电子商务系统安解决方案实战.docVIP

下面以安盟电子信息公司提供的电子商务身份认证解决方案为例，介绍电子商务系统安全解决方案实战技巧。 　　1.方案特点 　　在Web电子商务中的身份认证是由服务器、客户端和中间代理软件协同完成的。安盟电子信息公司 提供高性能、高可扩展性及低成本的Web电子商务双因素身份认证解决方案，只允许能够提供无法猜测或复制的令牌代码与PIN的用户访问企业Web站点，在极大程度上保证了通过互联网访问企业Web站点的用户确实为授权的个体，大大降低了攻击和非法访问的风险。而且，安盟ACE/Agent支持多种Web服务器，因此具有极强的互操作性与可扩展性;还可以控制用户权限，决定用户被授权后，能够访问和不能够访问哪些资源;既可对整个站点进行保护，也可对某个网页进行保护，提供了不同层次的安全性;与加密套接字协议 SSL 层协同工作，当信息在网络中传输时，可以保证其安全性。同时，除了具有强大的认证能力外，认证过程与配置过程都比较简单，不会给用户造成任何负担。此外，此方案还具有极强的不可否认性，能够加强用户的责任意识，提升企业Web资源保护的安全级别。 　　2.解决方案 　　电子商务系统安全解决方案示意图如图1所示。 　　图1 电子商务系统安全解决方案示意图 　　3.安盟SecurID Agents是Web站点的安全解决技术 　　电子商务安全为保护网站和资源，避免恶意侵入，提供了强有力的支持。根据不同信息所需