【企業(yè)管理】浪潮集團的解決方案-文庫吧資料
2025-05-20 04:25本頁面
【正文】 自主開發(fā)的SSL模塊及世界占有率第一的Web服務器Apache作為基礎(chǔ)的Web服務器，配置簡單靈活、功能強大。且由于操作系統(tǒng)開放源代碼，故Bug也較少。公司駐外人員同樣可以用其內(nèi)部職工的證書訪問公司網(wǎng)站和進行安全公文傳輸。通過給內(nèi)部職工發(fā)放證書來對三地之間來往的公文進行加密和雙方身份的認證。其采用的自主開發(fā)的加密算法密鑰長度最高可達168位，用于傳輸密鑰的公鑰算法的RSA密鑰長可達1024位，并且其采用的安全通訊協(xié)議(SSL)、加密算法和電子證書等方面完全符合國際標準，符合國內(nèi)電子商務的需要。對第一種安全問題，浪潮防火墻提供SSN功能，屏蔽內(nèi)部服務器，保證內(nèi)部的Web服務器免受外部的攻擊，從而保證內(nèi)部的服務器、局域網(wǎng)包括Web服務器的安全。 2．防火墻內(nèi)部用戶的安全性 防火墻的主要功能是隔離內(nèi)外網(wǎng)絡(luò)，、數(shù)據(jù)包過濾和安全服務器功能于一身，實現(xiàn)完全透明的內(nèi)部和外部的連接，并有過濾政策設(shè)定、一次性用戶口令等功能，符合設(shè)計的需要。 防火墻(可選)： 瀏覽器：安裝用戶證書的IE或Netscape瀏覽器(由于美國的出口限制，瀏覽器的密鑰長度不足，所以需安裝浪潮安全服務器提供的密鑰程序) 電子郵件處理：OutLook等 具體的結(jié)構(gòu)如圖4所示。 圖2 浪潮信息安全服務器、證書發(fā)放管理器(CACenter)、瀏覽器的工作模式如圖3所示?！ D1 1．公司總部方案 (1)Web服務器：浪潮信息安全服務器(NetSafe)(包括相關(guān)軟硬件) (2)防火墻： (3)路由器：Cisco路由器 (4)軟件： 證書發(fā)放管理器：浪潮企業(yè)級CACenter具有完整的證書發(fā)放功能和部分的證書管理功能，可以應用于Internet上的安全通訊、安全Email、區(qū)分內(nèi)外部人員等諸多領(lǐng)域； 瀏覽器：安裝用戶證書的IE或Netscape瀏覽器，由于美國的出口限制，我們通常使用的瀏覽器的密鑰長度不足，對稱算法密鑰長度只有40位(在費用為5萬美元時只需2秒即可破譯)，而安裝浪潮安全服務器提供的密鑰程序，可以將密鑰長度提高到128位(在費用為5000萬美元時需1016年)，以保證密文的強壯性；
公司管理相關(guān)推薦
鄂ICP備17016276號-1