数字证书在电子政务安全应用解决方案.pptVIP

讲 演 提 纲 讲 演 提 纲 公司概况 公司全称：上海格尔软件股份有限公司; 股东组成：上海科投、格尔集团、飞乐音响； 注册资金：3500万人民币； 专注于信息安全核心技术和产品研发; 8年的信息安全行业经验； 1个分公司、4个办事处； 在职人员150余人,其中研发人员100余人 格尔历程 成立于1998年,是中国第一家PKI厂商 自主研发产品销售量最大的PKI厂商 中国第一个金融IC卡国家规范的参与者 唯一一家金融IC卡密钥管理系统提供商 开发了国内第一个综合安全管理平台 2002年度中国电子政务百强企业 2004年度中国最受信赖的PKI厂商 …… 业务领域 市场现状 身份供应系列产品（PKI）取得良好业绩： 2003年后，区域CA建设处于绝对优势地位 已建设9个区域CA 已建设两个部委PKI体系 已建设两个总行级金融PKI体系 已建设多个行业及大型企业PKI体系 市场现状 金融IC卡安全体系处于优势地位： 金融IC对称密钥体系处于垄断地位，国内唯一的金融IC卡密钥管理系统提供商 已建设一个国家级金融IC卡非对称密码体系 在PBOC2.0体系中，确定了格尔的优势地位 市场现状 身份管理其它产品处于领先地位： 提出“应用+安全，创造新价值的理念”，得到市场的广泛认可 农总行已有26万柜员使用格尔的数字证书，日交易量达到200万笔，截止2005年10月15日，累计交易金额5069亿元 为应用安全量身定制的产品数量众多 安全与应用的整合处于领先地位，对应用的理解处于国内领先地位 讲 演 提 纲 网络安全解决方案分析 已解决的安全问题 物理（设备、环境、链路等）安全 防范攻击（针对设备、链路、主机、服务器） 主机安全 防范入侵破坏 主要针对外部攻击 未解决的安全问题 你是谁（身份认证，解决信任问题） 能干什么（授权管理，解决访问控制） 何时干了什么（责任认定，解决管理问题） 数据保护（数据加密，解决数据安全问题） 而且…… 讲 演 提 纲 格尔信息安全服务平台建设思路 解决信息安全核心问题 身份真实性 信息保密性 信息完整性 授权合法性 不可抵赖性 包含 信任（身份认证－PKI、PKI应用） 授权（合法的授权机制，严格的访问控制） 责任认定（安全审计、证据采集） 内容保护（安全应用） 基于数字证书的身份管理 安全思路 坚持积极防御、综合防范；全面提高信息安全防护能力 满足政府、企业服务网络安全可信的需求 信息、应用的深度防御 安全手段 身份管理基础设施安全平台 基于身份管理应用支撑类安全产品和中间件 身份管理体系架构 身份管理体系架构 身份管理体系架构 身份管理体系架构 身份管理体系架构 身份管理体系架构 身份管理体系架构 身份管理体系架构 谢谢各位领导专家批评指正！ * * 上海格尔软件股份有限公司 任孟娟 2006年8月 PKI技术在信息安全服务平台中 的应用方向探究 1 公司简介 4′ 2 网络安全解决方案分析 2′ 3 基于PKI的信息安全解决方案 10′ 1 公司简介 4′ 2 网络安全解决方案分析 2′ 3 基于PKI的信息安全解决方案 10′ 信息安全综合管理平台 1 信息安全服务 2 尖端密码技术研究 3 IC卡应用安全产品 4 PKI技术及其应用产品 1 公司简介 4′ 2 网络安全解决方案分析 2′ 3 基于PKI的信息安全解决方案 10′ 网络 病毒服务器 核心交换机 保卫网络边界 网络防火墙 入侵检测系统 网络审计…… 保卫网络基础设施 环境/线路 网络设备 （路由器、交换机）…… 保卫计算环境 主机加固/防病毒 主机IDS 安全审计…… 审计服务器 主机IDS 主机加固 应用服务器 帐号信息 桌面 OA系统 人力资源系统 电子邮件 综合业务系统 财务系统 VPN 网络 应用系统越来越多 每个系统的用户管理千差万别 授权机制不统一 登录方式不统一 密码管理复杂 后果 到处都是用户 新职员要在每个应用系统里重新设置 未授权访问的风险 错误定位非常复杂 内部安全难以管理 1 公司简介 4′ 2 网络安全解决方案分析 2′ 3 基于PKI的信息安全解决方案 10′ 身份责任认定 身份认证基础支撑平台 身份认证 身份授权 基于身份管理的应用系统 身份供应 身份责任认定 身份认证基础支撑平台 身份认证 身份授权 基于身份管理的应用系统 身份供应 身份供应系统—让网络上每个用户 拥有合法的数字身份