【文章內(nèi)容簡介】 括兩個方面：身份認(rèn)證、資格認(rèn)證。通過建立CA系統(tǒng)，使用電子證書來進(jìn)行身份認(rèn)證，以防止相互猜疑、冒名頂替以及惡意攻擊者有可能造假的交易信息。同時，還可以通過用戶的證書進(jìn)行ACL控制(為該用戶在應(yīng)用系統(tǒng)中賦予相應(yīng)的權(quán)限)，以進(jìn)行用戶的資格認(rèn)證。②信息的加密CA可以提供高強(qiáng)度的加密手段，以保證信息不被竊取。③網(wǎng)上作業(yè)的不可否認(rèn)性在網(wǎng)上作業(yè)的各個環(huán)節(jié)中，各種確認(rèn)信息要保證事后不能抵賴。通過信息交互雙方用戶的簽名密鑰對信息進(jìn)行數(shù)字簽名，以保證不可否認(rèn)性。④保證信息的完整性為了避免在傳輸過程中的數(shù)據(jù)信息被惡意攻擊者篡改，要采用證書機(jī)制對數(shù)據(jù)項進(jìn)行數(shù)字簽名，以保證信息交換的完整性。⑤審核通過建立CA系統(tǒng)，可以對交易信息進(jìn)行加密，并保證信息的完整性和不可否認(rèn)性。交易雙方一旦出現(xiàn)糾紛，就可以將交易過程中的這些經(jīng)過數(shù)字簽名和加密的數(shù)據(jù)作為審核的依據(jù)。電子商務(wù)的核心和關(guān)鍵問題是交易的安全性，通過使用CA系統(tǒng)，可以降低交易的風(fēng)險性，并為網(wǎng)上交易可能發(fā)生的糾紛提供解決辦法。在實施過程中，要在蔬菜瓜果信息中心內(nèi)利用甘肅省CA中心密鑰系統(tǒng)下設(shè)的RA系統(tǒng)發(fā)證，同時對網(wǎng)絡(luò)實施漏洞檢測技術(shù)、在線黑客監(jiān)測預(yù)警技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)（VPN），實時審計，網(wǎng)絡(luò)防病毒，自動備份恢復(fù)等一系列安全技術(shù)。信息安全系統(tǒng)是以PKI技術(shù)為基礎(chǔ)，圍繞數(shù)字證書應(yīng)用，為各種業(yè)務(wù)應(yīng)用提供信息的真實性，完整性、機(jī)密性和不可否認(rèn)保證，并在業(yè)務(wù)系統(tǒng)中建立有效的信任管理機(jī)制、授權(quán)控制機(jī)制和嚴(yán)密的責(zé)任機(jī)制。信息安全與應(yīng)用緊密相關(guān)，可分為信息安全基礎(chǔ)設(shè)施和信息安全應(yīng)用產(chǎn)品兩類。信息安全基礎(chǔ)設(shè)施——該類產(chǎn)品為各種應(yīng)用提供通用的安全服務(wù)，通過建立通用的安全接口來實現(xiàn)安全服務(wù)。主要包括：PKI、PMI、密鑰管理。授權(quán)管理基礎(chǔ)設(shè)施（PMI）——授權(quán)管理基礎(chǔ)設(shè)施主要負(fù)責(zé)向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，授權(quán)管理以資源為核心，將對資源的訪問控制權(quán)統(tǒng)一交由資源的所有者進(jìn)行訪問控制?？紤]到不同行業(yè)縱向業(yè)務(wù)系統(tǒng)中的授權(quán)管理體系和不同行政級別的橫向行政管理系統(tǒng)中的授權(quán)管理體系并存，因而也存在一個信任鏈互連問題。通常，PMI與PKI結(jié)合，有效提高授權(quán)控制能力。以下是關(guān)于RA認(rèn)證的總體方案設(shè)計：甘肅省CA中心 蔬菜瓜果系統(tǒng)RA中心RA ServerRA 管理審計InternetRA受理點錄入終端審核終端制證終端RA采用客戶端/服務(wù)器結(jié)構(gòu)，包括RA Server及RA客戶端?？蛻舳擞射浫搿徍?、管理、審計四個模塊組成,每個模塊單獨運(yùn)行在一臺工作站上,通過RA服務(wù)器與數(shù)據(jù)庫服務(wù)器進(jìn)行數(shù)據(jù)傳遞,每個RA客戶端與RA服務(wù)器間都采用SPKM協(xié)議進(jìn)行加密通信。蔬菜瓜果RA系統(tǒng)包括一個制證終端，制證終端直接與GSCA中心的收發(fā)服務(wù)器相連，采用SPKM協(xié)議保護(hù)通訊的安全。制證終端主要服務(wù)為用戶制作各種類型的證書，并將證書存放在磁盤、卡或USB等存儲介質(zhì)中。主要功能包括： A、進(jìn)行用戶身份信息的審核，確保其真實性； B、本區(qū)域用戶身份信息管理和維護(hù)； C、證書硬件載體的制作； D、數(shù)字證書的下載； E、數(shù)字證書的發(fā)放和管理；F、受理點的審核和管理。⑵信息采集、整合和交換信息交換是一個很廣泛的范疇，它可以指通過各種渠道進(jìn)行的信息交換。在這個系統(tǒng)中可以進(jìn)行異構(gòu)數(shù)據(jù)庫的數(shù)據(jù)交換，從紙介質(zhì)存貯到磁介質(zhì)上的過程等等。在社會主義市場經(jīng)濟(jì)條件下，生產(chǎn)方式、經(jīng)營方式、生活方式的多樣化，必然帶來信息渠道的多元化，如何充分利用社會信息資源，已經(jīng)成為各社會組織、團(tuán)體和單位進(jìn)行有效管理和科學(xué)決策的重要方面，從某種意義上說，誰掌握及時、準(zhǔn)確、有效的信息、誰就具有先發(fā)優(yōu)勢，順應(yīng)以現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)為代表的信息化浪潮，借助先進(jìn)的信息和網(wǎng)絡(luò)技術(shù)，盡快建立與同系統(tǒng)中其他部門提供的信息資源，提高信息的利用質(zhì)量，是各級部門難得發(fā)展的契機(jī)，也是當(dāng)前一項重要而緊迫的任務(wù)。利用數(shù)據(jù)庫技術(shù)的支持, 提供一個整合蔬菜瓜果系統(tǒng)內(nèi)部各業(yè)務(wù)系統(tǒng)數(shù)據(jù),實現(xiàn)各個蔬菜瓜果部門之間和與公眾間的數(shù)據(jù)交換和業(yè)務(wù)處理的管理平臺,從而保證各級部門按照標(biāo)準(zhǔn)統(tǒng)一、體系完善、內(nèi)容實時、流程規(guī)范等原則，建立起一批統(tǒng)一的“大而全，大而精”的蔬菜瓜果電子信息數(shù)據(jù)庫群，并實現(xiàn)電子信息資源庫管理、查詢與共享。⑶程序開發(fā)總體架構(gòu)——三層架構(gòu)應(yīng)用系統(tǒng)及電子商務(wù)平臺的構(gòu)建采用現(xiàn)在最為流行的三層技術(shù)體系架構(gòu)，既可以保證系統(tǒng)的穩(wěn)定、可靠性，又可以保證系統(tǒng)具有良好的可拓展性和開放性。具體的說，就是應(yīng)用表現(xiàn)層/應(yīng)用邏輯處理層/應(yīng)用數(shù)據(jù)存儲層的三層結(jié)構(gòu)，所有的訪問并不直接訪問后臺的應(yīng)用資源和數(shù)據(jù)資源，而是通過中間層進(jìn)行訪問，這樣既可以保證后臺數(shù)據(jù)的安全性，又可以通過中間層的調(diào)度保證性能和事務(wù)的一致性。應(yīng)用表現(xiàn)層（界面控制）：負(fù)責(zé)統(tǒng)一用戶界面顯示，接收用戶界面操作和查詢請求，將應(yīng)用邏輯處理后的數(shù)據(jù)生成用戶界面。應(yīng)用邏輯處理層（審批流轉(zhuǎn)、信息發(fā)布、交流反饋、公文管理、綜合查詢等）：以后臺服務(wù)的形式掛接在Web中間件下，由中間件調(diào)度執(zhí)行保證系統(tǒng)穩(wěn)定和效率。同時應(yīng)用邏輯處理層部分應(yīng)用為專業(yè)技術(shù)人員提供B/S方式管理、查詢工具（如檔案人員使用的檔案管理工具，系統(tǒng)管理員使用的信息管理工具、頁面編輯工具）。應(yīng)用數(shù)據(jù)存儲層：負(fù)責(zé)整合后的系統(tǒng)數(shù)據(jù)統(tǒng)一存儲，并通過后臺服務(wù)或管理工具與各業(yè)務(wù)系統(tǒng)數(shù)據(jù)同步或更新。⑷數(shù)據(jù)安全防護(hù)安全防護(hù)可以分為：病毒預(yù)防、數(shù)據(jù)庫安全和網(wǎng)絡(luò)安全。在網(wǎng)絡(luò)環(huán)境下，計算機(jī)病毒具有不可估量的威脅性和破壞力，防范病毒是實現(xiàn)網(wǎng)絡(luò)安全非常重要的一項工作，采用反病毒技術(shù)可以有效的防范病毒。反病毒技術(shù)包括預(yù)防，監(jiān)測和攻殺三項功能。近些年來網(wǎng)絡(luò)防病毒軟件發(fā)揮了越來越大的作用，但是建立防病毒體系不能單純依靠幾種防病毒產(chǎn)品的堆積，它的重點在于要針對現(xiàn)有的網(wǎng)絡(luò)環(huán)境，對網(wǎng)絡(luò)中所有可能存在的病毒侵入點進(jìn)行詳細(xì)地分析，由系統(tǒng)管理中心對網(wǎng)絡(luò)進(jìn)行病毒查殺，從而實現(xiàn)全網(wǎng)的職能、高效和統(tǒng)一的安全管理。數(shù)據(jù)庫的安全可以利用其不同的登錄安全性設(shè)置來解決，以MS SQL為例，對標(biāo)準(zhǔn)登錄安全性用戶指定一個登錄ID和一個口令來訪問服務(wù)器，標(biāo)準(zhǔn)安全模式采取MS SQL服務(wù)器本身登錄過程來實現(xiàn)所有連接。為登錄到MS SQL服務(wù)器上，每個用戶必須提供有效的ID和Password有效，在標(biāo)準(zhǔn)安全模式下，若一個試圖登錄服務(wù)器時，MS SQL服務(wù)器即查看表中該用戶的登錄ID和Password有效，用戶將連接到MS SQL服務(wù)器上。對于數(shù)據(jù)庫的備份也是一項很重要的內(nèi)容，可以采用數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)中心主磁盤陣列、備份磁帶庫來解決數(shù)據(jù)備份存儲問題，用UPS來解決斷電、DOWN機(jī)問題。關(guān)于網(wǎng)絡(luò)安全可以從安裝網(wǎng)絡(luò)防火墻方面來進(jìn)行保護(hù)，還有就是通過安全證書PKI/CA技術(shù)進(jìn)行進(jìn)入系統(tǒng)的用戶認(rèn)證。技術(shù)設(shè)計、設(shè)備選型方案⑴網(wǎng)絡(luò)建設(shè)根據(jù)目前信息系統(tǒng)建設(shè)現(xiàn)狀,結(jié)合用戶實際需求,我們設(shè)計了平?jīng)鍪惺卟斯瞎l(fā)市場信息系統(tǒng)建設(shè)方案。首先應(yīng)該建設(shè)一個快速有效的硬件網(wǎng)絡(luò)平臺，該網(wǎng)絡(luò)建成后應(yīng)具備“千兆網(wǎng)絡(luò)骨干，百兆交換到桌面”的數(shù)據(jù)傳輸帶寬，可以順利的接入INTERNET互聯(lián)網(wǎng)，同時又充分考慮網(wǎng)絡(luò)的安全性，實現(xiàn)互聯(lián)網(wǎng)與市場局域網(wǎng)（INTRANET）的有效邏輯隔離，及實現(xiàn)可控的網(wǎng)絡(luò)互聯(lián)接入。此網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如下：Web骨干交換機(jī)網(wǎng)絡(luò)中心(2樓)網(wǎng)管設(shè)備數(shù)據(jù)庫電信路由器防火墻代理交易交易大廳交易大棚大屏幕信息系統(tǒng)基本框架結(jié)構(gòu)：由一個電子結(jié)算中心、一個信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)、30個網(wǎng)絡(luò)節(jié)點構(gòu)成的基本框架結(jié)構(gòu)（市場內(nèi)布25個節(jié)點；中轉(zhuǎn)庫布5個節(jié)點）?！?一個結(jié)算中心設(shè)在綜合樓一層，由財務(wù)室、批發(fā)交易大棚各經(jīng)營點、網(wǎng)上競價交易業(yè)務(wù)管理系統(tǒng)、結(jié)算中心大廳等構(gòu)成?！?一個信息采集、發(fā)布中心由市場信息采集點、市場LED大屏幕信息發(fā)布系統(tǒng)、網(wǎng)上交易系統(tǒng)、倉儲蔬菜瓜果管理系統(tǒng)和內(nèi)部局域網(wǎng)構(gòu)成。⑵網(wǎng)絡(luò)平臺與網(wǎng)絡(luò)系統(tǒng)的建設(shè)為保障信息系統(tǒng)安全和網(wǎng)絡(luò)(區(qū)域)交換中心設(shè)備安全，我們必須建立必要的保障措施，具體為：●網(wǎng)絡(luò)安全：計算機(jī)網(wǎng)絡(luò)安全中，必須安裝國產(chǎn)防火墻，國產(chǎn)防病毒軟件等軟硬件設(shè)備，同時在綜合布線中，內(nèi)部局域網(wǎng)主干和進(jìn)點線要選用超五類雙絞線。●數(shù)據(jù)安全：為確保信息安全、準(zhǔn)確，必須采用先進(jìn)的數(shù)字安全認(rèn)證（CA）技術(shù)。數(shù)字安全認(rèn)證具有保證網(wǎng)絡(luò)運(yùn)行安全的四大要素，即信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性、交易者身份的確定性。●設(shè)備安全：在設(shè)備使用過程中要制定嚴(yán)格的規(guī)章制度，設(shè)備要有專人負(fù)責(zé)管理。要配置UPS穩(wěn)壓電源系統(tǒng)。●機(jī)房安全：機(jī)房內(nèi)要建立必要的管理制度，嚴(yán)防火災(zāi)、水災(zāi)、盜竊事故的發(fā)生。由于市場基礎(chǔ)設(shè)施差。所以要特別注意機(jī)房環(huán)境衛(wèi)生，防止由于灰塵太大造成設(shè)備損壞。該網(wǎng)絡(luò)將以交易為主，增加更多實用性強(qiáng)的功能模塊，充實網(wǎng)絡(luò)的信息量，加快信息的更新速度，與實時的信息同步，在硬件上需要增加網(wǎng)絡(luò)運(yùn)行所需的數(shù)據(jù)庫服務(wù)器，Web服務(wù)器，路由器，交換機(jī)，寬帶網(wǎng)接入等，與各地蔬菜瓜果監(jiān)測站點的聯(lián)系可采用兩種方式，一種是采用建成的互聯(lián)網(wǎng)INTERNET實現(xiàn)共享信息的傳輸；另一種是可以為網(wǎng)絡(luò)建立VPN專網(wǎng)，從而實現(xiàn)專用信息的傳輸?shù)取Ｓ捎诟鞯厥卟斯瞎O(jiān)測站點分布比較分散，所以從網(wǎng)絡(luò)的搭建上應(yīng)采用星型結(jié)構(gòu)，使用寬帶網(wǎng)接入方式傳輸信息；為了便于統(tǒng)計最新的動態(tài)，還需要在各個站點配置工作站主機(jī)及相關(guān)軟件。⑶項目技術(shù)方案本項目信息系統(tǒng)由電子結(jié)算中心、信息采集、發(fā)布（網(wǎng)站）中心、安全信息系統(tǒng)等三部分組成：①電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案電子結(jié)算中心網(wǎng)絡(luò)信息系統(tǒng)主要功能是完成企業(yè)內(nèi)部結(jié)算，同時將固定客戶納入企業(yè)統(tǒng)一結(jié)算系統(tǒng)中，通過市場內(nèi)部局域網(wǎng)并通過企業(yè)管理系統(tǒng)接入互聯(lián)網(wǎng)，以便完成企業(yè)各分支結(jié)構(gòu)內(nèi)容、企業(yè)與銀行、企業(yè)與客戶的統(tǒng)一結(jié)算。市場實行會員制管理，會員或和其他經(jīng)銷商在市場內(nèi)的交易全部通過計算機(jī)網(wǎng)絡(luò)終端完成，產(chǎn)品名稱、代碼與編號、成交數(shù)量、成交價格及時傳輸?shù)绞袌鼋Y(jié)算中心，商家通過結(jié)算中心與銀行完成結(jié)算與付款手續(xù)。為滿足結(jié)算中心功能，我們設(shè)計網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。網(wǎng)絡(luò)信道的設(shè)計要求中心機(jī)房使用寬帶光纖,由于為內(nèi)部局域網(wǎng)結(jié)算系統(tǒng)，不上國際互聯(lián)網(wǎng)（Internet），所以在硬設(shè)備配置上有骨干交換機(jī)、服務(wù)器等設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫管理系統(tǒng)、WINDOWS2003操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、信息交換系統(tǒng)等構(gòu)成。②采集、發(fā)布（網(wǎng)站）中心網(wǎng)絡(luò)信息系統(tǒng)技術(shù)方案信息采集、發(fā)布中心主要功能，是基于市場業(yè)務(wù)數(shù)據(jù)流程的業(yè)務(wù)管理系統(tǒng)，以及利用LED多種媒體大屏幕發(fā)布各類信息，并且開發(fā)豐富方便的人際交互手段和界面。其開發(fā)、應(yīng)用的主要系統(tǒng)有：銷售管理子系統(tǒng)、生產(chǎn)管理子系統(tǒng)、導(dǎo)購查詢子系統(tǒng)、價格發(fā)布子系統(tǒng)、財務(wù)管理子系統(tǒng)、倉儲管理子系統(tǒng)。并且能方便、快速的上互聯(lián)網(wǎng)。根據(jù)其要求我們的設(shè)計方案為：信息采集、發(fā)布（網(wǎng)站）中心由內(nèi)部局域網(wǎng)連接企業(yè)所屬各個部門；及LED大屏幕信息發(fā)布系統(tǒng)等網(wǎng)絡(luò)節(jié)點，通過電信線路上互聯(lián)網(wǎng)。局域網(wǎng)網(wǎng)絡(luò)主干為千（百）兆，桌面為百兆。中心（網(wǎng)站）機(jī)房硬設(shè)備有防火墻、骨干交換機(jī)、服務(wù)器等設(shè)備構(gòu)成，軟件系統(tǒng)主要有：數(shù)據(jù)庫管理系統(tǒng)、WINDOWS2003操作系統(tǒng)、桌面辦公系統(tǒng)、防病毒系統(tǒng)、電子郵件系統(tǒng)、交互式信息發(fā)布系統(tǒng)等構(gòu)成。③信息安全系統(tǒng)技術(shù)方案中心機(jī)房由國產(chǎn)防火墻、防病毒軟件構(gòu)成軟硬件防護(hù)體系。同時利用省級CA中心認(rèn)證注冊由（RA）系統(tǒng)發(fā)證，以保證數(shù)據(jù)交換的可靠性。對分散的信息采集點和需要專線連接的信息點采用VPN虛擬專網(wǎng)技術(shù)解決。⑷軟、硬件設(shè)備選型根據(jù)市場信息服務(wù)體系的構(gòu)成及現(xiàn)有設(shè)備情況，在設(shè)備選型上，本著經(jīng)濟(jì)、實用、適當(dāng)超前的原則進(jìn)行。①網(wǎng)絡(luò)設(shè)備選型一個網(wǎng)絡(luò)的好壞，運(yùn)行是否正常，骨干交換機(jī)的選擇是關(guān)鍵，根據(jù)國家發(fā)展改革委招標(biāo)結(jié)果，本市場擬配置骨干交換機(jī)（1臺）選擇華為系列，交換機(jī)必須帶光纖接口，主干為千兆，接口為百兆，二級交換機(jī)（1臺）選擇華為系列。②計算機(jī)設(shè)備選型根據(jù)該市場規(guī)模大，并行處理多的特點，結(jié)合國家發(fā)展改革委招標(biāo)結(jié)果在服務(wù)器選型上擬配置數(shù)據(jù)庫選擇DELL 6000服務(wù)器，交易、結(jié)算系統(tǒng)選擇DELL 1600服務(wù)器，WEB選擇DELL 1600服務(wù)器，代理選擇DELL 1600服務(wù)器，交易選擇DELL 1600服務(wù)器。③安全設(shè)備選型根據(jù)國家發(fā)展改革委招標(biāo)結(jié)果，擬配置1臺防火墻設(shè)備選擇東軟中高檔產(chǎn)品，防病毒軟件選擇公安部指定產(chǎn)品。④終端設(shè)備選型根據(jù)國家發(fā)展改革委招標(biāo)結(jié)果臺式機(jī)設(shè)備選擇： DELL公司 170L產(chǎn)品。筆記本選擇IBM R51產(chǎn)品（臺式機(jī)20臺，筆記本配置5臺）。POS機(jī)選擇國內(nèi)知名品牌機(jī)。⑤外部設(shè)備選型根據(jù)國家發(fā)展改革委招標(biāo)結(jié)果A3幅面網(wǎng)絡(luò)打印機(jī)2臺選擇施樂品牌，A4幅面激光打印機(jī)3臺選擇HP品牌，掃描儀A4幅面2臺，票據(jù)打印機(jī)4臺EPSON LQ590K，所有產(chǎn)品必須是國內(nèi)外知名品牌機(jī)。⑥軟件選型網(wǎng)絡(luò)版數(shù)據(jù)庫選擇MS SQL，服務(wù)器操作系統(tǒng)選擇一個WINDOWS 2003 企業(yè)版和三個標(biāo)準(zhǔn)版，網(wǎng)絡(luò)和系統(tǒng)管理軟件根據(jù)網(wǎng)絡(luò)設(shè)備配置相應(yīng)的網(wǎng)管軟件，辦公軟件選擇MS OFFICE 2002，網(wǎng)絡(luò)開發(fā)工具選擇通用工具軟件，郵件系統(tǒng)軟件選擇通用軟件，其它應(yīng)用軟件開發(fā)通過國家發(fā)改委招標(biāo)解決。 電子郵件是當(dāng)前信息交流的一個主要方式，為了更加快速高效地在各個部門和機(jī)構(gòu)之間溝通，設(shè)置的郵件系統(tǒng)也是一項重要的任務(wù)。搭建郵件系統(tǒng)需要大容量的服務(wù)器及穩(wěn)定可靠的郵件服務(wù)器應(yīng)用軟件。⑸網(wǎng)上交易系統(tǒng)網(wǎng)上交易是屬于電子商務(wù)范疇的應(yīng)用，具有成本低、方便快捷、效率高等優(yōu)勢，采用電子身份安全認(rèn)證系統(tǒng)，黑客攻擊預(yù)警系統(tǒng)，電子證書認(rèn)證PKI/CA和通訊加密X509協(xié)議等多重安全保護(hù)措施，并輔以多級的軟、硬件防火墻及嚴(yán)密的控制口令，確保交易系統(tǒng)的安全，網(wǎng)上交易安全保障機(jī)制具有信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、信息發(fā)送的不可否認(rèn)性、交易者身份的確定性，交易數(shù)據(jù)的不可抵賴性，可以有效保障網(wǎng)上交易系統(tǒng)的安全。⑹倉儲蔬菜瓜果管理系統(tǒng)為了有助