 弹性扩展 | 采用云服务密码机的虚拟化技术，可根据您的业务需要，弹性的增加和缩减后端的虚拟实例，从容应对业务高峰压力，节约资源和成本。 | 不具备弹性伸缩的特点，只能以物理机为单位进行业务扩容，容易造成资源和成本的浪费。 | 弹性扩展能力依赖于提供加密服务的服务端。 |
| 安全可靠 | 采用国家密码管理局批准的硬件芯片实现各类密码算法；提供与实体密码设备相同的功能与接口，可完全兼容传统应用并方便其向云端迁移。 | 采用国内和国际的加密算法，保证数据加密安全；支持数据密钥的管理和备份，可以进行物理件的密钥同步；只能采用物理机设备的形式保证业务的可用性，容易造成资源浪费。 | 无法保证加密算法的加密安全性，加密密钥无法安全的备份和管理，高可靠高可用等性能需依托于加密服务器，自建和维护成本高。 |
| 方便云上使用 | 可以方便和您腾讯云金融专区上的业务和产品结合，在同一个 VPC 网络下，实现可靠，高效的数据加密和密钥管理。 | 无法在腾讯云金融专区上部署，不能与腾讯云金融专区上的业务和产品进行无缝对接。 | 自行部署和维护。 |