告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
阅读详情
Thales HSM 产品组合选购矩阵
全系通过 FIPS 权威认证，提供网络、内嵌、便携等多种部署形态，功能全包含，无附加费。
最广泛应用·网络型
网关网络设备
Luna 通用型加密机
该系列中最经典、应用最广泛的网络硬件密码设备。通过安全地存储和管理密钥，保障敏感数据安全。
网络集成托管 / 询价
- 防篡改的网络硬件机箱，更易于生态集成
- 提供卓越的高并发加解密运行性能
- 支持划分 100 个物理隔离的虚拟加密机
- 标配集群化高可用（HA），支持 32 节点
- 7*24 专家技术服务与架构设计支持
- 生态权益 (全功能包含)
- 免费包含 BYOK (自带密钥云集成)
- 免费包含数据库及存储透明加密授权
服务器内嵌卡
Luna PCIe 加密卡
采用 PCIe 接口形态，直接嵌入服务器或专用设备中，为应用程序提供专属的高性能加密处理能力。
内嵌硬件扩展 / 询价
- 所有数字签名及验证操作均于卡内闭环完成
- 高安全硬件架构保障密钥全生命周期完整性
- 显著提升系统本地吞吐量，维持最高安全标准
- 减少物理空间占用，轻松融入服务器机架
- 7*24 专家技术服务与架构设计支持
- 生态权益 (全功能包含)
- 免费包含 BYOK 模块
- 免费包含高级应用接口集成授权
便携离线型
Luna USB 加密机
业界领先的便携式密钥管理设备，小巧外形与离线存储特别适用于需在隔离环境中保护核心密钥的场景。
便携物理硬件 / 询价
- 专为 PKI 根密钥保护与冷存储设计
- 所有密钥材料在硬件内部完全独立维护
- 支持即插即用，方便气隙隔离（Air-Gapped）环境
- 物理设备离线断网保管，防范远程网络渗透
- 7*24 专家技术服务与架构设计支持
- 生态权益 (全功能包含)
- 包含标准根密钥签发控制台软件
加密信任根是如何工作的？
通过硬件级的屏障，将密钥生命周期与外界系统彻底隔离，完成高性能的密文高速卸载通信。
1. 硬件隔离生成
利用真随机数发生器（TRNG），完全在 FIPS 认证的物理硬件边界内安全生成核心主密钥，杜绝软件操作系统环境中的内存扫描与泄露风险。
2. 集中化密态存储
密钥以强加密状态存储在防篡改的白瓷外壳晶格内。通过分区隔离与弹性存储（SKS）技术，统一监控及自动化管理分布式密钥的策略一致性。
3. 专用硬件卸载运算
当业务系统发出加解密、数字签名或验签请求时，业务报文进入 HSM 内部。专用硬件芯片接管并卸载全部加密运算，毫秒级流转并送回结果，降低源站延迟。
硬件级密钥全生命周期管理
安全生成、存储、轮换及销毁加密密钥，全流程在 FIPS 140-3 认证硬件中运行，隔离恶意进程扫描等软件威胁。
物理防拆解主动保护
防篡改硬件外壳、抗物理侧信道攻击设计。通过 CC EAL 4+ 认证，检测到故障注入或非法拆解时主密钥主动秒级零化。
高性能加密与租户隔离
专用硬件卸载加密处理，RSA/ECC 速度显著领先。支持弹性存储（SKS），且单个物理 HSM 可灵活划分为 100 个独立虚拟 HSM。
前瞻性的量子就绪敏捷性
全面前瞻性支持后量子密码学（PQC）与传统国密、ECC 算法升级。无需更换硬件即可灵活替换算法，应对未来计算威胁。
多环境场景弹性部署与 300+ 生态伙伴集成
原生支持本地（Network/PCIe/USB）、公有云及异构混合云架构部署，密钥跨环境自由迁移，有效规避云服务商锁定。深度集成支持 Microsoft PKI、IBM Cloud、Adobe 签名等 300 多个主流生态，极大化压缩整体集成研发开销成本。
硬件安全模块核心应用场景
从数字资产、企业合规审计到跨云信任管理，用物理级的高级防御一站式赋能现代信息安全底座。
数字信任基石
高密态数据安全
身份与访问安全
支付与交易保护
云与新兴技术融合
全球权威安全合规
数字信任基石
深入企业内部 PKI 根证书生命周期管理、全网 SSL/TLS 边缘加密通信、商业级软件代码与文档签名以及权威第三方时间戳服务，提供物理级隔离的最可靠信任源头，确保所有数字凭证及签章的根基始终纯净，杜绝根密钥在软件系统中的泄露风险。
高密态数据安全
深度融合应用于政企核心结构化数据库透明加密（TDE）、海量非结构化敏感文件与邮件全程加密。在不损耗业务系统原生高吞吐能力的前提下，安全纳管存储令牌化技术密钥，实现“数据可用不可见”，有效规避内鬼脱库与外部黑客窃取。
身份与访问安全
为高并发的政企云端数字身份认证中心、特权访问管理系统（PAM）以及智能卡与硬件令牌的全链路生命周期签发控管，输出物理隔离的密码计算空间。从底层根源彻底杜绝数字身份伪造、凭据劫持与特权账户的越权窃取漏洞。
支付与金融交易保护
专门针对高合规清算的金融交易处理、网银后台旧型加密机替代、区块链数字资产钱包安全托管以及金融敏感数据令牌化（Tokenization），提供毫秒级、不降速的并发密文防御缓冲，全天候守护极度敏感的核心资金交易流水。
云与新兴技术融合
适配现代化多云、多租户异构环境下的密钥生命周期集中管理（KMS），打破单一云厂商锁定。同时为海量物联网（IoT）设备在硬件出厂时注入专属信任根凭证，安全守护去中心化区块链节点的高危智能合约账本。
全球权威安全合规审计
全系硬件架构与密钥管理生命周期机制均通过了最新标准的 FIPS 140-3 Level 3（包括强加密备份机制）、Common Criteria EAL 4+ 以及国家商用密码标准。全方位助力跨国企业与政府机构无缝跨越 PCI DSS、GDPR、eIDAS 等最严苛的国际数据隐私合规门槛。
常见问题
HSM 与软件加密有什么本质区别？
HSM 将密钥生成、存储与运算全部锁定在防篡改硬件中，密钥明文永不出设备，即使服务器被入侵密钥也无法被导出，这是纯软件方案无法提供的物理级保护。
Thales HSM 有哪些产品形态？
涵盖 Luna 网络加密机（机架式）、PCIe 加密卡（嵌入服务器）与 USB 便携加密机三种形态，单机支持 100 个虚拟分区，最多 32 节点集群高可用，适配从研发测试到金融生产的全场景。
满足哪些合规认证要求？
通过 FIPS 140-3 Level 3 与 CC EAL4+ 双认证，满足 PCI DSS、GDPR 及等保对密钥管理的硬性要求，是金融支付与政务系统的合规基线。
如何应对未来的量子计算威胁？
Thales HSM 内嵌后量子密码学（PQC）敏捷升级能力，支持平滑迁移至 NIST 标准化的抗量子算法，保护当前加密资产免受“先存后解密”威胁。
能与现有业务系统快速集成吗？
深度集成 300+ 主流生态（数据库、PKI、云平台、区块链等），提供标准 PKCS#11、JCE、CNG 接口与 BYOK 云集成能力，主流应用基本开箱即用。
让数字证书运维从人工管理走向自动化
从 SSL/TLS 证书发现、申请和部署，到持续监控、预警与自动续期，锐安信帮助企业建立统一的数字证书自动化运维体系，降低证书规模增长和有效期缩短带来的管理压力。
- 概览
- 证书申请
- 证书部署
- 探测器管理
- 合规与预警
- 设置
全局概览
证书总数
12,458
申请中
34
即将到期 (30天内)
15
已过期
2
自动部署数量 (30天趋势)
预测到期风险 (未来6个月)
全局合规率统计
96%
证书符合最新安全基线
终端设备与云资产分布
阿里云 (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
数字证书相关安全产品
SSL 自动化运维 (CLM)
统一自动化运维全网所有证书，实时监控并全自动发现部署。依托锐安信强大的运维引擎，彻底杜绝因人为疏漏导致的证书过期与断网风险。
CaaS 证书即服务
轻量的云原生订阅制模型，实现公有云与业务节点的敏捷自动部署。
远程代码签名
通过云端硬件密码机实现高并发签发，全面保障核心代码私钥安全不出域。
代码签名证书
提供高信任级别的商业软件和电子商务行业标准防篡改认证。
邮件安全证书
提供企业级 S/MIME 邮件签名与加密服务，从源头切断钓鱼与数据窃听。
SSL / TLS 证书
一切数字信任的基石。全球可信的权威数字凭证，快速实现企业应用、服务器、网关及网站的全链路 HTTPS 强加密。
探索最新资讯与最佳实践
了解锐安信最新动态、行业安全趋势以及技术深度指南。
