論中軟賽博的解決方案(文件)
【正文】 慮和系統(tǒng)管理考慮，可增加Firewall、WebShpere Performance Pack和Tivoli及相應(yīng)的數(shù)據(jù)備份系統(tǒng)工具軟件。防火墻根據(jù)一數(shù)據(jù)和規(guī)則表來做決定，用戶可以管理這些規(guī)則，比如規(guī)定只有一定的IP地址能通過防火墻，如圖4所示?！ D5 防火墻作為代理服務(wù)器 ?。?）防火墻中使用加密 加密可以給網(wǎng)絡(luò)帶來另一級別的安全?！ SL保證信道安全是基于公開密鑰加密技術(shù)原理：公開密鑰加密技術(shù)(RSA)的加密原理是加密系統(tǒng)包含兩個密鑰，兩個密鑰是不相同的，使用一個密鑰加密以后必須使用另一個密鑰才能夠解開，這兩個密鑰一個為私有密鑰用于標(biāo)識用戶自身，它只能被用戶自己所有，另一個為公開密鑰可以被所有人得到?！ ?1)SSL的兩階段操作過程 SSL支持基于Internet的雙方通訊，包含兩階段的操作過程： 第一階段：握手階段。 通過客戶機(jī)和服務(wù)器的協(xié)商，確定哪些機(jī)制是雙方都支持的，并確定使用它們的優(yōu)先順序，并明確諸如密鑰字長、加密算法、Hash算法等細(xì)節(jié)?！ ?2)SSL認(rèn)證的主要過程 首先，必須有一個大家都信任的認(rèn)證權(quán)威機(jī)構(gòu)(CA)，它通過RSA算法產(chǎn)生自己的公開密鑰、私有密鑰對，通過目錄服務(wù)可以把它的公開密鑰發(fā)布出去。電子商務(wù)帶來難以想象的效益前景?！ 募夹g(shù)的角度看，使用IBM WebSphere，可以讓您從最簡單的靜態(tài)站點發(fā)布提高到動態(tài)站點實現(xiàn)信息交互，逐步完善對后臺數(shù)據(jù)庫的復(fù)雜的交易處理系統(tǒng)的數(shù)據(jù)訪問和應(yīng)用程序調(diào)用，實現(xiàn)面向?qū)ο蟮姆植际綉?yīng)用模型，以及與各種企業(yè)外部異構(gòu)應(yīng)用的業(yè)務(wù)集成. 從應(yīng)用的角度看，利用IBM WebSphere，可以讓您從簡單的企業(yè)信息發(fā)布開始，逐步實現(xiàn)客戶自助服務(wù)、各級業(yè)務(wù)跟蹤，以及與企業(yè)新的和現(xiàn)有的核心業(yè)務(wù)的連接、與商業(yè)伙伴的業(yè)務(wù)集成等。WebSphere Studio可以幫助客戶開發(fā)設(shè)計HTML，然后發(fā)布到WebSphere應(yīng)用服務(wù)器(HTTP服務(wù)器)上。它是IBM Ebusiness應(yīng)用架構(gòu)的核心。標(biāo)準(zhǔn)版提供了開放、標(biāo)準(zhǔn)的平臺和工具，以加速向電子商務(wù)的遷移?！ ∑髽I(yè)版：提供了一個高可靠性的解決方案，能夠?qū)㈦娮由虅?wù)應(yīng)用移植進(jìn)入到關(guān)鍵性的企業(yè)環(huán)境，起到平衡現(xiàn)有IT系統(tǒng)的作用。您可以使用這些工具建立強(qiáng)大的新型應(yīng)用程序，大大簡化了程序的開發(fā)。尤其是所選數(shù)據(jù)庫與企業(yè)已有數(shù)據(jù)的連接技術(shù)是否成熟。 這樣的話，我們需要考慮這些數(shù)據(jù)是否能較為方便地進(jìn)入到系統(tǒng)的應(yīng)用數(shù)據(jù)庫中或被其靈活使用?！ BM DB2 UDB數(shù)據(jù)庫是現(xiàn)代關(guān)系數(shù)據(jù)庫的鼻祖，擁有世界最多的數(shù)據(jù)運(yùn)行量。所有現(xiàn)在運(yùn)行在TXSeries或Component Broker上的應(yīng)用將在WebShpere企業(yè)版中得到完全支持。WebSphere應(yīng)用服務(wù)器標(biāo)準(zhǔn)版包括Servlet運(yùn)行時引擎(Runtime Engine)、高性能的數(shù)據(jù)庫連接程序(提供預(yù)連接、會話和狀態(tài)管理的應(yīng)用服務(wù))。WebSphere應(yīng)用服務(wù)器提供三個等級的版本：標(biāo)準(zhǔn)版(Standard Edition)、高級版(Advanced Edition)和企業(yè)版(Enterprise Edition)。這種技術(shù)克服了傳統(tǒng)方式(CGI、Applet、Java Script、ASP等)技術(shù)的缺點，具有標(biāo)準(zhǔn)性、可擴(kuò)展性、可移植性和高性能、高安全性的特點?！ 碾娮由虅?wù)最簡單的階段出發(fā)，實現(xiàn)企業(yè)信息發(fā)布和客戶自助服務(wù)，與企業(yè)后臺數(shù)據(jù)連接。 WebSphere是IBM的一套軟件產(chǎn)品，包括WebSphere應(yīng)用服務(wù)器、WebSphere Studio和WebSphere Performance Pack?！ ≡俅?，當(dāng)一個客戶機(jī)和一個服務(wù)器進(jìn)行通訊時，他們通過檢查對方證書上的CA簽名確認(rèn)對方就是證書的真正擁有者以確認(rèn)對方的身份，這中間需要目錄服務(wù)的支持?！ 〉诙A段：實用階段。 Web瀏覽器(客戶端)和服務(wù)器首先和對方互相認(rèn)證，也就是說，他們向?qū)Ψ阶C明自己的身份。如果瀏覽器是經(jīng)過認(rèn)證的客戶端則瀏覽器中包含一個私有密鑰，如果服務(wù)器也可以得到它的公開密鑰的話，則會話將使用這個密鑰對，否則服務(wù)器會給客戶端臨時分配一個密鑰對。加密可以使外部的人不能看到你在網(wǎng)絡(luò)上發(fā)送的數(shù)據(jù)并且數(shù)據(jù)的發(fā)送者也可以被確認(rèn)。它檢查從安全網(wǎng)絡(luò)來的請求并將它們接力到外部網(wǎng)絡(luò)?！ 。?）過濾 防火墻可以甄別TCP/IP包并根據(jù)IP地址或TCP/IP協(xié)議賦予訪問權(quán)或拒絕訪問?！ ?. 數(shù)據(jù)庫和應(yīng)用服務(wù)器 我們采用DB2 UDB+Web Sphere的應(yīng)用結(jié)構(gòu)。對于硬件和操作系統(tǒng)的可選平臺大致可分為三類：PC Server+Windows NT平
公司管理相關(guān)推薦
鄂ICP備17016276號-1