電子商務(wù)信息安全解決方案

電子商務(wù)信息平安技術(shù)主講人:代春艷第九章電子商務(wù)信息平安解決方案第九章電子商務(wù)信息平安解決方案9.1國(guó)內(nèi)外公司在電子商務(wù)平安上的解決方案9.2典型電子商務(wù)系統(tǒng)平安解決方案9.1國(guó)內(nèi)外公司在電子商務(wù)平安上的解決方案9.1.1CA公司的eTrust企業(yè)管理平安解決方案CA的eTrustTM解決方案采用整體方案來駕馭所有環(huán)節(jié)的企業(yè)平安，幫助各種模式和結(jié)構(gòu)的企業(yè)快捷、高效地應(yīng)用對(duì)新的機(jī)遇，提升運(yùn)營(yíng)效率，降低相關(guān)本錢，積極應(yīng)對(duì)所有平安威脅和風(fēng)險(xiǎn)，以確保企業(yè)實(shí)際訪問和IT數(shù)字平安。eTrust整體平安管理解決方案可以分為eTrust身份識(shí)別管理、eTrust訪問管理和eTrust威脅管理，并通過eTrust平安總控中心，為企業(yè)提供了集成的、門戶化的、可視的平安管理功能，從而協(xié)助企業(yè)平安控制，見圖9-1。這些解決方案全面地應(yīng)對(duì)企業(yè)實(shí)際訪問和IT數(shù)字平安的所有環(huán)節(jié)，并且可以與企業(yè)現(xiàn)有平安產(chǎn)品無縫集成，協(xié)同工作，從而節(jié)省本錢和增強(qiáng)平安性。9.1.23Com公司無線網(wǎng)絡(luò)平安解決方案在硬件上，3Com公司提供全線的無線局域網(wǎng)絡(luò)產(chǎn)品，包括天線可彈出式XJACK無線網(wǎng)卡，無線工作組網(wǎng)橋，無線訪問點(diǎn)AP2000，無線訪問點(diǎn)AP6000，無線訪問點(diǎn)AP8000以及大樓到大樓無線網(wǎng)橋。在技術(shù)上，不僅包括根本的無線網(wǎng)絡(luò)平安如效勞區(qū)標(biāo)識(shí)符匹配，物理地址過濾，連線對(duì)等保密WEP以及WEP2，同時(shí)還能夠提供動(dòng)態(tài)鏈路平安〔DSL〕機(jī)制以及上層的擴(kuò)展網(wǎng)絡(luò)平安機(jī)制，比方IPsecVPN，擴(kuò)展802.1x標(biāo)準(zhǔn)的EAP-MD5，EAP-TLS以及SerialAuthentication，從而為無線局域網(wǎng)絡(luò)的使用提供全，面的網(wǎng)絡(luò)平安保證。1.動(dòng)態(tài)平安鏈路〔DSL〕技術(shù)2.虛擬專用網(wǎng)絡(luò)〔VPN〕3.端口訪問控制技術(shù)〔802.1x〕4.3Com公司解決各類型企業(yè)方案9.1.3美國(guó)聯(lián)邦PKI解決方案1.美國(guó)聯(lián)邦PKI體系結(jié)構(gòu)描述2.聯(lián)邦PKI體系結(jié)構(gòu)的工作原理3.聯(lián)邦PKI體系的當(dāng)前狀況和聯(lián)邦政府方案9.2典型電子商務(wù)系統(tǒng)平安解決方案電子商務(wù)系統(tǒng)平安解決方案1.工程背景2.平安需求3.解決方案中國(guó)XX銀行網(wǎng)上銀行平安建設(shè)解決方案1．工程背景2．需求分析3．解決方案網(wǎng)絡(luò)銀行平安接入解決方案1.工程背景2.解決方案網(wǎng)上證券交易CA平安解決方案1.工程背景2.平安需求分析3.平安解決方案1.國(guó)外比國(guó)內(nèi)電子商務(wù)開展較早，那么對(duì)于“人人樂〞這樣的零售業(yè)，是否可以仿效沃爾瑪?shù)某晒﹄娮由虅?wù)平安解決方案？為什么？如果不可以，那么“人人樂〞在實(shí)現(xiàn)自身的電子商務(wù)平安解決方案時(shí)應(yīng)該注意那些方面？1.可以借鑒沃爾瑪?shù)某晒﹄娮由虅?wù)平安解決方案的思想理念，但是不能夠完全仿效沃爾瑪?shù)某晒﹄娮由虅?wù)平安解決方案。2.不能夠完全仿效沃爾瑪?shù)某晒﹄娮由虅?wù)平安解決方案的原因：(1)企業(yè)的平安需求不一樣。沃爾瑪作為世界一流的跨國(guó)零售企業(yè)，商業(yè)網(wǎng)點(diǎn)遍布全球，涉及的網(wǎng)絡(luò)用戶眾多，網(wǎng)絡(luò)設(shè)備也眾多，不僅要提供網(wǎng)絡(luò)的高效能、高平安性，還要提供全國(guó)網(wǎng)設(shè)備的統(tǒng)一管理。。。。，而“人人樂〞相對(duì)沃爾瑪而言，網(wǎng)絡(luò)用戶少，網(wǎng)絡(luò)設(shè)備也比較少，因此，要求網(wǎng)絡(luò)提供高性能的同時(shí)，簡(jiǎn)單易用，便于管理。。。。〔略〕。(2)企業(yè)的規(guī)模效益不一樣，對(duì)平安系統(tǒng)在人力、物力、財(cái)力上的投入不一。闡述清楚沃爾瑪和人人樂在這些方面的區(qū)別。3.“人人樂〞在實(shí)現(xiàn)自身的電子商務(wù)平安解決方案時(shí)一定要注意結(jié)合企業(yè)開展的戰(zhàn)略規(guī)劃和企業(yè)自身的信息平安需求，量力而行。歸納起來，主要注意以下幾方面。做好企業(yè)電子商務(wù)系統(tǒng)的規(guī)劃。做好企業(yè)電子商務(wù)系統(tǒng)平安的需求分析。提出電子商務(wù)系統(tǒng)平安解決方案，并進(jìn)行可行性分析