摘要 | 第1-4页 |
ABSTRACT | 第4-6页 |
目录 | 第6-8页 |
第一章 企业信息化应用现状分析 | 第8-13页 |
引言 | 第8-9页 |
·现行企业信息系统存在的安全隐患 | 第9页 |
·行业联合重组带来的新问题 | 第9-10页 |
·解决方案——构建统一的身份认证体系来保障信息系统的安全 | 第10-13页 |
第二章 现行电子商务的安全规范 | 第13-22页 |
·安全规范 | 第13-20页 |
·加密算法 | 第13-15页 |
·报文摘要算法 | 第15-16页 |
·加密通信协议(SSL:Secure Socket Layer) | 第16-20页 |
·与电子商务安全有关的其他技术 | 第20-22页 |
·访问控制 | 第20页 |
·防火墙技术 | 第20-21页 |
·数字时间戳 | 第21-22页 |
第三章 电子商务的安全体系结构(PKI/CA结构) | 第22-35页 |
·PKI简介 | 第22-23页 |
·PKI组成 | 第23-24页 |
·PKI系统框架 | 第24-29页 |
·PKI核心产品——数字证书 | 第29-35页 |
第四章 引入证书机制保障企业信息系统的安全 | 第35-42页 |
·建立企业级CA | 第35页 |
·在Win2000下建立CA认证中心 | 第35-39页 |
·、Win2000的安全机制 | 第35-37页 |
·win2000下建立CA中心的具体操作过程 | 第37-39页 |
·布署证书机制 | 第39-42页 |
·企业CA向员工颁发数字证书 | 第39-40页 |
·在企业CA架构下布署数字证书应用 | 第40-42页 |
第五章 如何布署安全的企业网站 | 第42-47页 |
·基于W2K CA和IIS 5.0配置安全网站 | 第42-46页 |
·申请并安装Web服务器证书 | 第42-45页 |
·配置Web服务器 | 第45-46页 |
·配置客户端证书验证 | 第46-47页 |
第六章 引入证书机制构建安全的VPN | 第47-58页 |
·传统VPN的安全问题 | 第47-48页 |
·基于W2K CA下的企业VPN应用 | 第48-54页 |
·Windows系统中VPN技术的类型 | 第48-49页 |
·基于证书机制的VPN远程访问实例 | 第49-51页 |
·基于证书机制的网关至网关的VPN应用 | 第51-54页 |
·引入第三方产品和技术的VPN解决方案 | 第54-56页 |
·保障企业信息资产安全的解决方案 | 第56-58页 |
结束语 | 第58-60页 |
致谢 | 第60-61页 |
参考文献 | 第61-64页 |
附录 | 第64页 |