数字个证书.docVIP

数字证书（具体说明）。数字证书是由CA认证中心签发的，用电子手段来证实一个用户的身份和对网络资源的访问权限的凭证。CA认证中心是承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份的服务机构。数字证书为电子签名相关各方提供真实、可靠验证的公众服务，解决电子商务活动中交易参与各方身份、资信的认定，维护交易活动的安全，从根本上保障电子商务交易活动顺利进行。在网上的电子交易中，如双方出示了各自的数字证书，就可用它来进行安全交易操作了。 例：天威诚信为北京师范大学建设了一整套完成的CA认证平台，设计了如下的解决方案： 采用天威诚信iTrusCA系统，为校园网建设一套功能完善的CA认证系统，为校园网用户颁发数字证书，提供安全认证服务 。为高校各应用系统进行PKI/CA的应用接口集成，使用者可以基于数字证书完成诸如强身份认证、信息交互中的传输安全保护、网上行为的可追溯证明 。针对不同的使用者，可以颁发时间有效期不同的数字证书，例如，有效期为四年的本科生数字证书、有效期为三年的研究生（博士生）数字证书、有效期为期一年（或两年）的教职员工数字证书等 。针对各应用系统安全级别的不同和使用者应用方式的不同，执行不同安全等级数字证书保存方式，如普通学生可以使用“文件证书”的保存方式，证书以文件的方式被学生在信息系统中调用；对于高校领导、内部财务人员等使用安全级别高的“USB KEY”保存证书的方式等。 带来的价值，通过向学校的每个最终用户颁发个人证书，个人证书持有者可以在不同的应用系统登录，并由此确认学生的身份，给予相应的权限，提升整个校园网信息化的效率，尤其满足了诸如校园网络计费系统、个别特殊的BBS论坛、校园网公文发布系统、校园图书馆借阅系统等对于身份认证的强烈需求。此外利用数字证书对财务、文件发布等关键业务数据的数字签名也防止系统中电子数据在生成或传递过程中发生任何非授权人员篡改，保证了整个系统的安全可靠。而针对邮件系统颁发的数字证书将以数字签名和加密的方式确保整个办公通讯系统的机密信息保护的需要。天威诚信为北师大建设的数字认证平台是国内高校第一次大规模的应用数字证书，为国内高校解决数字校园建设中安全信任问题提供了一整套的解决思路，使北师大的校园信息化水平整体迈上了一个新的台阶。 　　(5)防火墙技术（具体说明）。网络防火墙技术作为内部网络与外部网络之间的第一道安全屏障，是最先受到人们重视的网络安全技术，它可以阻止对信息资源的非法访问,也可以使用防火墙阻止专利信息从企业的网络上被非法输出，是最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络。 一般来说，防火墙具有以下几种功能: 防火墙总的来说可以分为三种:包过滤防火墙、代理服务器和状态监视器，性能比较可以。 名称 工作原理 优点 缺点 安全等级 过滤防火墙 检查源和目的IP地址及端口 开销低，检查内容少，速度快 对IP伪造无能力，不能区分用户 低 代理服务器防火墙 要求用户输入口令后进 行身份验证 能区分特定用户，能防止 非法用户用各种手段“骗 过”防火墙的事件 速度较慢 较高 状态监视器 不影响网络正常工作的 前提下，采用抽取相关数 据的方法对网络通信的 各层实施监测 仍然稍慢有待改进 高 现在生产防火墙产品的国内外公司有很多，3com公司，费尔实验室，国内的瑞星等公司在网络安全方面经验丰富、产品性能稳定、安全防护能力好可以根据企业自身特点进行选购配置。（6）计算机病毒及其防范（具体说明）。（一）什么是计算机病毒。《中华人民共和国计算机信息系统安全保护条例》中对病毒的定义如下：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。(二)计算机病毒的特点。1.隐蔽性。病毒程序编制者熟悉计算机系统内部结构并有相当好的编程技巧，它既可以用汇编语言也可以用高级语言编写。病毒程序一般隐藏在正常程序之中，若不对其执行流程进行分析，一般不易察觉和发现。2.潜伏性。病毒程序入侵后，其破坏作用一般不产生，但在此期问却一直在进行传播扩散，可能经历几周或几个月甚至更长的时间，一旦条件成熟便开始进行破坏。3.传播性。病毒程序在运行的过程中，病毒指令或程序代码将被激活，在内存中驻留传染给其它运行的程序或者寻找硬盘中的其它未被感染的程序并感染这些程序，以复制自身。计算机病毒的再生机制反映了病毒程序最本质的特征。离开再生机制，就不称之为计算机病毒。 4.寄生性。病毒程序本质上是一组计算机指令或者程序代码，也可以说是一种特殊的计算机程序。但它不以程序的形式独立存在，而是寄生在其它程序之中的，具有极强的隐蔽性。在病毒发作之前，用简单方法很难发现病毒的存在。5.激发性。在一定的条件下，通过外界刺