【正文】 商務(wù)（Ebusiness）安全解決方案框架的核心組成部分?！　? 電氣接口：()、RS42　　* 路由協(xié)議：靜態(tài)路由、RIP；對(duì)其他路由協(xié)議透明。SJW01系列加密機(jī)支持多種網(wǎng)絡(luò)協(xié)議，如TCP/IP、FR、HDLC、可在內(nèi)部完成協(xié)議轉(zhuǎn)換，實(shí)現(xiàn)不同網(wǎng)絡(luò)的連接，可根據(jù)需要提供鏈路層、網(wǎng)絡(luò)層和傳輸層數(shù)據(jù)信息的安全保密，并具有地址過(guò)濾功能。　　三、產(chǎn)品簡(jiǎn)介　　以上安全方案中所涉及的安全產(chǎn)品均系北京清華紫光信息安全有限公司研制開(kāi)發(fā)。這些頁(yè)面在下載到用戶(hù)的瀏覽器前，由WebSRV送往SecSRV，經(jīng)SecSRV加密處理后再下傳，只有擁有與證書(shū)相對(duì)應(yīng)的私鑰的用戶(hù)才能瀏覽這些頁(yè)面，進(jìn)行相應(yīng)的商務(wù)操作。　　對(duì)于移動(dòng)用戶(hù)和上下游廠商，需安裝PKManager集成密鑰管理系統(tǒng)，用戶(hù)可通過(guò)PKManager到SfeCA申請(qǐng)數(shù)字證書(shū)，在SfeCA驗(yàn)證用戶(hù)的合法性后，簽發(fā)證書(shū)文件。用戶(hù)可以使用SecMail進(jìn)行安全的電子郵件通信，SecMail可以防止郵件偽冒、發(fā)送方抵賴(lài)和郵件被篡改等。、PKManager 集成密鑰管理系統(tǒng)、SecFile ?？梢酝ㄟ^(guò)KDMC密鑰管理中心對(duì)SJW01路由器加密機(jī)進(jìn)行密鑰管理?！　V域網(wǎng)中，系統(tǒng)管理員可以在總部的SJW01上指定到上海和廣州兩地的數(shù)據(jù)都要進(jìn)行加密處理。　　圖3　　、PKManager集成密鑰管理系統(tǒng)、SecFile ?！　?．網(wǎng)絡(luò)安全解決方案　　根據(jù)以上的分析，此處給出一種基于北京清華紫光順風(fēng)信息安全有限公司研制的系列網(wǎng)絡(luò)安全產(chǎn)品的解決方案，如圖3所示。　　(2)高效的安全管理：安全系統(tǒng)是否能真正有效地發(fā)揮其安全作用，很大程度上取決于安全管理手段是否安全、有效和完善?！　?．系統(tǒng)應(yīng)具備的功能　　系統(tǒng)投入運(yùn)行后，將具有以下功能：　　(1)信息安全保密：通過(guò)密碼技術(shù)，對(duì)敏感信息提供加/解密服務(wù)，保證信息的保密性；同時(shí)提供數(shù)據(jù)的完整性和準(zhǔn)確性服務(wù)。　　2．網(wǎng)絡(luò)安全方案應(yīng)遵循的原則　　根據(jù)安全網(wǎng)絡(luò)系統(tǒng)的特殊性，方案將嚴(yán)格遵循以下原則：　　(1)設(shè)計(jì)中所采用的所有安全產(chǎn)品、所有的操作手段和方法，均符合國(guó)家的有關(guān)法律和法規(guī)；　　(2)在充分保證網(wǎng)絡(luò)安全性的前提下，盡量減少安全產(chǎn)品對(duì)原系統(tǒng)效率、可靠性等方面的影響；　　(3)提供安全、完善和方便的安全管理手段和方法；