一、项目需求和系统设计目标9 B0 N, r0 R3 d6 a
! l3 `2 H3 D5 m2 Y8 j
4 D! w% x) Z* R* S 1．项目需求/ d- X! k% w7 g6 T4 r5 k2 }
! I) b8 L* n, b, e 在我们这个方案中，如何在各个公司内部和公司之间实现信息安全、可靠的交互是我们设计方案的主要出发点，而如何在可实现的价格、配置范围内获得最高的安全特性，也就是达到最高的性能价格比，应成为本解决方案的主要目标。" R) x' p1 S& r }
! P) m( A4 \/ v6 C6 N) n
由于该公司的总公司和分公司分处三地，而且距离比较远，考虑到价格因素，故通过廉价的Internet来传递数据和进行网上互联，通过个人认证证书和网络防火墙来实现网上数据的安全访问。公司总部的整个局域网的安全通过防火墙来保证，公司驻外人员或者上下业务关系企业可通过拨号上Internet，通过和该公司服务器的个人证书认证建立安全连接来访问该公司服务器，用SSL(安全套接字层)协议和证书控制来保证在网上进行电子商务时数据传输的安全性，以达到信息安全高效的交流。
2 c0 F5 f8 V% p$ Z8 l8 l
# [& `. ~9 v" s 2．系统设计目标
1 T, L6 M/ W! ^/ M7 E: E V3 U$ @ G8 b5 T* {
由于系统对安全等问题的考虑，应达到以下的目标：9 B* k: l& Z7 @
( Y q: C5 ^2 ^6 o 局域网内部的安全性：主要体现在对公司内部职工的身份的认证和权限的设置；
9 E$ C x7 s ^3 { z$ v6 l+ K
M* [) f0 b* |# M 防火墙内部用户的安全性：主要包括对通过防火墙的用户的身份的认证、外来的数据包的过滤和对内部的用户的管理，并保证内部的Web服务器的安全；
1 [( N m8 B4 H# i# p
9 g6 r. M, ?. g9 e' v0 Z$ \ 电子商务的安全性：包括Web服务器本身的安全性和传输的数据的安全性，还应包括对线上交易的用户的身份的认证，保证交易的安全性和不可抵赖性；
9 g: i7 m+ j6 w4 Y$ F4 p# C; i- d( i6 f2 q% r
广域网的安全性：主要是三地公司的公文流转、内部管理信息等需要做网上的传递，保证传输的公文不被第三方窃取及驻外人员与公司总部信息的安全交流。
Z0 B( V! `, q3 S3 M8 {8 A1 A* F% F. K) S% H" i' x( D" K
# C3 N: }0 O4 H2 Y4 M+ s! t5 K
二、总体设计方案2 }3 V4 c- Y, r9 J7 f6 o1 v
# a: n9 H$ K/ |2 W
' s* p6 h9 T! o, t
基于以上的分析，总部的Web服务器采用浪潮集团自主开发的信息安全服务器(NetSafe)来保证网上数据的安全(电子商务的安全)，三地分公司的防火墙采用浪潮集团的浪潮防火墙系统(1.0版本)来保证其内部网络的安全(局域网的安全)，通过信息安全服务器(NetSafe)配套的企业级CA证书系统来保证各地的网上传输数据的安全性(广域网的安全)。% S- l+ f3 S# M* L O: Z
% L9 K% w* P: X7 H, |" ^ 整个网络结构设计如图1所示。4 V, }/ p- M3 }4 A7 |/ c( z
2 o2 i* b2 ]' u# ~/ ^
7 L: `2 ~9 x' }2 ~3 {2 u5 p* N; x& s 图1
; p+ z: Y* A% w1 z
& A3 Y# }" P. D6 L3 d& w 1．公司总部方案
7 ~' [# U) _# p8 i
4 N5 `, E% o! @7 l) q" c (1)Web服务器：浪潮信息安全服务器(NetSafe)(包括相关软硬件), @* g6 F2 o# r/ a! a
) T0 Q* X& u2 U. O5 s% T (2)防火墙：浪潮防火墙1.05 `! ~+ j8 K- d( v; ]0 R5 F! Y7 J
( R9 X ]: F3 m/ B8 B' R
(3)路由器：Cisco路由器1 H9 `/ C. w) Z9 l
" Z( A! L; m, M% L
(4)软件：
( `% h1 U; H! P! t
8 ?7 T/ N* V* Y0 l- i: D 证书发放管理器：浪潮企业级CA-Center具有完整的证书发放功能和部分的证书管理功能，所发放的证书完全符合X.509规范，可以应用于Internet上的安全通讯、安全E-mail、区分内外部人员等诸多领域；
/ k+ d5 P4 c5 P
2 \4 B! d( P. {1 H9 G+ ? 浏览器：安装用户证书的IE或Netscape浏览器，由于美国的出口限制，我们通常使用的浏览器的密钥长度不足，对称算法密钥长度只有40位(在费用为5万美元时只需2秒即可破译)，而安装浪潮安全服务器提供的密钥程序，可以将密钥长度提高到128位(在费用为5000万美元时需1016年)，以保证密文的强壮性；
8 `$ _% x/ }4 x }+ y# C1 [
# O/ d, X/ U- z9 S: q3 w 电子邮件处理：OutLook等。; A+ @' k8 [# E3 p- ?, W3 t
! e, a, A4 m1 Y) K2 I 具体结构如图2所示。
& ^# o8 @* E2 p' t+ ~+ k3 U8 Y; y/ l- e# L: W8 k
 / U# U0 Q8 R, y1 M
图2
7 m5 S5 j$ H! U7 Z N- _8 u+ r
# f9 Z) _- U; C' P0 M$ _! @1 P 浪潮信息安全服务器、证书发放管理器(CA-Center)、浏览器的工作模式如图3所示。% P# B% z( r6 r* H2 \, A
/ G) w( y- K! U- x1 a7 i
3 b, {& b9 Q: G I4 @8 v# ]& Y 图3 |
发表于 2012-3-18 16:54:01
