科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全 基于PKI/PMI的IP宽带城域网安全应用解决方案

基于PKI/PMI的IP宽带城域网安全应用解决方案

随着网络技术的发展演变,IP宽带城域网已成为宽带网络的发展方向,各种信息化应用都将基于IP技术。本文在分析目前IP宽带城域网在安全应用与管理方面存在问题的基础上,首先简单介绍了PKI/PMI,然后阐述了如何应用基于PKI/PMI的智能化信任与授权技术来建立IP宽带城域网的可信任环境,如何利用数字证书来实现基于证书和端口的IP宽带城域网安全应用与管理模式,该模式类似于PSTN中基于号线的应用与管理模式,从而构建一个“可控制、可管理、可经营”的电信级IP宽带城域网,为各种信息化应用提供一个安全可信的基础电信网络平台。
相关文档
  • 2009-03-09 10:46:42

    金华网通公司IP城域网设计方案

    本设计是对金华网通公司IP城域网的设计方案。目前该方案已经实施,本文就把该IP城域网的具体设计方案做个介绍。本次网络设计相对简单,整个网络层次清晰、结构明确,同时容易将现有网络升级。

    标签:IP城域网

    分类:网络

    分享人:wanghaixu

    文件:272 KB

  • 2008-09-08 15:07:49

    华为助北京通信打造面向奥运的多业务IP城域网

    北京通信的迫切要求采用业界领先的、有成熟商用经验的网络设施和通信技术来扩容优化现有IP城域网,并最终选择华为核心数通设备实施北京通信IP城域网扩容。本次扩容覆盖北京通信城域网超级核心、一般核心和汇聚节点。分别采用华为公司4台NE5000E(服务于超级核心),8台NE80E(服务于一般核心),34台NE40E(服务于汇聚节点)承建。

    标签:IP城域网

    分类:职场管理

    分享人:wanghaixu

    文件:50 KB

  • 2008-09-05 16:22:50

    华为MPLS VPN为北京网通注入新血液

    为了顺应VPN业务市场的发展形势,北京网通部署了华为公司的VPN Manager业务平台。通过部署该平台,解决企业大客户对于VPN业务的新需求与传统业务运维的矛盾。一方面,可以覆盖VPN业务开通生命周期的规划、部署、监控等一系列运维活动,方便北京网通的运维人员进行统一的管理;另一方面,可以满足企业大客户对差异化自助服务的需求。

    标签:IP城域网MPLS VPN

    分类:网络

    分享人:wanghaixu

    文件:30 KB

  • 2008-01-10 12:07:23

    PKI系统的常用信任模型

    选择信任模型(Trust Model)是构筑和运作PKI所必需的一个环节。选择正确的信任模型以及与它相应的安全级别是非常重要的,同时也是部署PKI所要做的较早和基本的决策之一。信任模型主要阐述了以下几个问题: 一个PKI用户能够信任的证书是怎样被确定的?这种信任是怎样被建立的?在一定的环境下,这种信任如何被控制?

    标签:PKI身份认证

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2008-01-10 01:38:54

    PKI的理论基础

    从理论上讲,只要PKI具有友好的接口,那么普通用户就只需要知道如何接入PKI就能获得安全服务,完全无需理解PKI如何实现安全服务。值得注意的是,虽然都是服务,但安全服务和电能服务在表现形式上却有很大的差别:通过电灯的亮与不亮,我们可以感觉到电能服务的存在与否;而安全服务却是隐藏在其他应用的后面,用户无法直观地 感觉到它是否有效或起作用。因此,虽然并不需要精通密码理论,但如果我们理解了PKI为什么能够解决网上的安全问题?

    标签:安全密钥PKI

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2008-01-10 01:38:20

    PKI产品与技术

    网络世界与现实世界的区别有很重要的两点:开放性和匿名性。这两个特点使得网络世界如此的迷人,但也正是这两点给网络世界带来了巨大的安全风险,而PKI技术正是解决此问题的一把钥匙。PKI技术的广泛应用就正好能满足人们对网络交易安全保障的需求。当然,作为一种基础设施,PKI的应用范围非常广泛,并且在不断发展之中。

    标签:安全PKI

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2008-01-08 13:29:04

    SafeNet网上金融安全解决方案

    从柜台到在线银行服务,网上金融服务已经渐渐走入了大众的生活,并在银行和客户之间搭建起一条便捷高效的网络金融通道。现在存储数字证书和用户密钥也有两种方式,一种是直接存储在网银用户的硬盘中,另一种是存储在USB Key中,如SafeNet公司的iKey2032身份认证令牌。无疑,将数字证书存储在计算机硬盘上存在一定的风险性,当网银用户遭受病毒或被黑客种植 了木马程序,数字证书很可能就此无法使用或被他人盗用。而把数字证书存储在USB Key中,它的安全性就有保障的多。

    标签:加密PKI网络银行

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-07 18:47:31

    浙江某政厅电子政务系统安全实施案例

    由于PKI体系的基础是数字证书,所以CA中心的建设是首先需要考虑的问题,本方案中的解决方法是采用EverLinkCA产品。本文将阐述如何利用PKI体系为浙江省某政厅的电子政务系统提供安全服务。

    标签:PKI电子政务

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-07 18:35:24

    基于PKI/PMI的IP宽带城域网安全问题(1)

    信息安全技术受到广泛关注,并得到了长足发展,特别是基于公钥基础设施(PKI)和授权管理基础设施(PMI)的智能化信任与授权技术有了突破性进展,已大规模应用于电子政务、电子商务系统中。本文将探讨如何采用基于PKI/PMI的智能化信任与授权技术来建立IP宽带城域网的可信任环境,如何将数字证书的认证、管理等信息安全技术应用于IP宽带城域网的运营管理中,从而构建一个“可控制、可管理、可经营”的电信级IP宽带城域网,为各种信息化应用提供一个安全可信的基础电信网络平台。

    标签:IP城域网网络安全管理

    分类:职场管理

    分享人:user04

    文件:N/A

  • 2008-01-07 18:34:52

    基于PKI/PMI的IP宽带城域网安全问题 (2)

    通过智能化安全应用管理平面来实施IP宽带城域网的安全应用及管理,整个平面包括智能化信任与授权服务支撑平台、网络信任域及管理平台和综合业务管理平台三部分。其中信任与授权服务支撑平台处于核心地位,该平台通过对实体的PKC、AC的认证、授权、管理来建立一个统一的IP宽带城域网智能化信任与授权基础环境,为网络信任域管理平台和综合业务应用管理平台提供可信的、安全的服务。网络信任域及管理平台对网络中的实体进行管理,确保只有可信的实体,即颁发了有效数字证书的实体才能接入网络。

    标签:网络安全管理IP城域网

    分类:职场管理

    分享人:user04

    文件:N/A

  • 2007-12-21 13:35:13

    思科打造深圳IP城域网

    深圳电信建设的深圳IP城域网的目标是将其建成为数据业务的统一骨干平台,在此平台上为政府、企业、学校提供高速接入,同时提供虚拟专网VPN等增值业务。这个命名为“互动宽频王”的工程首期将覆盖整个深圳市的六个区,以“先进的技术、灵活的结构、充足的带宽”,轻松实现各种网络业务。

    标签:思科MPLS VPNIP城域网

    分类:网络

    分享人:wanghaixu

    文件:N/A

  • 2007-12-17 17:44:40

    PKI在电子政务及商务中的应用

    PKI技术就是利用公钥理论和技术建立的提供信息安全服务的基础设施。PKI作为一种在互联网上提供安全保证的工具,在中国的电子政务建设中已经成为保障信息安全的利器。基于PKI体系的安全认证既支持海关内部办 理有关的行政事务,还保障了12个国家部委共享的公共信息交换平台的安全运转。目前用户仍是比较 认可跨国公司的技术,但同时也认为跨国公司与国内公司的技术水平正在缩小,分析报告中显示,国内握奇公司仅以0.2分之差紧随金普斯公司之后,在用户对供 应商技术评价中排名第二。

    标签:安全PKI

    分类:安全

    分享人:user04

    文件:N/A

  • 2007-12-15 10:17:49

    主流的PKI产品

    随着网络应用的不断普及深入,PKI的市场正在不断扩大。现在,市场上涌现出了很多PKI产品,在这里,我们选择了三家最具有代表性的PKI产品进行介绍。希望通过对它们的介绍,能够开阔我们的眼界与思路,促进我国PKI产品的发展。Baltimore 公司的UniCERT;VeriSign公司的OnSite;Entrust/PKI 5.0。

    标签:PKI

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2007-12-13 08:05:08

    基于USB接口和智能卡的PKI客户端设计

    本文提出的PKI客户端设备已经小批量生产。它是整个PKI体系的重要组成部分,可以实现密钥安全保管、证书管理、签名、验证签名、加/解密和身份认证 等功能,具有高稳定性、高安全性、高可靠性、安装和携带方便、操作简便、运算速度快等特点;可广泛应用于要求个人身份认证、识别、数据加密、安全存储等领 域,如电子商务、电子政务等,所提供的底层库函数和CSP软件以中间件方式极大地方便了客户的二次开发。

    标签:电子商务PKIUSB接口

    分类:软件

    分享人:user03

    文件:N/A

  • 2007-10-30 10:49:34

    安全认证平台TongSEC 技术白皮书

    安全认证平台TongSEC 是以公钥基础设施(PKI)为核心的、建立在一系列相关国际安全标准之上的一个开放式应用安全平台,向上为应用系统提供开发接口,向下提供统一的密码算法接口及各种IC 卡、安全芯片等设备的驱动接口,可以开发、构造各种安全产品或具有安全机制的用户应用系统。

    标签:PKI安全认证

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2007-10-30 10:39:29

    慧点产品安全解决方案

    慧点安全解决方案是慧点全线产品的安全基础。安全中间件作为PKI 的主要组成部分是连接CA 与各应用系统的桥梁,使得各应用系统与CA 之间实现松散连接。安全中间件是以公钥基础设施(PKI)为核心、建立在一系列相关国际安全标准之上的一个开放式应用开发平台,并对PKI 基本功能如对称加密与解密、非对称加密与解密、信息摘要、单向散列、数字签名、签名验证、证书从证,以及密钥生成、存储、销毁等进一步扩充,为不同操作系统上的应用软件集成提供方便,满足用户对系统伸缩性和可扩展性的要求。

    标签:慧点科技PKI

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2007-10-29 18:12:49

    东方通科技TongSEC安全中间件为金融行业提供安全屏障

    中国建设银行江西省分行在全省数据大集中模式柜面业务系统中采用东方通科技的安全中间件TongSEC。安全中间件TongSEC是以公钥基础设施(PKI)为核心的、建立在一系列相关国际安全标准之上的一个开放式应用开发平台。TongSEC向上为应用系统提供开发接口,向下提供统一的密码算法接口及各种IC卡、安全芯片等设备的驱动接口。公开密钥密码体制保证了数据的完整性、不可否认性、不可篡改性、不可伪造性。

    标签:PKI中间件

    分类:软件

    分享人:itp_dev

    文件:N/A

  • 2007-10-29 11:08:44

    慧点科技安全解决方案白皮书

    慧点安全解决方案是慧点全线产品的安全基础。安全中间件作为PKI 的主要组成部分是连接CA 与各应用系统的桥梁,使得各应用系统与CA 之间实现松散连接。安全中间件是以公钥基础设施(PKI)为核心、建立在一系列相关国际安全标准之上的一个开放式应用开发平台,并对PKI 基本功能以及密钥生成、存储、销毁等进一步扩充,进而形成系统安全服务器接口,和通信安全服务接口。安全中间件可以跨平台操作,为不同操作系统上的应用软件集成提供方便,满足用户对系统伸缩性和可扩展性的要求,是一个典型的安全应用集成平台。

    标签:公钥PKI

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2007-10-26 14:17:03

    安信天元 PKI密码安全服务平台解决方案

    PKI 密码安全服务平台以国产加密设备为密码运算基础,为业务应用系统开发商提供一个安全、可靠和调用简单的密码安全服务组件,为应用系统开发商屏蔽复杂的密码运算接口,简化调用,同时增强应用系统的安全性。

    标签:密码PKI

    分类:安全

    分享人:itp_dev

    文件:N/A

  • 2007-10-26 14:08:22

    信息安全基础中的核心:PKI技术

    从字面上理解,PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。 PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理的接触,因而使得用电子 方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,它能够有效地解决电子商务应用中的机密性、真实性、 完整性、不可否认性和存取控制等安全问题。

    标签:PKI

    分类:安全

    分享人:itp_dev

    文件:N/A

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

热门下载
最新专题
最新白皮书