慧点安全解决方案白皮书(1).docx

慧点平安解决方案白皮书 二十一世纪是信息化世纪，随着网络技术的开展，特别是 Internet 的全球化，信息共享的程度进一步提高。数字信息越来越深 入的影响着社会生活的各个方面，各种基于互联网技术的网上应用， 如电子政务、 电子商务等也得到了迅猛开展。 网络正逐步成为人们工 作、生活中不可分割的一局部。由于互联网的开放性和通用性，网上 的所有信息对所有人都是公开的， 所以网络上的信息平安问题也日益 突出。目前政府部门、金融部门、企事业单位和个人都日益重视这一 重要问题。大、 中型企业如何保护信息平安和网络平安，最大限度的 减少或防止因信息泄密、 破坏等平安问题所造成的经济损失及对企业 形象的影响， 是摆在我们面前亟需妥善解决的一项具有重大战略意义 的课题。 网络的飞速开展推动社会的开展， 大批用户借助网络极大地提高 了工作效率， 创造了一些全新的工作方式， 尤其是因特网的出现更给 用户带来了巨大的方便。但另一方面，网络，特别是因特网存在着极 大的平安隐患。近年来，因特网上的平安事故屡有发生。连入因特网 的用户面临诸多的平安风险：拒绝效劳、信息泄密、信息篡改、资源 盗用、声誉损害等等。类似的风险也存在于其它的互联网络中。这些 平安风险的存在阻碍了计算机网络的应用与开展。 在网络化、 信息化 的进程不可逆转的形势下， 建立平安可靠的网络信息系统是一种必然 选择。 为此，慧点科技以 PKI 为核心，配合 PMI 可以有效地解决信息 平安问题，从而确保网上信息的保密性、完整性、防抵赖性，以及信 息来源的可靠性， 为各企事业单位的信息化建设与实施提供了卓有成 效的平安防护。 慧点科技致力于为企事业单位提供完整的电子政务、 电子商务核 心解决方案，构建平台统一、系统平安、投资合理、运行高效的系统 平台，提供效劳于应用集成、数据集成和表现集成的全线产品，为企 事业单位信息化构建动态协同的根底设施。 慧点科技的办公系统满足企事业单位日常办公的各种业务需要， 是政府、 企业信息化的根底应用系统； 数据交换平台提供各系统间的 业务集成， 是企事业单位实施全方位信息化和数据共享的根底中间件 平台； 一站式效劳平台实现政府跨部门的网上行政、 网上办公和网上 审批，是实现阳光行政、高效行政、依法行政的关键平台；统一信息 门户提供丰富的内容表现方式、全方位的访问接入方式和个性化效 劳，是企事业单位信息化的统一入口，是领导决策的信息来源，是政 府、企业的形象的集中表现。 慧点平安解决方案是慧点全线产品的平安根底。 平安中间件作为 PKI 的主要组成局部是连接 CA 与各应用系统的桥梁，使得各应用系 统与 CA 之间实现松散连接。平安中间件是以公钥根底设施〔 PKI〕 为核心、 建立在一系列相关国际平安标准之上的一个开放式应用开发 平台， 并对 PKI 根本功能如对称加密与解密、 非对称加密与解密、 信 息摘要、 单向散列、 数字签名、 签名验证、 证书从证， 以及密钥生成、 存储、销毁等进一步扩充， 进而形成系统平安效劳器接口，和通信平 安效劳接口。 平安中间件可以跨平台操作， 为不同操作系统上的应用 软件集成提供方便， 满足用户对系统伸缩性和可扩展性的要求。 在频 繁变化的企业计算机环境中， 平安中间件能够将不同的应用程序无缝 地融合在一起，使用户业务不会因计算环境的改变遭受损失。同时， 平安中间件屏蔽了平安技术的复杂性， 使设计开发人员无须具备专业 的平安知识背景就能够构造高平安性的应用。 慧点科技全线产品建立 在 PKI、 PMI 、平安中间件的根底上，是一个典型的平安应用集成平 台。 随着网络技术的开展，特别是 Internet 的全球化，各种基于互联 网技术的网上应用，如电子政务、电子商务等得到了迅猛开展。应用 的需求越来越复杂， 迫切需要各种独立的异构分布式应用之间能够进 行协同互操作，传统的分布式构件方案如 DCOM 和 CORBA 难以满 足应用开发的需要，于是由于 XML 技术的逐渐成熟，出现了一种新 的分布式、松耦合、自描述的分布式组件效劳 Web Service 。因为 Web Service 具有跨平台、易开发的优良特性，因此在应用系统集成 领域和网络效劳领域成为