1 方案背景
互聯網廣泛應用的TCP/IP、HTTP等通信協議是基于明文傳輸的，攻擊者在網絡的任何途經節點均可竊聽和偽造。在關鍵的電子政務、電子商務等應用中，難免會涉及用戶明感信息的傳遞，如何保證這些明感數據的防竊聽、防偽造，是信息系統建設的關鍵安全需求。
2 方案目標
本方案基于SSL協議，解決信息系統數據傳輸過程中的數據私密性、完整性問題，以防止攻擊者的竊聽和篡改數據。
3 方案概述
1.由具有電子認證服務許可的CA機構給用戶簽發數字證書。CA機構在簽發證書前，會嚴格核對用戶的身份證件，能滿足身份真實性要求；
2. 用戶客戶端瀏覽器以HTTPS方式訪問網站，瀏覽器會調用SSL VPN插件進行SSL連接；
3. SSL VPN插件調用電子密鑰對握手消息數字簽名，可對用戶進行身份鑒別和防重放；
4. SSL VPN插件發送SSL握手包到SSL VPN網關；
5. SSL VPN網關調用CA的證書注銷狀態查驗服務，以防止非法用戶連接；
6.以上認證通過后，客戶端與SSL VPN網關建立安全連接，SSL VPN網關代理訪問業務網站，給用戶呈現業務界面。
4 網絡部署
5 方案價值
1.對SSL VPN網關身份進行驗證，有效防止釣魚網站；
2.能保證傳輸數據的保密性和完整性，攻擊者無法竊聽到明文信息，也不能篡改或偽造傳輸數據；
3.通過配置SSL客戶端證書認證，由NETCA給用戶簽發數字證書，可保證接入用戶的身份真實性。
6 項目案例
某港航行政管理綜合業務系統密碼應用改造項目；
某養老保險業務信息系統密碼應用建設項目
微信咨詢
QQ咨詢
服務熱線
回到頂部
