【企業(yè)管理】紫光順風(fēng)公司的解決方案-wenkub
2023-05-29 04:25:12 本頁(yè)面
【正文】 當(dāng)用戶提交正確的ID與Password后，Web服務(wù)器會(huì)根據(jù)ID號(hào)所對(duì)應(yīng)的證書與SfeCA進(jìn)行溝通以獲得用戶的數(shù)字證書，然后通過(guò)用戶用私鑰加密隨機(jī)數(shù)來(lái)驗(yàn)證用戶的真實(shí)身份，WebGate根據(jù)該用戶ID所對(duì)應(yīng)的權(quán)限來(lái)開放相應(yīng)頁(yè)面。其中SecFile可以保護(hù)單機(jī)的數(shù)據(jù)不被非法訪問(wèn)、篡改。同樣兩地分公司也需指定到總部的數(shù)據(jù)進(jìn)行加密，這樣在廣域網(wǎng)上傳輸?shù)墓緝?nèi)部數(shù)據(jù)均是經(jīng)過(guò)加密處理，避免了信息在傳輸過(guò)程中的泄露、篡改、重放、假冒等安全隱患?！ ≡趫D3中，在總部添加SfeCA 、SecServer ，以及在Web服務(wù)器中安裝WebGate Server 服務(wù)器端軟件，使用SJW01路由器加密機(jī)與Internet相連。有效地防止信息被竊取、篡改和假冒等。例如，重復(fù)進(jìn)行一些本已完成的業(yè)務(wù)等。網(wǎng)絡(luò)外的用戶，只要將他的設(shè)備配置設(shè)置成與網(wǎng)絡(luò)內(nèi)的設(shè)備配置相同，就可能欺騙總部，與其進(jìn)行通信。公用網(wǎng)絡(luò)存在安全漏洞，無(wú)法保證網(wǎng)絡(luò)中信息的隱秘性。 圖2 二、網(wǎng)絡(luò)安全方案 1．網(wǎng)絡(luò)存在的安全問(wèn)題 計(jì)算機(jī)網(wǎng)絡(luò)的安全應(yīng)包含以下三方面的內(nèi)容：(1)保密性：防止網(wǎng)絡(luò)中信息泄漏或被非授權(quán)實(shí)體使用，確保信息只能由授權(quán)實(shí)體知曉和使用；(2)完整性：系統(tǒng)的數(shù)據(jù)不被無(wú)意或蓄意刪除、修改、偽造、亂序、重放、插入或破壞，數(shù)據(jù)只能由授權(quán)實(shí)體修改；(3)可用性：數(shù)據(jù)和通信服務(wù)在需要時(shí)允許授權(quán)個(gè)人或?qū)嶓w使用，網(wǎng)絡(luò)資源在需要時(shí)即可使用。紫光順風(fēng)公司的解決方案 在這里我們介紹一套北京清華紫光順風(fēng)信息安全有限公司的安全電子商務(wù)解決方案。 通過(guò)以上兩圖，我們可以看到在公司內(nèi)部的OA系統(tǒng)中，各部門所傳輸?shù)臄?shù)據(jù)均通過(guò)Internet完成。例如：電信從業(yè)人員可能利用工作之便，很容易地獲取網(wǎng)絡(luò)中傳輸?shù)男畔?；網(wǎng)絡(luò)攻擊者也可以通過(guò)搭線等方法，從傳輸信道竊取網(wǎng)絡(luò)中傳輸?shù)男畔?。如果網(wǎng)絡(luò)外的用戶將他的設(shè)備配置得與總部的設(shè)備相同，并采取一些措施將總部的設(shè)備進(jìn)行阻塞，則他也可以假冒總部，欺騙網(wǎng)絡(luò)內(nèi)的所有網(wǎng)點(diǎn)。 2．網(wǎng)絡(luò)安全方案應(yīng)遵循的原則 根據(jù)安全網(wǎng)絡(luò)系統(tǒng)的特殊性，方案將嚴(yán)格遵循以下原則： (1)設(shè)計(jì)中所采用的所有安全產(chǎn)品、所有的操作手段和方法，均符合國(guó)家的有關(guān)法律和法規(guī)； (2)在充分保證網(wǎng)絡(luò)安全性的前提下，盡量減少安全產(chǎn)品對(duì)原系統(tǒng)效率、可靠性等方面的影響； (3)提供安全、完善和方便的安全管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1