什麼是 Luna 8 網路 HSM？
Luna 8 網路 HSM 是基於全新 Thales HSM 平台所建構的新一代 Luna HSM 技術。 Luna 8 旨在保護加密金鑰、身分、應用程式和數位交易，它融合了量子安全、加密敏捷性、營運效率和可擴展效能，幫助企業應對未來的加密挑戰。
"整合、 自動化與可擴展性正日益成為企業現代化加密基礎架構時的重要考量。Luna 8 結合後量子密碼技術與高度彈性，協助企業因應持續演變的資安需求。"
引領量子安全未來
Luna 8 HSM 榮獲 Juniper Research 頒發的「後量子密碼學卓越白金獎」（Platinum Award for Post-Quantum Cryptography Excellence），肯定 Thales 在創新方面的卓越表現，協助企業為新一代密碼安全做好準備。
Luna 8 網路 HSM 特性與優勢
後量子時代的 HSM
Luna 8 融合 Thales 數十年的密碼技術專業，致力於符合全球最高等級的安全認證標準，同時提供業界領先的效能，包括加速支援後量子密碼技術。
量子安全，面向未來
Luna 8 融合了原生 PQC 支援、量子安全保護以及可擴展、敏捷的加密架構，打造出面向未來的量子安全信任根。
- 原生支援 PQC，提供高吞吐量與低延遲
- 支援量子安全更新、協定與內部安全機制
- 可升級架構，隨資安需求演進靈活導入新演算法、標準與功能
- 每筆交易的能源效率較前一代 HSM 提升 20 倍
史上最快速的 HSM
透過專為高容量應用場景客製化的 Thales 加密處理器，加速傳統和後量子工作負載。
- 針對 PQC 基礎架構中的高效能 ML-DSA 與 ML-KEM 運算進行最佳化
- 支援大規模、高吞吐量的傳統密碼運算
- 專為高容量操作和交易而設計，包括 SSL/TLS 金鑰保護、程式碼簽章、數位身分等。
可擴展的多租戶架構
利用隔離的 HSM 實例和可預測的效能，在企業級和超大規模環境中安全擴展。
- 每台 Thales HSM 可配置一或兩個加密模組
- 每個加密模組皆可獨立運作，在相同機架空間下實現雙倍部署密度
- 每個加密模組最多可支援 15 個 HSM 執行個體；配置兩個加密模組時，單一設備最多可支援 30 個 HSM 執行個體
硬體中的高可靠性金鑰保護
在防篡改、高可靠性的硬體中，保護加密金鑰在其整個生命週期內的安全。
- 加密金鑰全程在 HSM 內受到保護
- Thales 客製化加密處理器具備側通道攻擊防護
- 提供安全稽核日誌、裝置驗證、多人授權與多因素驗證機制
符合合規要求的信任
透過高安全性控管機制與專為頂級安全認證打造的硬體平台，協助企業因應嚴格的法規與稽核要求。
- 依循 FIPS 140-3 Level 3 與 Common Criteria 認證要求而設計
- 支援 GDPR、eIDAS、HIPAA、PCI DSS 等合規需求
- 透過彈性的安全政策、職責分離、多人授權與多因素驗證，強化安全治理
聯絡我們的專家，深入了解Thales Luna HSMs
在您的應用程式生態系統中連接 Luna HSM
透過業界最廣泛的第三方應用程式與整合生態系，支援多元應用情境。結合廣泛的合作夥伴生態系，搭配完整文件與開箱即用的 Thales Luna Network HSM 整合，快速為大量標準應用程式提供安全防護。
自信的遷移至 Luna 8
如果您目前使用 Luna 7，升級至 Luna 8 將更簡單、風險更低。Luna 8 具備向下相容性，現有應用程式與使用情境可透過 Luna HSM Universal Client 持續運作，協助您安心升級，同時將對既有環境的影響降至最低。
正在尋找 Luna 7？
Luna 7 Network HSM 目前仍提供現有客戶使用。如需產品詳細資訊，請前往 Luna 7 產品頁面。.
技術不斷發展，可靠性始終如一
Luna Network HSM 客戶不僅能仰賴業界領先的硬體，更能享有 Thales 的專業技術支援、產品支援資源、韌體更新、技術文件、知識文章，以及客戶問題管理服務。
及時回應客戶需求，並提供強大的產品和服務支援。
Gartner® 與 Gartner Peer Insights™ 為 Gartner, Inc. 及／或其關係企業之商標。保留所有權利。Gartner Peer Insights 內容係個別終端使用者根據自身使用經驗所提出的意見，不應視為事實陳述，亦不代表 Gartner 或其關係企業的觀點。Gartner 不對本內容所提及的任何廠商、產品或服務提供背書，亦不對本內容的準確性或完整性作出任何明示或默示之保證，包括適售性或特定用途適用性的任何保證。
Thales Luna HSM 的初始設定和部署非常出色，非常流暢，即使是初次接觸的初級用戶也能輕鬆上手。”
推薦資源
常見問題解答
Luna Network HSM 8 的具體規格是什麼？
卓越效能：
- 支援 ML-DSA-65 與 ML-KEM-768，可高速執行 PQC 運算。
- 可擴充傳統密碼運算的高吞吐量處理能力。
最高等級的安全性與法規遵循：
- 金鑰始終保存在具備竄改跡象偵測能力的硬體中。
- 符合 GDPR、eIDAS、HIPAA、PCI-DSS 等法規與標準的遵循需求。
- 支援多種角色設定，確保職責分離。
- 透過 M-of-N 多人授權機制及多因素驗證（MFA），進一步提升安全性。
- 具備側通道攻擊防護。
- 透過裝置證明，確保交付流程具備高度安全保障。
- 內建雙重熵來源，其中包括量子隨機數產生器（QRNG）。
- 支援外部熵來源。
- 可搭配 Luna Backup HSM，在硬體中安全備份金鑰，以提升備援能力、可靠性及災難復原能力。
輕鬆擴充並最佳化營運成本：
- 每台 Thales HSM 可配置一個或兩個密碼模組。各密碼模組彼此獨立，在相同的機架空間內，配置兩個模組即可將密度提高一倍。
- 每個密碼模組最多可承載 15 個 HSM 執行個體；若設備配置兩個密碼模組，每台設備最多可承載 30 個 HSM 執行個體。
- 可在同一套硬體上，透過安全容器執行多個不同版本的 Luna 8 韌體。
- 透過 API 與命令列介面（CLI）工具，自動化 HSM 管理及營運流程。
- 可與現有 IT 基礎架構工具整合，以進行監控、記錄及指標資料蒐集。
- 支援頻外診斷及硬體使用率指標。
- 提供彈性的安全性政策，以滿足金鑰管理與法規遵循需求。
- 透過容器化的 Luna Client，提升可攜性與效率，並降低額外負擔。
安全性認證：
- FIPS 140-3 Level 3*
- 通用準則（Common Criteria）*
- 符合 eIDAS 2 規範的合格簽章或印章建立裝置（QSCD）名錄資格*
- 巴西 INMETRO 認證（原 ITI）*
- 新加坡 NITES 通用準則認證計畫*
- 通過北約 NATO SECRET 等級核准*
* 認證申請或評估程序進行中。
如需完整技術規格，請下載 Luna 8 Network HSM 產品簡介。
Thales Luma hardwasre security module 的常見應用場景有哪些？
Thales Luna HSM 常用於保護公開金鑰基礎建設（PKI）及憑證授權單位（CA）的金鑰、保護 TLS 私密金鑰、保護軟體簽署憑證，以及保護資料庫與應用程式使用的加密金鑰。此外，也可用於支援數位簽章與交易簽署，並在地端及雲端環境中提供集中式密碼服務。其他應用情境包括後量子密碼學整備、數位資產、電信安全及物聯網（IoT）裝置安全。
HSM 如何提升企業的網路安全？
硬體安全模組（HSM）透過將密碼金鑰保護在具備防竄改能力的硬體內，而非讓金鑰暴露於軟體或外部信任層，進一步強化資安防護。藉由在專用硬體環境中保護金鑰，HSM 有助於確保用來保護資料、應用程式、身分、交易及數位服務的密碼運算安全。
HSM 也能透過強制執行存取控制、職責分離、安全稽核記錄、多人授權機制及多因素驗證，強化金鑰管理的治理機制。對於在受法規規範或高風險環境中營運的組織而言，HSM 可為加密、簽章、驗證、憑證保護及其他關鍵安全功能提供高度可信賴的信任根（Root of Trust）。
硬體安全模組的最新進展有哪些？
HSM 的最新技術發展，著重於協助企業為後量子密碼學做好準備、更有效率地擴充密碼服務，以及簡化複雜 IT 環境中的營運管理。現代 HSM 正逐漸從單純的獨立金鑰儲存設備，發展為具備密碼敏捷性的整合平台，支援新興演算法、安全的多租戶架構、自動化、監控及集中式密碼服務。
Luna 8 整合了這些技術發展成果，具備原生 PQC 支援、量子安全的營運模式、安全的多租戶隔離、服務品質（QoS）控制，以及用於自動化的 API 與 CLI 工具，並支援監控與記錄整合，同時提升硬體使用效率。Luna 8 亦採用 Thales 專門設計的密碼處理器，針對大量運算需求進行最佳化，並具備密碼敏捷性、側邊通道攻擊防護，以及長期產品發展路線的掌控能力。
Thales Luna HSM與其他硬體安全模組相比如何？
Thales Luna HSM 專為企業、雲端及混合式環境提供高安全保障的硬體式金鑰保護。Luna HSM 獲 PeerSpot評選為排名第一的通用型 HSM，結合完善的安全控制、廣泛的應用程式整合支援、可擴充的部署選項，以及長期累積的密碼技術專業，協助企業保護敏感金鑰並確保關鍵數位基礎架構的安全。
透過 Luna 8，Thales 進一步擴展 Luna 產品系列，提供應對量子運算時代的安全防護、高效能密碼運算、多租戶擴充能力、具備密碼敏捷性的架構，以及靈活的營運模式。Luna 8 建構於全新的 Thales HSM 平台之上，並採用 Thales 專門設計的密碼處理器，可同時支援傳統及後量子演算法的高吞吐量運算。此外，ABI Research 亦將 Thales 評為全球 HSM 出貨總量的領導廠商。
Thales Luna HSM能否於雲端安全解決方案整合？
可以。Thales Luna HSM 可支援雲端、混合雲及多雲資安架構，協助企業保護並控管雲端應用程式與服務所使用的密碼金鑰。這使企業能夠運用雲端的彈性，同時持續落實對金鑰所有權、存取權限及使用方式的完善治理。
Luna HSM 可支援多種應用情境，包括自帶金鑰（Bring Your Own Key，BYOK）、自持金鑰（Hold Your Own Key，HYOK）、資料庫加密、數位身分、程式碼簽署、SSL/TLS 金鑰保護及應用程式安全。Luna 8 亦透過 API、CLI 工具、監控與記錄整合，以及容器化的 Luna Client，支援現代化營運模式，協助團隊在分散式環境中部署及管理由 HSM 提供支援的安全防護。
Luna 7 的現有客戶如何言轉到Luna 8?
Luna 8 的設計目標是協助現有 Luna 客戶在維持業務不中斷的情況下完成遷移，並將對營運的影響降至最低。此平台透過熟悉的介面、既有的 Luna 作業流程、Universal Client 支援，以及既有金鑰材料的遷移功能，提供最相容的遷移方式。
對 Luna 7 客戶而言，Luna 8 在支援現有應用程式與使用情境的同時，能提供更高的效能、擴充能力及面對量子運算時代需求的安全功能。客戶可以繼續採用熟悉的營運模式，同時面對新密碼技術的高要求、更高的吞吐量，以及更具擴充性的部署架構做好準備。
Luna 8 是否適用於後量子密碼學計劃
是的。Luna 8 透過量子安全的信任基礎、原生 PQC 支援，以及具備密碼敏捷性的架構，協助企業為後量子密碼學計畫做好準備。Luna 8 支援高吞吐量的 PQC 運算，包括 ML-DSA 與 ML-KEM，協助企業在持續支援傳統密碼運算工作負載的同時，開始規劃及測試 PQC 遷移。
Luna 8 也支援量子安全更新、通訊協定及內部安全機制，並提供包含 QRNG 在內的熵來源選項，以及外部熵來源支援。可升級的架構能協助企業因應持續演進的 PQC 標準、演算法及安全要求。
探索 Luna HSM 產品組合
Luna HSM 產品及相關服務可靈活部署，滿足您的各種需求。
