功能说明

支持使用商密算法对超融合平台进行加密，满足客户业务系统（一般以三级等保为主）的密评需求。

• 支持按照配置的密码机开启商密模式。

• 支持使用商密算法SM4对超融合平台自身的敏感数据进行加密。

• 支持使用商密算法SM3-HMAC对重要数据进行完整性校验。

注意事项

1. 密码机密钥建议进行备份，防止密钥丢失时导致超融合不可用。
2. 支持添加最多10台密码机。
3. 建议配置两台及以上密码机，防止突发意外造成数据丢失。
4. 加密数据范围及涉及功能如下：

前提条件

需保证密码机与超融合平台网络互通。

操作步骤

进入[系统管理/密码机配置]页面，添加密码机，开启商密模式。

• 类型：目前支持两家密码机，三未信安选择类型A，吉大正元选择类型B。

• 密码机信息：配置密码机IP地址、端口、密码。支持添加多台密码机，最多10台。

• 密码索引：配置范围为1-2048。