信息安全解決方案(編輯修改稿)
2025-06-05 23:05 本頁面
【文章內(nèi)容簡介】 。對(duì)存儲(chǔ)的重要數(shù)據(jù)需要采取加密手段進(jìn)行保存。對(duì)于本身就是加密方式存儲(chǔ)和使用的數(shù)據(jù)，在傳輸過程中可以適當(dāng)降低對(duì)傳輸過程中加密的要求。（三）、部署方式l 通過部署CA、VPN方式實(shí)現(xiàn)l 通過采用支持MD5方式的本地存儲(chǔ)實(shí)現(xiàn)七、應(yīng)用安全支撐系統(tǒng)設(shè)計(jì)應(yīng)用安全支撐平臺(tái)是面向電子政務(wù)應(yīng)用，構(gòu)建在網(wǎng)絡(luò)基礎(chǔ)設(shè)施、系統(tǒng)平臺(tái)以及安全保障體系基礎(chǔ)之上，為電子政務(wù)系統(tǒng)提供一體化的政務(wù)應(yīng)用安全支撐。應(yīng)用安全支撐系統(tǒng)整體結(jié)構(gòu)應(yīng)用安全支撐系統(tǒng)基于數(shù)字證書構(gòu)建安全認(rèn)證、加密傳輸、加密存儲(chǔ)系統(tǒng)，并為政務(wù)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)提供安全支撐服務(wù)，如可信網(wǎng)站、遠(yuǎn)程應(yīng)用訪問、網(wǎng)上業(yè)務(wù)安全服務(wù)、數(shù)據(jù)保護(hù)、安全電子郵件應(yīng)用等。應(yīng)用安全支撐系統(tǒng)設(shè)計(jì)以安全認(rèn)證網(wǎng)關(guān)、安全存儲(chǔ)控制服務(wù)器、簽名驗(yàn)證模塊接口等組成，其組成邏輯結(jié)構(gòu)如下圖所示：圖表 1 應(yīng)用安全支撐系統(tǒng)結(jié)構(gòu)如圖所示，應(yīng)用系統(tǒng)通過引入應(yīng)用安全支撐系統(tǒng)來利用數(shù)字證書服務(wù)，為各類應(yīng)用系統(tǒng)提供具有特定安全功能服務(wù)。如上圖所示，應(yīng)用安全支撐系統(tǒng)是實(shí)現(xiàn)應(yīng)用安全的基礎(chǔ)，是實(shí)現(xiàn)基于CA中心數(shù)字證書安全建設(shè)的橋梁。 可信網(wǎng)站的數(shù)字證書解決方案基于應(yīng)用安全支撐系統(tǒng)結(jié)合數(shù)字證書實(shí)現(xiàn)可信網(wǎng)站保障，具體實(shí)現(xiàn)是設(shè)計(jì)采用安全認(rèn)證網(wǎng)關(guān)實(shí)現(xiàn)網(wǎng)站訪問。加入安全認(rèn)證網(wǎng)關(guān)的系統(tǒng)結(jié)構(gòu)如下：圖表 2 可信網(wǎng)站應(yīng)用結(jié)構(gòu)示意網(wǎng)站向權(quán)威的證書中心申請(qǐng)站點(diǎn)證書后便可以采用方式進(jìn)行訪問，用戶在瀏覽器中通過驗(yàn)證站點(diǎn)證書來判別網(wǎng)站的真實(shí)性。 應(yīng)用遠(yuǎn)程訪問（B/S、C/S）安全設(shè)計(jì)基于安全認(rèn)證網(wǎng)關(guān)的應(yīng)用遠(yuǎn)程訪問，實(shí)現(xiàn)安全的身份認(rèn)證及數(shù)據(jù)安全傳輸。對(duì)于B/S應(yīng)用系統(tǒng)，瀏覽器自帶SSL模塊，因此只需要在服務(wù)端部署安全認(rèn)證網(wǎng)關(guān)，而對(duì)于C/S應(yīng)用系統(tǒng)，則必須在客戶端與服務(wù)端同時(shí)部署安全認(rèn)證網(wǎng)關(guān)及相應(yīng)的客戶端安全接口，為了使C/S應(yīng)用也能夠真正獲取用戶證書信息，客戶端還需要部署簽名模塊，服務(wù)端部署簽名驗(yàn)證模塊。對(duì)應(yīng)用系統(tǒng)進(jìn)行防護(hù)后
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1