電子商務信息安全解決方案

電子商務信息平安技術主講人:代春艷第九章電子商務信息平安解決方案第九章電子商務信息平安解決方案9.1國內外公司在電子商務平安上的解決方案9.2典型電子商務系統(tǒng)平安解決方案9.1國內外公司在電子商務平安上的解決方案9.1.1CA公司的eTrust企業(yè)管理平安解決方案CA的eTrustTM解決方案采用整體方案來駕馭所有環(huán)節(jié)的企業(yè)平安，幫助各種模式和結構的企業(yè)快捷、高效地應用對新的機遇，提升運營效率，降低相關本錢，積極應對所有平安威脅和風險，以確保企業(yè)實際訪問和IT數(shù)字平安。eTrust整體平安管理解決方案可以分為eTrust身份識別管理、eTrust訪問管理和eTrust威脅管理，并通過eTrust平安總控中心，為企業(yè)提供了集成的、門戶化的、可視的平安管理功能，從而協(xié)助企業(yè)平安控制，見圖9-1。這些解決方案全面地應對企業(yè)實際訪問和IT數(shù)字平安的所有環(huán)節(jié)，并且可以與企業(yè)現(xiàn)有平安產品無縫集成，協(xié)同工作，從而節(jié)省本錢和增強平安性。9.1.23Com公司無線網(wǎng)絡平安解決方案在硬件上，3Com公司提供全線的無線局域網(wǎng)絡產品，包括天線可彈出式XJACK無線網(wǎng)卡，無線工作組網(wǎng)橋，無線訪問點AP2000，無線訪問點AP6000，無線訪問點AP8000以及大樓到大樓無線網(wǎng)橋。在技術上，不僅包括根本的無線網(wǎng)絡平安如效勞區(qū)標識符匹配，物理地址過濾，連線對等保密WEP以及WEP2，同時還能夠提供動態(tài)鏈路平安〔DSL〕機制以及上層的擴展網(wǎng)絡平安機制，比方IPsecVPN，擴展802.1x標準的EAP-MD5，EAP-TLS以及SerialAuthentication，從而為無線局域網(wǎng)絡的使用提供全，面的網(wǎng)絡平安保證。1.動態(tài)平安鏈路〔DSL〕技術2.虛擬專用網(wǎng)絡〔VPN〕3.端口訪問控制技術〔802.1x〕4.3Com公司解決各類型企業(yè)方案9.1.3美國聯(lián)邦PKI解決方案1.美國聯(lián)邦PKI體系結構描述2.聯(lián)邦PKI體系結構的工作原理3.聯(lián)邦PKI體系的當前狀況和聯(lián)邦政府方案9.2典型電子商務系統(tǒng)平安解決方案電子商務系統(tǒng)平安解決方案1.工程背景2.平安需求3.解決方案中國XX銀行網(wǎng)上銀行平安建設解決方案1．工程背景2．需求分析3．解決方案網(wǎng)絡銀行平安接入解決方案1.工程背景2.解決方案網(wǎng)上證券交易CA平安解決方案1.工程背景2.平安需求分析3.平安解決方案1.國外比國內電子商務開展較早，那么對于“人人樂〞這樣的零售業(yè)，是否可以仿效沃爾瑪?shù)某晒﹄娮由虅掌桨步鉀Q方案？為什么？如果不可以，那么“人人樂〞在實現(xiàn)自身的電子商務平安解決方案時應該注意那些方面？1.可以借鑒沃爾瑪?shù)某晒﹄娮由虅掌桨步鉀Q方案的思想理念，但是不能夠完全仿效沃爾瑪?shù)某晒﹄娮由虅掌桨步鉀Q方案。2.不能夠完全仿效沃爾瑪?shù)某晒﹄娮由虅掌桨步鉀Q方案的原因：(1)企業(yè)的平安需求不一樣。沃爾瑪作為世界一流的跨國零售企業(yè)，商業(yè)網(wǎng)點遍布全球，涉及的網(wǎng)絡用戶眾多，網(wǎng)絡設備也眾多，不僅要提供網(wǎng)絡的高效能、高平安性，還要提供全國網(wǎng)設備的統(tǒng)一管理。。。。，而“人人樂〞相對沃爾瑪而言，網(wǎng)絡用戶少，網(wǎng)絡設備也比較少，因此，要求網(wǎng)絡提供高性能的同時，簡單易用，便于管理。。。?！猜浴?。(2)企業(yè)的規(guī)模效益不一樣，對平安系統(tǒng)在人力、物力、財力上的投入不一。闡述清楚沃爾瑪和人人樂在這些方面的區(qū)別。3.“人人樂〞在實現(xiàn)自身的電子商務平安解決方案時一定要注意結合企業(yè)開展的戰(zhàn)略規(guī)劃和企業(yè)自身的信息平安需求，量力而行。歸納起來，主要注意以下幾方面。做好企業(yè)電子商務系統(tǒng)的規(guī)劃。做好企業(yè)電子商務系統(tǒng)平安的需求分析。提出電子商務系統(tǒng)平安解決方案，并進行可行性分析