自建CA與第三方CA對(duì)比

1、自建 CA與第三方 CA對(duì)比1. 自建 CA與采購(gòu)第三方 CA證書(shū)的比較節(jié)省費(fèi)用使用第三方 CA 證書(shū)的費(fèi)用是企業(yè)證書(shū)每年每張證書(shū) 200 元，個(gè)人證書(shū)每年每張證書(shū) 10 元。自建 CA 的建設(shè)費(fèi)用包括全部軟硬件、工程費(fèi)用等不超過(guò) 300 萬(wàn)元?？梢杂?jì)算，當(dāng)企業(yè)證書(shū)數(shù)量達(dá)到 2 萬(wàn)時(shí)，自建 CA 累計(jì)費(fèi)用低于使用第三方 CA 證書(shū)。關(guān)于登錄、交易速度在登陸系統(tǒng)和進(jìn)行交易的過(guò)程中，服務(wù)器都要查驗(yàn)證書(shū)的作廢凍結(jié)情況。自建 CA 所具有的一個(gè)比較優(yōu)勢(shì)是所有的服務(wù)器系統(tǒng)都在銀行內(nèi)部， 相互之間的通信是局域網(wǎng)，因此驗(yàn)證 CRL 等操作在內(nèi)部網(wǎng)上進(jìn)行，其速度可以得到保證，因此交易速度和可靠性都能得到保證。

2、 而使用第三方證書(shū)， 則交易中需要和第三方CA 證書(shū)系統(tǒng)進(jìn)行廣域網(wǎng)上的遠(yuǎn)程通信，其網(wǎng)絡(luò)情況對(duì)系統(tǒng)運(yùn)行有極大影響，因此其登陸速度、交易速度和可靠性都會(huì)遠(yuǎn)遠(yuǎn)低于通過(guò)本地局域網(wǎng)通信的自建 CA 系統(tǒng)。作為基礎(chǔ)安全平臺(tái)，支持其他應(yīng)用銀行自建 CA 在為網(wǎng)上銀行等應(yīng)用服務(wù)的同時(shí)， 可以成為銀行內(nèi)部的身份認(rèn)證機(jī)構(gòu)，為內(nèi)部信息傳輸?shù)陌踩用芎蜕矸菡J(rèn)證提供安全平臺(tái)。如果要實(shí)現(xiàn)同樣的內(nèi)部安全系統(tǒng)而使用第三方證書(shū)運(yùn)營(yíng)機(jī)構(gòu)提供的證書(shū)， 則可能出現(xiàn)以下方面的問(wèn)題：1）費(fèi)用過(guò)高，2）系統(tǒng)不易集成，3）證書(shū)安全策略缺乏靈活性。證書(shū)安全策略證書(shū)安全策略指的是認(rèn)證中心對(duì)證書(shū)的用途、使用方法等方面進(jìn)行的規(guī)定。比如，證書(shū)的一些屬

3、性可以規(guī)定該證書(shū)是否可用于電子郵件， 是否可用于轉(zhuǎn)帳支付，是否可用于內(nèi)部管理等等。 還包括證書(shū)的有效期的定義， 比如證書(shū)的有效期是 1 年還是 2 年甚至 5 年。這些證書(shū)屬性的定義，一般都要和使用證書(shū)的具體業(yè)務(wù)聯(lián)系起來(lái)，才能更好的讓證書(shū)服務(wù)于應(yīng)用。自建 CA 的安全策略可自己定義， 可以根據(jù)自己的要求進(jìn)行定義， 這就給新開(kāi)發(fā)業(yè)務(wù)系統(tǒng)帶來(lái)很大的方便， 比如業(yè)務(wù)中的一些特性可以在證書(shū)中規(guī)定； 另外還可以比較方便的擴(kuò)充證書(shū)的用途， 比如很容易地將交易用證書(shū)和內(nèi)部管理證書(shū)區(qū)分。第三方證書(shū)是面向社會(huì)的， 其證書(shū)安全策略不能隨便修改， 因此很難為某個(gè)銀行提供個(gè)性化的證書(shū)安全策略。 這在應(yīng)用系統(tǒng)和安全系統(tǒng)

4、的結(jié)合方面可能會(huì)帶來(lái)一些不便。2. 自建 CA 建設(shè)及采購(gòu)第三方證書(shū)費(fèi)用對(duì)比分析自建 CA 與采購(gòu)第三方CA 建設(shè)成本比較自建 CAXXCA 軟件系統(tǒng)軟件名稱軟件名稱其他說(shuō)明數(shù)量單價(jià)總價(jià)CA ServerInfosecNetCertXX軟件1CA Server 2.x 企業(yè)版CA Server 許10000 有效證書(shū)許XX軟件1可可CA AdminInfosecNetCertXX軟件1CA AdminRA開(kāi)發(fā)包RADSXX軟件1RA系統(tǒng)RA系統(tǒng)定制開(kāi)發(fā)XX軟件1實(shí)施費(fèi)合計(jì)約 50萬(wàn)第三方軟件系統(tǒng)軟件名稱軟件名稱其他說(shuō)明數(shù)量單價(jià)總價(jià)數(shù)據(jù)庫(kù)oracle9i 標(biāo) 準(zhǔn)第三方軟件122,00022,00

5、0版 ，10 個(gè)用戶RH LINUX 操作RedHat第三方軟件，41550062,000系統(tǒng)EnterpriseLinuxAS4.0 forx86， ClusterSuite目錄服務(wù)器SUN ldap 6.0第三方軟件11,0002,000目錄服務(wù)器許1000 Sun ldap 許第三方軟件110,00010,000可可JAVA中間件IBMWebSphere6.0第三方軟件113,50013,500易捷版合計(jì)109,500CA 硬件系統(tǒng)軟件名稱型號(hào)及配置其他說(shuō)明數(shù)量?jī)r(jià)格總價(jià)PC ServerDellPowerEdge 6850 ，第三方硬431000124,000（IntelXeonMP71

6、20N件，用于3.0GHz/2MB L2 Quad Core) ，CAserver 、1066MHz FSB，數(shù)據(jù)庫(kù)、目2GB，錄服務(wù)器、2*73G SAS，RA系統(tǒng)2*Giga Ethernet，Combo DVD，2*1470W，磁帶機(jī)，4U，可擴(kuò)展到 4 顆 CPU， 64G內(nèi)存內(nèi)置磁帶機(jī)DellPowerVault110T SDLT 內(nèi)置用于備份系16,80036G統(tǒng)及數(shù)據(jù)庫(kù)PC1CPU,1G 內(nèi) 存 ， 80G 硬 盤(pán) ，第三方硬15,000ComboDVD， Windows xp 系統(tǒng)件，用于CAadmin合計(jì)135,800自建 CA 總價(jià)約 80 萬(wàn)，該價(jià)格為估算價(jià)，其中CA系統(tǒng)

7、含有1 萬(wàn)用戶的永久許可，另加密機(jī)根據(jù)對(duì)安全要求為可選項(xiàng)。采購(gòu)第三方 CA 證書(shū)系統(tǒng)建設(shè)總價(jià)：開(kāi)發(fā)費(fèi)用和硬件費(fèi)用約 28 萬(wàn)，包含了 RA 開(kāi)發(fā)和部署，不含證書(shū)使用費(fèi)。第三方 CA 證書(shū)出售企業(yè)證書(shū)一張價(jià)格 200-160 元/年，個(gè)人證書(shū)一張價(jià)格10-8 元/年。建設(shè)周期比較：自建 2 個(gè)月左右，包括 RA 系統(tǒng)開(kāi)發(fā)、 CA 系統(tǒng)部署在內(nèi)的全部工作，可在 2 個(gè)月左右完成。采購(gòu)第三方CA證書(shū)建設(shè)周期：大約一個(gè)月左右。主要是RA的部署與調(diào)試。建設(shè)、維護(hù)期人力投入自建 CA 時(shí)甲方在硬件和網(wǎng)絡(luò)環(huán)境準(zhǔn)備好的情況下， 不再需要投入人力。乙方在布置系統(tǒng)時(shí)要 2 人 2 天的時(shí)間， RA 開(kāi)發(fā)大約需要

8、3 人兩個(gè)月，這要根據(jù) RA 的復(fù)雜程度確定。采購(gòu)第三方 證書(shū)時(shí)與自建 CA 相同。應(yīng)用部分在開(kāi)發(fā)人力和軟、 硬件的投入方面兩種方式是一樣的， 這里沒(méi)辦法計(jì)算。如果使用到 SSL 加密通道需要安全代理服務(wù)器，如果使用到簽名需要簽名服務(wù)器，這兩種安全應(yīng)用設(shè)備的配備， 需要根據(jù)應(yīng)用的要求確定。維護(hù)期兩種方式都需要投人員做日常維護(hù)， 一般在設(shè)備運(yùn)維部門有一人兼管即可。證書(shū)的管理操作則根據(jù)甲方的管理規(guī)范確定，一般各分支機(jī)構(gòu)要配備1-2 名管理員，自建與采購(gòu)?fù)耆嗤?。五年綜合成本比較一萬(wàn)張證書(shū)比較比較項(xiàng)目第三方 CA 證書(shū)自建 CA建設(shè)費(fèi)用28 萬(wàn)80 萬(wàn)階段成本5 年5 年維護(hù)費(fèi)用（以建設(shè)費(fèi)用的10%計(jì)算）14 萬(wàn)40 萬(wàn)單張有效證書(shū)費(fèi)用10 元01 萬(wàn)張有效證書(shū)費(fèi)用50萬(wàn)0每年費(fèi)用合計(jì)（維護(hù)費(fèi)用+1 萬(wàn)有效證書(shū)費(fèi)用）92萬(wàn)元120 萬(wàn)元五萬(wàn)張證書(shū)比較比較項(xiàng)目第三方 CA 證書(shū)自建 CA建設(shè)費(fèi)用28萬(wàn)80 萬(wàn)階段成本5 年5 年維護(hù)費(fèi)用（以建設(shè)費(fèi)用的10%計(jì)算）14萬(wàn)40 萬(wàn)單