电子商务系统平安解决方案实战.doc

下面以安盟电子信息公司提供的电子商务身份认证解决方案为例，介绍电子商务系统安全解决方案实战技巧。 　　1.方案特点 　　在Web电子商务中的身份认证是由服务器、客户端和中间代理软件协同完成的。安盟电子信息公司()提供高性能、高可扩展性及低成本的Web电子商务双因素身份认证解决方案，只允许能够提供无法猜测或复制的令牌代码与PIN的用户访问企业Web站点，在极大程度上保证了通过互联网访问企业Web站点的用户确实为授权的个体，大大降低了攻击和非法访问的风险。而且，安盟ACE/Agent支持多种Web服务器，因此具有极强的互操作性与可扩展性;还可以控制用户权限，决定用户被授权后，能够访问和不能够访问哪些资源;既可对整个站点进行保护，也可对某个网页进行保护，提供了不同层次的安全性;与加密套接字协议(SSL)层协同工作，当信息在网络中传输时，可以保证其安全性。同时，除了具有强大的认证能力外，认证过程与配置过程都比较简单，不会给用户造成任何负担。此外，此方案还具有极强的不可否认性，能够加强用户的责任意识，提升企业Web资源保护的安全级别。 　　2.解决方案 　　电子商务系统安全解决方案示意图如图1所示。 　　 　　图1 电子商务系统安全解决方案示意图 　　3.安盟SecurID Agents是Web站点的安全解决技术 　　电子商务安全为保护网站和资源，避免恶意侵入，提供了强有力的支持。根据不同信息所需必威体育官网网址的程度不同，而设立了不同层次的安全保护方法。 　　(1)身份认证 　　通常，商业上依靠静态口令来对用户进行身份认证，其实这是不够的。因为口令很容易被偷或被破译，为了保证电子商务系统业务的安全，双因素身份认证才是电子商务安全的基础。所谓双因素是结合了两种确认身份的方式，首先是用户已知PIN码和用户拥有的令牌，两者缺一不可。 　　(2)授权 　　身份认证之后，就需要控制用户能够访问哪些信息。为了管理复杂的电子商务网站，就必须在网站上对每种应用进行区分，从而使组织内部网站建设更灵活、更丰富。 　　(3)必威体育官网网址性 　　加密可确保信息的必威体育官网网址性。采用加密技术，信息被提前拼凑，接收后被复原，这使信息如果被截获后能确保其安全。对于Web应用，SSL最大的意义在于加密信息。事实上，大多数浏览器都具备SSL的功能，以便于服务器端的SSL证书沟通，所以，在Web应用中已经有了一些某种级别的加密。Web应用中SSL协议是最主要的信息加密手段。 (4)不可否认性与用户责任 　　在使用电子商务时，同时需要审计。这就使得用户必须对他们的行为负责，也为法律上提供了一种可信的证据。必须部署这种增强的安全基础设施。在此情况下，通过公钥基础设施(PKI)，利用数字证书与电子签名将用户的数字身份绑定到一个交易中。要实现完全的不可否认性，数字证书与电子签名必须与双因素身份认证相结合才能得到加强，它可以将数字身份绑定到用户的物理身份上。 　　(5)双因素身份认证是PKI的一个组件 　　双因素身份认证对于任何安全环境都是必需的前提，包括PKI(公钥基础设施)。身份认证与安盟SecurID Web安全职能是使用PKI的第一步。数字证书及电子签名为使用PKI提供了数字化身份证明，确保使用者的唯一性。然而，PKI的完整性依赖于用户确保只有合法数字证书持有者才有权使用私钥的能力。在这种情况下，只有双因素身份认证才能确保用户的合法身份，这就为用户创造了可信任的应用环境。 　　4.安盟Web安全职能确保电子商务系统的安全 　　安盟为企业在Web应用中提供了领先的安全保证，即安盟Web安全职能。采用安盟SecurID产品，就能确保只有授权的用户才能进入企业的内网和外网。同时，安盟SecurID产品也可用于SSL加密功能，确保在网络传输中的安全。最后，安盟SecurID也可确保数字证书的合法性。结合以上技术，安盟SecurID已经发展成为一个综合的Web安全解决方案的先驱。简单来说，安盟安全服务包括了对整个企业Web上的各种应用。如果企业已拥有电子商务的应用，那么安盟SecurID能使其立刻变得安全，拒绝没有合法身份的进入、恶意攻击和黑客。 　　安盟SecurID由5种主要产品和服务组成，为企业发展电子商务提供安全的保障。基本的组件描述如下： 　　(1)安盟SecurID身份认证设备 　　安盟SecurID身份认证是一种手持设备，产生唯一的、一次性数字码。当登录受保护的Web资源时，同时使用PIN码和一次性数字码(One-time Code)。身份认证设备包括硬件令牌、软件令牌(存储在PC、PDA和无线电话中)和智能卡等多种形式。使用简单，不需要任何最终用户培训。 　　(2)安盟ACE/Server 　　安盟ACE/Server是身份认证的关键，它关系到企业的安全策略，包括谁能进入网站和获取何种资源。