【企業(yè)管理】紫光順風公司的解決方案-wenkub
2023-05-29 04:25:12 本頁面
【正文】 當用戶提交正確的ID與Password后，Web服務器會根據(jù)ID號所對應的證書與SfeCA進行溝通以獲得用戶的數(shù)字證書，然后通過用戶用私鑰加密隨機數(shù)來驗證用戶的真實身份，WebGate根據(jù)該用戶ID所對應的權限來開放相應頁面。其中SecFile可以保護單機的數(shù)據(jù)不被非法訪問、篡改。同樣兩地分公司也需指定到總部的數(shù)據(jù)進行加密，這樣在廣域網(wǎng)上傳輸?shù)墓緝?nèi)部數(shù)據(jù)均是經(jīng)過加密處理，避免了信息在傳輸過程中的泄露、篡改、重放、假冒等安全隱患。 在圖3中，在總部添加SfeCA 、SecServer ，以及在Web服務器中安裝WebGate Server 服務器端軟件，使用SJW01路由器加密機與Internet相連。有效地防止信息被竊取、篡改和假冒等。例如，重復進行一些本已完成的業(yè)務等。網(wǎng)絡外的用戶，只要將他的設備配置設置成與網(wǎng)絡內(nèi)的設備配置相同，就可能欺騙總部，與其進行通信。公用網(wǎng)絡存在安全漏洞，無法保證網(wǎng)絡中信息的隱秘性?！ D2 二、網(wǎng)絡安全方案 1．網(wǎng)絡存在的安全問題 計算機網(wǎng)絡的安全應包含以下三方面的內(nèi)容：(1)保密性：防止網(wǎng)絡中信息泄漏或被非授權實體使用，確保信息只能由授權實體知曉和使用；(2)完整性：系統(tǒng)的數(shù)據(jù)不被無意或蓄意刪除、修改、偽造、亂序、重放、插入或破壞，數(shù)據(jù)只能由授權實體修改；(3)可用性：數(shù)據(jù)和通信服務在需要時允許授權個人或實體使用，網(wǎng)絡資源在需要時即可使用。紫光順風公司的解決方案 在這里我們介紹一套北京清華紫光順風信息安全有限公司的安全電子商務解決方案?！ ⊥ㄟ^以上兩圖，我們可以看到在公司內(nèi)部的OA系統(tǒng)中，各部門所傳輸?shù)臄?shù)據(jù)均通過Internet完成。例如：電信從業(yè)人員可能利用工作之便，很容易地獲取網(wǎng)絡中傳輸?shù)男畔?；網(wǎng)絡攻擊者也可以通過搭線等方法，從傳輸信道竊取網(wǎng)絡中傳輸?shù)男畔?。如果網(wǎng)絡外的用戶將他的設備配置得與總部的設備相同，并采取一些措施將總部的設備進行阻塞，則他也可以假冒總部，欺騙網(wǎng)絡內(nèi)的所有網(wǎng)點?！ ?．網(wǎng)絡安全方案應遵循的原則 根據(jù)安全網(wǎng)絡系統(tǒng)的特殊性，方案將嚴格遵循以下原則： (1)設計中所采用的所有安全產(chǎn)品、所有的操作手段和方法，均符合國家的有關法律和法規(guī)； (2)在充分保證網(wǎng)絡安全性的前提下，盡量減少安全產(chǎn)品對原系統(tǒng)效率、可靠性等方面的影響； (3)提供安全、完善和方便的安全管理
公司管理相關推薦
鄂ICP備17016276號-1