企業動態

韩国色情片開放和安全如何兼顧?華勝信泰中間件國產化實踐

韩国色情片當今社會,信息技術革命日新月異,其發展速度遠遠超過人們的預期,在政治、經濟、文化、社會、軍事等領域發展產生了深刻影響。信息化和經濟全球化相互促進,信息化已經融入社會生活方方面面,深刻改變了人們的生產和生活方式。依靠高性能品質的IT基礎軟硬件,企業的業務處理及管理效率得到大幅提升,但不得不正視的是:在信息化的早期,核心IT基礎設施絕大多數從國外引進且占主導地位,隨之帶來的信息安全隱患也不容小覷,“棱鏡”事件便為中國敲響了警鐘,政府對信息安全提出了更高的要求,IT國產化責無旁貸的成為了信息安全的首要保障。

華勝信泰在IT國產化研發建設領域深耕多年,一直致力于為中國政府及企業提供“自主可控、安全可信、高效可用”的軟硬件產品服務及一站式解決方案,以滿足中國政府及企業IT“可用、可管、可控、可信”的需求。

韩国色情片在本期內容中小編將重點為大家介紹華勝信泰消息中間件ToprowMQ及應用中間件ToprowAS如何構建用戶信息安全之橋。

ToprowMQ消息中間件—完整的安全保障體系

ToprowMQ消息中間件是基于國際領先的云計算、大數據理念與技術,一款高性能消息中間件軟件。該產品可為應用系統中不同節點之間的數據傳輸提供異步、可靠的數據傳輸服務,通過在節點之間建立傳輸通道,實現互聯互通,應用程序只需要調用ToprowMQ提供的API即可實現消息的可靠傳輸。

ToprowMQ為用戶提供全面的安全保障功能,滿足用戶不同級別和程度的安全需求。其安全保障功能包括ToprowMQ對象的訪問權限、SSL、隊列權限、黑白名單、安全出口等。

  • 對象訪問權限:ToprowMQ對訪問權限有著嚴格的管理,只有授權用戶才可以使用命令行和控制臺管理本地和遠程的隊列管理器。只有具有權限的用戶才能夠訪問ToprowMQ的對象,在進行相應的操作時會校驗用戶權限的合法性。此外關聯MCA的用戶必須具有訪問ToprowMQ相關資源的權限。
  • SSL3.0: SSL(Secure Sockets Layer?)是為網絡通信提供安全及數據完整性的一種安全協議。SSL在對網絡連接進行加密,SSL提供了用戶及服務器雙向認證、數據加密、數據完整性等傳輸安全機制。ToprowMQ支持SSL3.0,為數據的安全傳輸提供保障。
  • 國密支持:ToprowMQ支持國密算法、SM2/3/4、國密證書。通過在通道層支持國密算法,保障數據傳輸的安全性。
  • 自定義安全:用戶可以使用ToprowMQ的出口機制,擴展ToprowMQ安全機制,滿足用戶特定的安全需求。自定義安全包括鏈路層和應用層。鏈路層出口包括安全出口、消息出口、發送和接收出口。應用層出口則主要是API出口。
  • 通道認證表ToprowMQ通過通道認證表能夠控制特定的用戶、IP地址對ToprowMQ的訪問。具體包括:IP地址黑白名單、用戶黑白名單、隊列管理器白名單等。
  • 審計:用戶通過使用ToprowMQ的事件消息能夠檢查到安全入侵和入侵企圖信息,通過對安全事件的審計,幫助用戶發現系統的安全性漏洞。這些安全入侵包括未授權的隊列管理器訪問,或未授權的消息發送等。

 

ToprowAS應用中間件—多位一體保障安全

韩国色情片ToprowAS基于OSGi內核,高模塊化,可提供高動態性、高擴展性的輕量級應用服務。它具備安裝簡單、啟動快速、靈活擴展的特性,不僅適用于傳統部署架構,更適用于云化部署架構。同時ToprowAS提供了全面的安全功能,包括數據加密、傳輸安全、用戶認證、用戶授權、安全審計等基礎能力,并將這些基礎能力應用于各類安全規范及擴展規范,構建了全方位、多層次、寬領域的多位一體的標準安全體系,可以滿足用戶不同級別、不同領域的安全需求。

  • 傳輸層安全:ToprowAS支持SSL,為數據的安全傳輸提供保障。基于SSL協議,產品將各類加解密及簽名算法應用于各安全相關領域,保障在傳輸通道層面的機密性、完整性和不可抵賴性。
  • 數據加密:ToprowAS支持所有主流的加解密及簽名算法。如DES、AES、RSA、SHA1、SHA2等。特別地,ToprowAS還提供了對國密算法的支持。用戶可以根據自身需求,在數據傳輸層、應用層等各個安全層面,來應用這些安全算法,進而可以保障數據的機密性和完整性。
  • 用戶認證:ToprowAS認證包括用戶認證信息集成和認證程序兩方面。用戶信息集成方面,產品提供基于LDAP格式的用戶注冊表,用戶可以將自己的用戶LDAP數據庫接入到ToprowAS中,支持用戶信息聯邦。認證程序方面,產品除具備支持JavaEE 7規范要求的所有認證能力外,還提供多種SSO認證方式,以滿足各類用戶的SSO需求。
  • 用戶授權基于用戶、用戶組、角色等標準的權限模型,ToprowAS可將各類資源如servlet、JDBC、web服務等按角色分配給不同的用戶或用戶組,從而實現不同用戶的授權分離。此外產品支持JavaEE 7規范要求的所有授權能力,并且提供包括ws-security、cslv2、OAuth等多種授權協議,可應用于Servlet、EJB、JAS-RS、JAX-WS及各類SSO環境下的授權服務,滿足絕大多數用戶的所有授權要求。
  • 自定義安全為滿足用戶對認證和授權的定制化要求,ToprowAS提供用戶認證和授權的自定義編程接口,用戶可以開發自己的用戶認證及授權插件并將這些插件嵌入到ToprowAS認證及授權的主要業務流程中。
  • 安全審計:ToprowAS提供了各類安全事件及日志,如用戶訪問日志、上述各類認證及安全規范的安全審計日志及相關事件。通過對這些安全事件和審計日志進行診斷分析,可以發現系統的安全性入侵及安全漏洞,以幫助用戶及時采取相關補救措施。

 

關于華勝信泰

華勝信泰信息產業發展有限公司(以下簡稱:“華勝信泰”),是中國IT綜合服務領導企業華勝天成(上交所:600410)旗下成員企業。

華勝信泰是中國可信開放高端計算生態系統的締造者和踐行者,是中國“可信開放高端計算系統產業化項目(TOP)”的承載者,擁有豐富的自主、可信的高性能計算產品線,包括:服務器平臺、操作系統、存儲、數據庫、中間件等,同時在北京投資建立了大中華區最大規模的基于Power技術的企業級服務器生產工廠。

華勝信泰以推動“中國高性能計算產業系統建設”為目標,以實現“IT強國夢”為使命,實現對國際先進技術的“引進、消化、吸收、再創造”,整合產業鏈優質資源,打造可信高端計算“一站式”產品、解決方案及服務能力,以滿足中國政府及企業IT“可用、可管、可控、可信”的需求

上一篇:

下一篇:

新聞動態
企業動態
加入我們
關于我們
企業介紹
聯系我們
聯系我們
官方微信
快速鏈接
var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?44d5929b98ed1fd093ffc3d47ec712b9"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); document.writeln("");