【正文】 （Certificate）管理、密鑰備份與恢復、撤消系統(tǒng)等功能模塊的有機結合。 CA（Certification Authority）就是這樣一個確保信任度的權威實體，它的主要職責是頒發(fā)證書、驗證用戶身份的真實性。由CA簽發(fā)的網(wǎng)絡用戶電子身份證明—證書，任何相信該CA的人，按照第三方信任原則，也都應當相信持有證明的該用戶。CA也要采取一系列相應的措施來防止電子證書被偽造或篡改。構建一個具有較強安全性的CA是至關重要的，這不僅與密碼學有關系，而且與整個PKI系統(tǒng)的構架和模型有關。此外，靈活也是CA能否得到市場認同的一個關鍵，它不需支持各種通用的國際標準，能夠很好地和其他廠家的CA產(chǎn)品兼容。 RA（Registration Authority）是用戶和CA的接口，它所獲得的用戶標識的準確性是CA頒發(fā)證書的基礎。RA不僅要支持面對面的登記，也必須支持遠程登記。要確保整個PKI系統(tǒng)的安全、靈活，就必須設計和實現(xiàn)網(wǎng)絡化、安全的且易于操作的RA系統(tǒng)。 在PKI系統(tǒng)中，制定并實現(xiàn)科學的安全策略管理是非常重要的這些安全策略必須適應不同的需求，并且能通過CA和RA技術融入到CA 和RA的系統(tǒng)實現(xiàn)中。同時，這些策略應該符合密碼學和系統(tǒng)安全的要求，科學地應用密碼學與網(wǎng)絡安全的理論，并且具有良好的擴展性和互用性。 為了保證數(shù)據(jù)的安全性，應定期更新密鑰和恢復意外損壞的密鑰是非常重要的，設計和實現(xiàn)健全的密鑰管理方案，保證安全的密鑰備份、更新、恢復，也是關系到整個PKI系統(tǒng)強健性、安全性、可用性的重要因素。 5..證書管理與撤消系統(tǒng) 證書是用來證明證書持有者身份的電子介質，它是用來綁定證書持有者身份和其相應公鑰的。通常，這種綁定在已頒發(fā)證書的整個生命周期里是有效的。但是，有時也會出現(xiàn)一個已頒發(fā)證書不再有效的情況這就需要進行證書撤消，證書撤消的理由是各種各樣的，可能包括工作變動到對密鑰懷疑等一系列原因。證書撤消系統(tǒng)的實現(xiàn)是利用周期性的發(fā)布機制撤消證書或采用在線查詢機制，隨時查詢被撤消的證書。 國外的PKI應用已經(jīng)開始，開發(fā)PKI的廠商也有多家。許多廠家，如Baltimore, Entrust等推出了可以應用的PKI產(chǎn)品，有些公司如Very Sign等已經(jīng)開始提供PKI服務。網(wǎng)絡許多應用正在使用PKI技術來保證網(wǎng)絡的認證、不可否認、加解密和密鑰管理等。盡管如此，總的說來PKI技術仍在發(fā)展中。按照國外一些調查公司的說法，PKI系統(tǒng)僅僅還是在做示范工程。IDC公司的Internet安全知深分析家認為：PKI技術將成為所有應用的計算基礎結構的核心部件，包括那些越出傳統(tǒng)網(wǎng)絡界限的應用。B2B電子商務活動需要的認證、不可否認等只有PKI產(chǎn)品才有能力提供這些功能。第三章 企業(yè)局域網(wǎng)方案[9]企業(yè)主干采用具有第三層交換功能的千兆位以太網(wǎng)(Gigabit Ethernet)以 滿足廣大用戶的各種要求. 企業(yè)網(wǎng)建設應能保護企業(yè)網(wǎng)的投資,(Multicast)與服務質量(Qos)或服務類型(CoS),(VLAN).網(wǎng)管軟件應具備對接入層交換設備進行遠程可操作的能力. 可靠的安全防護軟件采用反病毒軟件，關鍵數(shù)據(jù)傳遞使用數(shù)字簽名技術網(wǎng)絡骨干線路的冗余備份,網(wǎng)絡核心設備的冗余備份和電源冗余備份等方面保證校園網(wǎng)的可靠性.內(nèi)部網(wǎng)絡之間,內(nèi)部網(wǎng)絡與外部公共網(wǎng)之間的互聯(lián),利用VLAN/ ELAN ,防火墻等對訪問進行控制,確保網(wǎng)絡的安全. 充分的擴充余地主干網(wǎng)絡設備的選型及其模塊,插槽個數(shù),管理軟件 和網(wǎng)絡整體結構,以及技術的開放性和對相關協(xié)議的支持等方面,來保證網(wǎng)絡系統(tǒng)的開放性和擴充性 穩(wěn)定的系統(tǒng)性能對使用負擔較重的服務器,可以建立多快速以太網(wǎng)通道和服務器負載平衡來提高訪問服務器性能.采用VLAN技術,根據(jù)不同的部門和用戶需要劃分不同子網(wǎng),并賦予一定的訪問權限,配合NAT技術,充分考慮了冗余性,使訪問速度成倍提高. 設備與軟件環(huán)境交換機：Cisco 6500核心萬兆交換機操作系統(tǒng)：WINDOWS 2003 SERVER數(shù)據(jù)庫：SQL SERVER 2000網(wǎng)絡管理軟件：Work2000的網(wǎng)管系統(tǒng)。 網(wǎng)絡布線系統(tǒng)設計方案結構化布線系統(tǒng)正是被廣泛接受的一種布線技術，它能夠以一次性的布線投資，解決今后相當一段時間內(nèi)的所有布線問題。近年來，信息處理系統(tǒng)發(fā)展迅速，對信息傳輸?shù)目焖?、便捷、安全性和穩(wěn)定可靠性要求高。在辦公大樓中，所建網(wǎng)絡要求對內(nèi)適應不同的網(wǎng)絡設備、主機、終端、PC及外部設備，可構成靈活的拓撲結構，有足夠的系統(tǒng)擴展能力，對外通過與國家公共信息網(wǎng)與外部信息源相連，組成全方位多通道的信息訪問系統(tǒng)?？傊?，既要適應當前信息處理的需要，又充分考慮到信息系統(tǒng)未來的發(fā)展趨勢。 設計依據(jù)l 標準 10 BASET、 Ethernet(100 BASET)、EIA/TIA568 EIA/TIA569 、TSB 36/40 工業(yè)標準國際商務建筑布線標準、ISO/IEC IS 1180ANSI FDDI/TPDDI 100Mbpsl 安裝與設計規(guī)范 此方案是以開放式結構的綜合布線系統(tǒng)為基礎，依據(jù)國家標準CECS 72:97 （建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范）作設計及市內(nèi)電話線工程施工及實驗收規(guī)范。l 連接線路 ，布線系統(tǒng)的連接如圖5所示。圖31 布線連接圖 設計要求l 綜合布線系統(tǒng)設計要求布線系統(tǒng)設計要為數(shù)據(jù)通信提供實用的、可重新組合、可擴展的模塊化通道，網(wǎng)絡布線要內(nèi)、外網(wǎng)實行物理隔離，配置放火墻。（1）要求對每一樓層信息點分布情況詳細列出，內(nèi)、外網(wǎng)便于切換。數(shù)據(jù)點線材依據(jù)水平、垂直采用不同類型。水平子系統(tǒng)全部采用超五類非屏蔽系統(tǒng)可靠地提供100MHZ傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語音、數(shù)據(jù)、圖像的通信要求。要從廣域網(wǎng)的接入方式出發(fā)，對內(nèi)部與之對應的綜合布線方法整體考慮。依據(jù)設計慣例，網(wǎng)絡容量要有一定的冗余。l 網(wǎng)絡系統(tǒng)性能要求能滿足靈活應用的要求；除了固定于建筑物內(nèi)線纜外，所有的接插件都應是模塊化的標準件，以方便系統(tǒng)管理和使用；系統(tǒng)要有可擴充性，以便將來對設備進行擴展；能實現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞；為計算機網(wǎng)絡與高速電信網(wǎng)絡之間提供接口，以方便計算機系統(tǒng)擴展時對城域網(wǎng)的高速通信需求。l 布線系統(tǒng)管線要求信息插座在墻面上安裝；垂直、水平面線纜的鋪設方法；整個布線系統(tǒng)中的金屬線管、橋架、底盒的安裝方法；布線系統(tǒng)管線與其它系統(tǒng)管線的配合；其它有關的管線鋪設按說明書安裝。 布線系統(tǒng)設計方案描述本布線系統(tǒng)采用美國AMP公司的結構化布線系統(tǒng)進行設計， AMP 符合EIA/TIA568國際標準，并具有模塊化，配置靈活，可擴充，經(jīng)濟可靠以及投資保障等特點。建筑物結構化布線系統(tǒng)分為六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)、設備間子系統(tǒng)和建筑干線子系統(tǒng)。結構化布線系統(tǒng)示意圖如圖6所示。設備子系統(tǒng)垂直主干子系統(tǒng)建筑群主干子系統(tǒng)工作區(qū)子系統(tǒng)水平支干子系統(tǒng)管理子系統(tǒng)圖32 布線圖 經(jīng)費預算經(jīng)費預算如表31所示。表31 產(chǎn)品清單及預算設備名稱設備型號放置地點品牌數(shù)量單價（元）核心交換機Cisco 6500網(wǎng)絡中心Cisco2￥200000二級交換機Cisco 4500會議中心Cisco1￥60000接入層交換機Cisco WSC2950T24機房Cisco3￥5200Cisco WSC2950T24行政Cisco3￥5200Cisco WSC2950T24綜合辦公Cisco7￥5200Cisco WSC2950T24公寓Cisco125￥4000主服務器IBM X226網(wǎng)絡中心IBM1￥16800WEB服務器IBM X226網(wǎng)絡中心IBM1￥16800電子郵件服務器IBM X226網(wǎng)絡中心IBM1￥16800FTP服務器IBM X226網(wǎng)絡中心IBM1￥16800撥號代理服務器IBM X226網(wǎng)絡中心IBM1￥16800網(wǎng)絡管理服務器IBM X226網(wǎng)絡中心IBM1￥16800遠程教育服務器IBM X226網(wǎng)絡中心IBM1￥16800高速緩存CacheEngine 570數(shù)據(jù)中心Cisco1￥16800防火墻Cisco Secure PIX防火墻網(wǎng)絡中心Cisco1￥16800合計￥1181650 通過Intranet，實現(xiàn)高效靈活、使用方便、功能先進的辦公自動化系統(tǒng)。此辦公自動化系統(tǒng)，不僅可以為企業(yè)決策機關提高工作效率、提高重要的技術基礎，有助于不同部門之間、不同區(qū)域之間的信息交流，同時可以使世界各國更好地了解企業(yè)，加強企業(yè)與世界的交流。 33 / 3