网络安全解决方案

网络安全通信技术是实现利用 Internet　和公共网络开展电子商务、网上银行业务、政府网上服务和建设大型企业网络的基本保证。在这一领域中，当前世界上采用的主流技术是公共密钥体（PKI）及其配套方法。它利用非对称密钥算法和对称密钥算法的特点，完成数字证书签发、进行身份认证、实现信息加密、电子签名和收发加密邮件等功能。 

耐丁公司为用户提供由不同产品配套构成多种不同规格的网络安全解决方案。在高端产品中，服务器端和客户端产品采用了专用硬件或智能卡来保存密钥和进行加密运算，有效地提高了系统的安全度、运算速度和通信性能，消除了通过计算机或网络非法窃取密钥等重要信息的可能性。用户智能卡片则具有代表用户身份、明确使用者责任和易操作、易保管等显著优点。耐丁公司为用户提供下述多种网络安全通信解决方案：

方案一、完整方案，“应用安全平台”，适用于电子政务和企业应用
CA 服务器、密钥管理服务器、审计服务器、用户授权策略服务器、用户认证决策服务器、SSL/TLS 安全代理服务器、VPN服务器、数据安全服务器、多功能客户端等，为多种网络应用同时提供授权、认证、访问控制、安全通信、数据安全、抗否认性、安全审计等全面的安全服务。

方案二、高端产品，适用于网上银行系统
SSL/TLS 1024/128 位安全连接，中国人民银行标准 MAC 在线加押/核押算法，RSA 签名/验证，智能卡套件和加密读卡器，多卡片互锁操作，严格管理的卡片发放流程，专用硬件加密的安全代理服务器，专用硬件加密的双机热备份证书/MAC 密钥管理服务器。

方案三、适用于网上银行和各类电子商务系统
SSL/TLS 1024/128 位安全连接，RSA 签名/验证工具，通用浏览器和智能卡套件，证书的标准发放流程，安全代理服务器，证书服务器单机。

方案四、适用于 CFCA 管理下的银行和电子商务系统
设计建设基于　Entrust/PKI　技术的安全通信体系，提供 Entrust/Direct 代理服务器，智能卡套件，签名/验证工具等，完成系统集成和专项开发。

安全通信解决方案主要包括以下几个部分的产品： 

• 用户端智能卡安全通信套件
  两种型号，支持标准浏览器  Net-Pass 1.0和支持 CFCA 证书系统的  Net-Pass^TM for Entrust/PKI。使用智能卡完成身份认证、数据加密、数字签字和加密邮件等功能；实现严格的卡片发放管理和支持多卡片相互制约机制。

• 证书服务器
  多种型号，完成X.509标准证书的发放、更新、注销、查询、管理、发布等功能，支持 CA/RA 模式和大用户量管理。

• HTTPS 安全通信代理服务器
  多种型号，完成基于 SSL 协议的 1024/128 位高安全强度的通信过程，支持与客户端并与 Web 服务器间的双向加密通信，支持保管用户证书和代替用户登录模式。

• 签名验证服务器
  多种电子签名和验证服务器，完成浏览器对表单和文件进行数字签名，对用户数字签字的验证，代表服务器签名，对服务器签名进行验证，对用户登录的控制等多种功能。

• Entrust／PKI 产品
  Entrust/Direct 代理服务器和用户终端机解决方案等全套产品，基于　Entrust　全套开发工具的应用开发，智能卡套件，表单签名和验证工具等。

各设计方案中所使用的产品和模块均全面符合国际、国内标准，采用浏览器/服务器技术，直接支持各类通用服务器、浏览器，接口简单，使用方便。我们既可以承接从服务器到用户端整个项目的设计、施工，也可为用户提供特定部分的解决方案，方案中的所有设备均可单独使用，或者与国内外的其它产品配套使用，实现高强度的安全通信。

如果需要提供解决方案请与我们联系，本公司 E-mail: bnnt@nettingtech.com