windchill解決方案功能介紹--l快速啟動解決方案(編輯修改稿)
2024-10-09 08:03 本頁面
【文章內(nèi)容簡介】 器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器進(jìn)行分開。從而 根據(jù)系統(tǒng)的安全等級將不同的服務(wù)器設(shè)在不同級別的防火墻內(nèi)部，從而保證了數(shù)據(jù)的安全性。 防火墻設(shè)置 由于 Windchill 的訪問需要通過 Inter 或者 Intra 進(jìn)行。因此，從網(wǎng)絡(luò)層次進(jìn)行安全防范將是一種最基本的需求。為了解決有效利用 Inter/Intra進(jìn)行安全通信，同時保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。防火墻技術(shù)應(yīng)運(yùn)而生。 防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破 壞性的侵入。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。目前有很多種防火墻安全技術(shù)： ? 包過濾：這種技術(shù)將根據(jù)用戶定義的策略對每一次進(jìn)入 /離開網(wǎng)絡(luò)的包進(jìn)行檢查并執(zhí)行接受 /拒絕操作。數(shù)據(jù)包被允許或拒絕是基于源 /目標(biāo)地址和 /或端口的基礎(chǔ)上進(jìn)行的。 ? 應(yīng)用程序網(wǎng)關(guān)：為特殊的應(yīng) 用程序應(yīng)用的安全機(jī)制，例如 FTP 和 Tel 服務(wù)器。 ? 鏈路層網(wǎng)關(guān)：當(dāng)建立 TCP 或 UDP連接時應(yīng)用的安全機(jī)制。 一旦連接建立，數(shù)據(jù)包可以在不進(jìn)行進(jìn)一步檢查的情況下在主機(jī)間傳遞。 ? 代理服務(wù)器：進(jìn)入和離開網(wǎng)絡(luò)的時候截取所有的信息。代理服務(wù)器可以有效地隱藏真實(shí)的網(wǎng)絡(luò)地址。 用戶可以將 Windchill安裝在不同級別的防火墻內(nèi)部，從而提高 Windchill數(shù)據(jù)的安全性。 VPN技術(shù)應(yīng)用 盡管防火墻的設(shè)置保證了 Windchill服務(wù)器和企業(yè)內(nèi)部信息的安全。但是無法解決通過公網(wǎng)網(wǎng)絡(luò)聯(lián)接的安全性。虛擬專用網(wǎng)（ VPN）為最終用戶提供一種方法，使他們能夠在公網(wǎng)結(jié)構(gòu)上私有地訪問其本公司自己的網(wǎng)絡(luò)信息。而且， VPN 利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施為企業(yè)各部門提供安全的網(wǎng)絡(luò)互聯(lián)服務(wù) ,它能夠使運(yùn)行在 VPN之上的商業(yè)應(yīng)用享有幾乎和專用網(wǎng)絡(luò)同樣的安全性、可靠性、優(yōu)先級別和可管理性。 VPN 系統(tǒng)使分布在不同地方的專用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上安全地通信。它采用復(fù)雜的算法來加密傳輸?shù)男畔?,使得敏感的數(shù)據(jù)不會被竊聽。 VPN處理過程大體是這樣 : ? 要保護(hù)的主機(jī)發(fā)送明文信息到連接公共網(wǎng)絡(luò)的 VPN設(shè)備 。 ? VPN 設(shè)備根據(jù)網(wǎng)絡(luò)管理員設(shè)置的規(guī)則 ,確定是否需要對數(shù)據(jù)進(jìn)行加密或讓數(shù)據(jù)直接通過 。 ? 對需要加密的數(shù)據(jù) ,VPN設(shè)備對整個數(shù)據(jù)包 (包括要傳送的數(shù)據(jù)、源 IP 地址和目標(biāo) IP 地址 )進(jìn)行加密和附上數(shù)字簽名 (鑒別 )。 ? VPN 設(shè)備加上新的數(shù)據(jù)報頭 ,其中包括目的地 VPN設(shè)備需要的安全信息和一些初始化參數(shù) 。 ? VPN 設(shè)備對加密后數(shù)據(jù)、鑒 別包以及源 IP 地址、目標(biāo) VPN 設(shè)備 IP 地址進(jìn)行重新封裝 ,重新封裝后的數(shù)據(jù)包通過虛擬通道在公網(wǎng)上傳輸 。 ? 當(dāng)數(shù)據(jù)包到達(dá)目標(biāo) VPN設(shè)備時 ,數(shù)據(jù)包被解封裝 ,數(shù)字簽名被核對無誤后數(shù)據(jù)包被解密。 在這種 VPN結(jié)構(gòu)中 ,數(shù)據(jù)按照嚴(yán)密的算法在公網(wǎng)中通過多層的虛擬通道 (也稱 隧道 )從一端 VPN 設(shè)備到達(dá)另一端。隧道從一個 VPN 設(shè)備開始 ,通過路由器橫跨整個公網(wǎng)到達(dá)其他VPN設(shè)備。通過數(shù)字證書來標(biāo)記整個隧道 ,并以此來鑒別屬于此 VPN的隧道。隧道的第二層是數(shù)據(jù)的封裝包 ,到達(dá)目標(biāo) VPN設(shè)備的是重新封裝后的數(shù)據(jù)。隧道的第三層是身份驗(yàn)證 ,采用不同的算法來驗(yàn)證信息來源的真實(shí)性。隧道的最里層就是加密層 ,傳輸?shù)臄?shù)據(jù)被加密來確保它的機(jī)密性。隧道處理的結(jié)果使得各種被傳輸?shù)男畔⒅挥蓄A(yù)定的接收者才能讀懂。 網(wǎng)絡(luò)傳輸協(xié)議控制 (SSL) 盡管可以從網(wǎng)絡(luò)上建立相對安全的連接和訪問控制。但是有效的數(shù)據(jù)安全體系必須包括數(shù)據(jù)傳輸過程中的加密控制，以防止非法的用戶 /客戶端進(jìn)行數(shù)據(jù)的下載和網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽?，F(xiàn)今 SSL安全協(xié)議廣泛地用在 Inter和 Intra的服務(wù)器產(chǎn)品和客戶端產(chǎn)品中，用于安全地傳送數(shù)據(jù)，集中到每個 WEB服務(wù)器和瀏覽器中，從而來保證來用戶都可以與 Web站點(diǎn)安全交流 。 SSL（ Secure Sockets Layer）是由 Netscape公司開發(fā)的一套 Inter數(shù)據(jù)安全協(xié)議，當(dāng)前版本為 。它已被廣泛地用于 Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。SSL協(xié)議位于 TCP/IP協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持，如下圖所示。 SSL協(xié)議可分為兩層： ? SSL記錄協(xié)議（ SSL Record Protocol）：它建立在可靠的傳輸協(xié)議（如 TCP）之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基 本功能的支持。 ? SSL握手協(xié)議（ SSL Handshake Protocol）：它建立在 SSL記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開始前，通訊雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法、交換加密密鑰等。 Windchill能夠進(jìn)行必要的配置，以用 的方式進(jìn)行服務(wù)器端和客戶端的數(shù)據(jù)交換。 系統(tǒng)可獲得性（集群和負(fù)載平衡） 為
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1