慧点产品安全解决方案.pdf

慧点产品安全解决方案 二十一世纪是信息化世纪，随着网络技术的发展，特别是 Internet 的全球 化，信息共享的程度进一步提高。数字信息越来越深入的影响着社会生活的各个 方面，各种基于互联网技术的网上应用，如电子政务、电子商务等也得到了迅猛 发展。网络正逐步成为人们工作、生活中不可分割的一部分。由于互联网的开放 性和通用性，网上的所有信息对所有人都是公开的，所以网络上的信息安全问题 也日益突出。目前政府部门、金融部门、企事业单位和个人都日益重视这一重要 问题。大、中型企业如何保护信息安全和网络安全，最大限度的减少或避免因信 息泄密、破坏等安全问题所造成的经济损失及对企业形象的影响，是摆在我们面 前亟需妥善解决的一项具有重大战略意义的课题。 网络的飞速发展推动社会的发展，大批用户借助网络极大地提高了工作效 率，创造了一些全新的工作方式，尤其是因特网的出现更给用户带来了巨大的方 便。但另一方面，网络，特别是因特网存在着极大的安全隐患。近年来，因特网 上的安全事故屡有发生。连入因特网的用户面临诸多的安全风险：拒绝服务、信 息泄密、信息篡改、资源盗用、声誉损害等等。类似的风险也存在于其它的互联 网络中。这些安全风险的存在阻碍了计算机网络的应用与发展。在网络化、信息 化的进程不可逆转的形势下，建立安全可靠的网络信息系统是一种必然选择。 为此，慧点科技以PKI 为核心，配合PMI 可以有效地解决信息安全问题， 从而确保网上信息的必威体育官网网址性、完整性、防抵赖性，以及信息来源的可靠性，为各 企事业单位的信息化建设与实施提供了卓有成效的安全防护。 一. 慧点产品总体框架 慧点科技致力于为企事业单位提供完整的电子政务、电子商务核心解决方 案，构建平台统一、系统安全、投资合理、运行高效的系统平台，提供服务于应 用集成、数据集成和表现集成的全线产品，为企事业单位信息化构建动态协同的 基础设施。 - 1 - 慧点科技的办公系统满足企事业单位日常办公的各种业务需要，是政府、企 业信息化的基础应用系统；数据交换平台提供各系统间的业务集成，是企事业单 位实施全方位信息化和数据共享的基础中间件平台；一站式服务平台实现政府跨 部门的网上行政、网上办公和网上审批，是实现阳光行政、高效行政、依法行政 的关键平台；统一信息门户提供丰富的内容表现方式、全方位的访问接入方式和 个性化服务，是企事业单位信息化的统一入口，是领导决策的信息来源，是政府、 企业的形象的集中表现。 统一交互平台 Portal Services 安全的数据交换 系 统 工具 管 /SDK 安全的Web Service 理 PMI 认证和授权服务 安全平台 PKI基础设施 安全存储 服务 安全中间件 服务层 ERP CRM SCM OA PDM 图1－1 慧点科技产品框图 慧点安全解决方案是慧点全线产品的安全基础。安全中间件作为PKI 的主要 组成部分是连接CA 与各应用系统的桥梁，使得各应用系统与CA 之间实现松散连 接。安全中间件是以公钥基础设施（PKI）为核心、建立在一系列相关国际安全 标准之上的一个开放式应用开发平台，并对PKI 基本功能如对称加密与解密、非 对称加密