近日，云计算基础软件企业云轴科技ZStack与龙芯中科携手推出首个基于龙芯平台的国密云一体化解决方案。ZStack国密云一体化解决方案基于龙芯3C5000处理器与ZStack信创云平台打造，实现了从底层硬件、云平台到密码服务全栈场景的自主安全、稳定高效，并已在政务领域落地应用。

随着数字经济的高速发展，我国政务云市场呈现稳定增长态势，但随之而来的数据安全问题也暴露出关键信息基础设施的密码技术安全应用的重要性。ZStack国密云一体化解决方案可集成第三方密码服务平台，对外提供统一的密码服务能力，实现安全能力全闭环、安全等级加倍，将为政务、金融、央国企等领域的关键基础设施提供密码安全硬核保障。

ZStack国密云一体化解决方案从基础设施层、云平台服务层到密码服务平台层全部采用信创产品：

基础设施层采用龙芯3C5000系列服务器（内置SE安全模块）作为计算、存储、网络、密码服务的基础设施，为ZStack 信创云平台提供虚拟化功能的硬件支持。其中，龙芯3C5000 系列CPU的SE安全模块采用独立密码核工作，提供硬件密码引擎、密钥管理、安全存储与随机数发生等功能。安全模块支持国密算法SM2/SM3/SM4，可以取代外置密码卡。

云平台服务层，ZStack信创云平台利用龙芯SE模块接口、密码管理服务平台的接口构建云平台国密功能模块，保障云平台内重要数据的存储机密性、存储完整性、传输机密性、传输完整性。

密码服务平台层，可部署第三方统一密码管理平台，ZStack信创云平台将切分后的龙芯SE模块透传给云主机，使得统一密码管理平台获得内生、合规的密码计算能力，构建新型密码资源池系统。

ZStack国密云一体化解决方案架构如下图所示：

基于龙芯3C5000和ZStack 信创云平台的ZStack 国密云一体化解决方案，充分发挥龙芯芯片级原生安全优势，且满足合规性要求，依托龙芯处理器内置安全SE模块，提供高效的密码算法/可信计算支撑能力。区别于传统云平台与密码设施分离部署的形态，ZStack 信创云平台深度适配龙芯3C5000处理器，为上层云主机提供产品级支持的底层安全模块调用能力，有效形成一体化解决方案。同时，单个云主机内支持运行多个密码服务模块，运营单位可以根据自身需求，合理分配和动态调整密码计算资源和通用计算资源比例，实现降本增效。

目前，基于龙芯3C5000和ZStack 信创云平台的ZStack 国密云一体化解决方案已在政务领域落地，在某省级国密云项目实践中，有效实现了基础设施信创替代、密码资源池建设，验证了信创云基础软硬件7*24小时稳定运行能力。

坚持自主创新，共谋安全上云之道，长期以来ZStack 在深耕云计算基础软件自主核心技术的同时，积极开展包括芯片、操作系统等信创生态体系建设，产品级一云六芯全面奠定了与主流信创软硬件企业的合作基础。ZStack 是专注于产品化的云计算基础软件企业，龙芯是一家拥有芯片设计和制造能力的知名厂商。双方在密评领域的合作将形成独特的技术优势和商业价值，为用户提供更加安全可靠的服务。未来，ZStack 将与龙芯中科紧密合作，进一步借助CPU内生的密码服务能力推动国密体系云上布局，实现从芯到云安全可靠，为用户提供自主、安全、创新的上云方案。