电子政务之信息安全的解决方案20625.pptx

《电子政务之信息安全的解决方案20625.pptx》由会员分享，可在线阅读，更多相关《电子政务之信息安全的解决方案20625.pptx（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、身份管理在电子政务中的应用在电子政务中的应用上海格尔软件股份有限公司2005年08月20日内容提纲一.公司介绍二.网络安全解决方案分析三.电子政务信息安全解决方案四.格尔公司身份管理产品介绍五.内容小结内容提纲一.公司介绍二.网络安全解决方案分析三.电子政务信息安全解决方案四.格尔公司身份管理产品介绍五.内容小结格尔概况股东组成（格尔集团、上海科投、飞乐音响）；注册资金3500万人民币；7年的信息安全行业经验；1个分公司、4个办事处；在职人员150余人业务领域PKI技术及其产品技术及其产品信息安全信息安全综合管理平台产品综合管理平台产品IC卡应用安全产品卡应用安全产品信息安全服务信息安全服务尖

2、端密码技术研究尖端密码技术研究格尔历程中国中国第一家第一家PKIPKI厂商厂商自主研发产品销售量自主研发产品销售量最大最大的的PKIPKI厂商厂商中国中国第一个第一个金融金融ICIC卡国家规范的参与者卡国家规范的参与者唯一唯一一家金融一家金融ICIC卡密钥管理系统提供商卡密钥管理系统提供商国内国内第一个第一个综合安全管理平台综合安全管理平台唯一唯一具有国家商密资质的软件密码产品具有国家商密资质的软件密码产品20042004年度中国年度中国最受信赖最受信赖的的PKIPKI厂商厂商主要资质国家保密局-涉及国家秘密的计算机信息系统集成资质证书 国家密码管理局-商用密码产品生产许可证国家密码管理局-商

3、用密码产品销售许可证国家密码管理局产品和系统安审报告商用密码产品技术鉴定证书中华人民共和国公安部-计算机信息系统安全专用产品销售许可证中国国家信息安全测评认证中心-国家信息安全证书认证产品型号证书11家WLAN、WAPI 国家标准定点厂商之一主要成就（1/2）2003年中标江苏省数字证书认证中心总承建商和产品提供商；中标浙江省数字证书认证中心总承建商和产品提供商，获得宁波RA的运营资格；S219二期工程金融综合安全防御与安全数据交换系统；中标湖北电力信息系统整体安全建设二期工程；2004年中标新疆数字证书认证中心总承建商和产品提供商；承建河北省数字认证中心中标中国农业银行总行业务管理数字证书认

4、证中心；中标中国建设银行证书认证中心；国家统计局PKI系统二期建设主要成就（2/2）参与中国人民银行金融网间互联标准的制定工作；起草中国人民银行金融IC卡密钥管理体系规范、PSAM卡规范、业务加密机规范；参与中国银联下一代金融IC卡卡片安全标准和个人化标准工作；2002年获准成立上海市信息安全综合管理重点实验室经过公开招标，2000年，2003年两次中标国家863信息安全应用示范工程金融子课题承担单位；2000年起从事信息安全综合管理的技术研究，2001年经过公开招标，中标863信息安全综合管理课题承担单位，并在2003年10月获得863滚动支持；格尔拥有的部分技术专利专利名称专利号金融IC卡

5、密钥管理系统中的随机密钥约定方法 01132343.4IC卡在线应用追加技术03150909.6 彻底删除硬盘文件的方法01132347.7 基于数据仓库的信息安全审计方法0315777.8 具有MIME数据类型过滤技术的SSL代理方法01132344.2 基于数字证书实现的动态口令认证方法03129281.X 实现WEB应用安全加固的快速部署技术03151410.3 数字证书认证系统中实体证书跨应用互通方法03129282.8 数字证书跨信任域互通方法200310109056.2 椭圆曲线加密、解密的方法和装置02154717.3 椭圆曲线签名、验证签名的方法和装置0215416.5 客户评

6、价例：国家统计局PKI项目1999年项目需求第五次人口普查2000年项目建设三农调查直报2001年项目改进验收3000家房地产企业直报2002年5000家工业企业直报2004年系统升级扩展二级RA2005年业务量增长10万左右用户继续加强合作、维保质量体系2004年通过ISO9000质量认证2005年2月全面启动CMMI，计划2006年10月达到CMMI4保密管理加强公司自身的信息安全建设和灌输每个员工的信息安全保密意识一直是作为公司严格的管理制度在执行对用户负责、对公司负责、对自己负责是我们作为一个信息安全公司7年来的行为准则顺利通过多次安全主管部门和重要用户的不定期安全抽查无1例因泄密而影

7、响的项目内容提纲一.公司介绍二.网络安全解决方案分析三.电子政务信息安全解决方案四.格尔公司身份管理产品介绍五.内容小结网络安全解决方案分析保卫网络边界网络防火墙入侵检测系统网络审计保卫网络基础设施环境线路网络设备（路由器、交换机）保卫计算环境主机加固主机防病毒主机IDS安全审计解决了哪些安全问题物理安全设备安全链路安全主机安全防范攻击（针对设备、链路、主机、服务器）防范入侵破坏没有解决的安全问题你是谁（资源的被访问者）能干什么干了什么数据保护身份管理包含信任（身份认证PKI、PKI应用）授权（访问控制PMI、PMI应用）内容保护（安全应用）审计监控（安全管理、安全审计）解决信息安全核心问题内

8、容提纲一.公司介绍二.网络安全解决方案分析三.电子政务信息安全解决方案四.格尔公司身份管理产品介绍五.内容小结电子政务电子政务、电子商务以及整个社会信息化都是国家信息化建设的重要组成部分。电子政务安全是国家信息安全的核心。格尔的信息安全解决方案框架支撑性安全基础设施网络边界深度防御计算环境的深度防御网络基础设施的深度防御安全思路信息、应用的深度防御提供身份管理基础设施安全平台提供基于身份管理应用支撑类安全产品和中间件身份管理解决方案基于身份管理的安全产品体系网络边界防御NTC网络终端加密机网络基础设施防御AAS接入认证系统计算环境防御网盾 电子签章系统SSL安全网关SVS签名验证服务器支撑性基

9、础设施CA、KM、PMI、审计内容提纲一.公司介绍二.网络安全解决方案分析三.电子政务信息安全解决方案四.格尔公司身份管理产品介绍五.内容小结PKIPMI平台系统提供基于证书的身份发放提供基于证书的身份全生命周期的管理提供基于属性、角色和规则的授权决策安全网关（SSL）对对WEB应用服务透明，兼容各种应用服务透明，兼容各种Web 服务器；服务器；可同时为多个可同时为多个WEB服务器提供服服务器提供服务；务；配置快速备份和恢复；配置快速备份和恢复；支持用户访问信息的审计接口；支持用户访问信息的审计接口；提供不同性能级别（提供不同性能级别（L、W、E、G）的产品满足用户需求；）的产品满足用户需求；

10、基于基于Web的管理界面，让用户可以的管理界面，让用户可以轻松完成所有复杂的配置。轻松完成所有复杂的配置。为为B/S或或C/S的网络应用提供数据加密、身份认证和数据的网络应用提供数据加密、身份认证和数据完整性校验的安全解决方案。完整性校验的安全解决方案。INTERNET应用服务器1应用服务器2数据库服务器用户客户端IE浏览器LDAP服务器访问控制服务器日志审计服务器KOAL-SSL服务器服务器签名验证服务器（SVS）结合有效的时间源，提供时间戳的结合有效的时间源，提供时间戳的签名验证功能，进一步增强网上操签名验证功能，进一步增强网上操作、网上交易的时效性；作、网上交易的时效性；可同时为多个应用

11、提供签名验证服可同时为多个应用提供签名验证服务务；基于基于Web的管理界面，让用户可以的管理界面，让用户可以轻松完成所有复杂的配置。轻松完成所有复杂的配置。产品提供各种产品提供各种API接口，满足各种应接口，满足各种应用的需求；产品签名和验证采用标用的需求；产品签名和验证采用标准准PKCS#7接口，便于和第三方签名接口，便于和第三方签名或验证签名的产品进行配合运行。或验证签名的产品进行配合运行。为网络应用提供操作凭证和操作数据验证的功能为网络应用提供操作凭证和操作数据验证的功能，和签，和签名客户端软件产品共同组成签名认证服务平台。名客户端软件产品共同组成签名认证服务平台。INTERNET应用服

12、务器用户客户端IE浏览器LDAP服务器访问控制服务器日志审计服务器KOAL-SVS服务器服务器数据库服务器电子签章系统数字印章（电子印章、电子签章）系统是伴随着信息化建设而出现的高新技术。主要解决电子文件的签字盖章问题，用于辨识电子文件签署者的身份，保证文件的完整性，确保文件的真实性、可靠性和不可抵赖性。数字印章是传统印章和数字签名技术相结合的产物。电子签章系统设计签章设计签章写入介质写入介质电子签章系统-签章验证过程接入认证网关（AAS）接入认证网关结构证书证书客户端客户端支持802.1x协议的交换机认证服务器LDAP服务器受保护网络网络保险箱网络保险箱实现个人私有资料在服务器上的安全存储，

13、具有以下特点：存储在网络安全存储系统中的内容必须是加密的，即使是系统的管理员也无法查看其中的内容 用户只能看到和打开自己存储的内容或者别人授权给自己的内容 用户到网络安全存储系统之间的信息传输都是加密的。网盾保险箱网盾保险箱可以对机密数据提供高强度的安全保护，同时网盾保险箱可以对机密数据提供高强度的安全保护，同时不影响用户的正常操作。即使电脑遗失，也不会泄密。不影响用户的正常操作。即使电脑遗失，也不会泄密。使用网盾保险箱能够建立虚拟的安全使用网盾保险箱能够建立虚拟的安全分区，其操作同普通的硬盘分区完全相分区，其操作同普通的硬盘分区完全相同，但其中的数据是自动加密保存的。同，但其中的数据是自动加

14、密保存的。网盾保险箱打开之后，用户可以象使网盾保险箱打开之后，用户可以象使用其它硬盘一样来使用它，用户可以在用其它硬盘一样来使用它，用户可以在上面安装应用程序、保存文档数据等。上面安装应用程序、保存文档数据等。当网盾保险箱关闭之后，保险箱所有当网盾保险箱关闭之后，保险箱所有者之外的任何人都无法访问其中的数据；者之外的任何人都无法访问其中的数据；而且即使把网盾保险箱所在的硬盘拆卸而且即使把网盾保险箱所在的硬盘拆卸下来，安装到其它机器上去，也无法读下来，安装到其它机器上去，也无法读出其中的内容。出其中的内容。网盾碎纸机文件碎纸机采用以随机数据多次重写文件或空磁盘区的方文件碎纸机采用以随机数据多次重

15、写文件或空磁盘区的方案，确保文件的数据在删除后彻底清除，不可恢复。案，确保文件的数据在删除后彻底清除，不可恢复。安全审计系统解决的问题（一）PKI/PMI平台系统提供网络可识别但不可复制的身份证告诉被访问系统你是谁的依据基于可信身份的授权决策安全网关快速部署让应用系统识别谁能访问对多个应用达到单点登录，不用重复输入口令签名系统、电子印章用我的身份告诉别人我真的并确认写了什么当然，也赖不掉解决的问题（二）接入认证网关谁？能够用什么机器？从哪个入口？进入到网络中来网络保险箱解决个人保存在文件服务器上的数据安全只有通过认证的拥有者可以看到，管理员也看不见网盾解决单机文件安全通过身份认证的人才能够使用

16、多人采用一台机器也可以保障内容独立管理解决的问题（三）安全审计什么人、在什么时候、采用什么机器、在网络上使用了多长时间当前有多少人在网络上，大概访问的位置在哪里一个阶段我们的业务应用有多少人在访问、流量有多大某个人当前在访问什么，前一个阶段在网络中做了哪些事情内容提纲一.公司介绍二.网络安全解决方案分析三.电子政务信息安全解决方案四.格尔公司身份管理产品介绍五.内容小结小结安全基础设施建设安全身份管理中的PKI/PMI是一套机制，为信任与授权提供支撑身份管理和应用的有机结合才能体现安全的价值身份管理的生命力用户的使用习惯不发生大的变化提供快速部署、二次开发等不同层次的安全产品和中间件，便于各种应用需求的结合谢谢各位领导和专家！格 尔 软 件 您 可 以 信 赖 的 安 全 厂 商