深信服应用加密解决方案介绍-PPT（34页）

简介：
该PPT详细介绍了深信服的应用加密解决方案，涵盖34页的内容，从方案背景、必要性到具体实施策略和技术细节进行了全面解析。适合技术决策者和安全专家参考学习。 深信服应用加密解决方案主要关注的是在网络安全领域如何保护应用程序的数据安全，特别是针对金融行业的高敏感性数据。方案的核心是构建一个全面的应用加密体系，以应对不断增长的安全需求和政策法规的要求，如2019年的密码法。 **一、应用加密建设驱动力与挑战** 1. **驱动力** - 增强数据的真实性、机密性、完整性和抗抵赖性。 - 商用密码政策、标准和法律的推动要求企业升级密码体系。 - 互联网及移动端金融服务的安全需求增加，例如HTTP向HTTPS转换。 2. **挑战** - 高性能加解密的需求。 - 系统运维管理复杂度高，每个业务系统需单独配置加解密设备与证书管理。 - HTTPS改造带来的运维压力增大。 **二、应用加密建设解决方案** 深信服的应用加密方案涵盖了从客户端到服务器的全链路保护。涉及以下几个层次和组件： 1. **客户端组件** - 网页版客户端：通过国密IE插件增强安全性。 - BS应用（浏览器/服务端架构）：集成国密SDK，支持使用国产密码算法。 - CS应用（客户机/服务器架构）：利用UKEY提供本地安全保护。 - 国密代理客户端：支持国内标准的加密技术以提高整体的安全性。 2. **服务端组件** - SSL安全网关：创建安全传输通道，进行全流量数据加解密，并具备SSL卸载功能。 - 加密机：处理主机应用层的数据加密和解密任务，例如网上银行系统的账号密码保护。 - 签名验签服务器：提供数字签名服务以确保信息的不可抵赖性和完整性。 - 身份认证服务器：执行主体验证操作如账户密码检查等。 - CARA（证书颁发与管理）系统：负责数字证书的发放和维护，区分自建CA及权威第三方机构。 3. **技术层** - 对称加密算法用于快速处理大量数据。 - 非对称加密算法例如RSA用于身份验证以及保护敏感信息传输。 - SSL/TLS协议创建安全通信通道确保信息安全交换。 - PKI（公钥基础设施）体系实现证书管理与分发机制。 - SET/3DS在线支付标准保障交易过程的安全性。 **三、方案优势** 1. 通过SSL卸载和加速卡提高系统性能，减轻服务器负载压力。 2. 满足国家法规要求确保合规性。 3. 资源池化简化运维管理流程并提升资源利用率效率。 **四、案例实践** 工商银行的演进路径展示了在面对SSL卸载依赖于负载均衡器配置和性能安全性平衡等挑战时，选择剥离负载均衡中的SSL卸载功能，并采用国产设备符合国家密码管理规定从而提升了系统安全性和合规性。深信服的应用加密解决方案提供了一个全面的方法来应对现代网络安全挑战，特别是对于金融行业的敏感数据保护需求。它不仅考虑了技术与法律要求还关注性能和运维效率的优化。