webst成功案例分析

1、WebST成功案例分析成功案例分析一、某銀行一、某銀行INTRA項(xiàng)目項(xiàng)目某銀行建設(shè)INTRA，一些重要信息上網(wǎng)供查詢，這些信息的使用者包括銀行的各級(jí)領(lǐng)導(dǎo)。該銀行采用WEB技術(shù)。由于銀行較大，網(wǎng)絡(luò)上有上百臺(tái)WEB服務(wù)器。每臺(tái)WEB服務(wù)器由相應(yīng)部門(mén)的管理員維護(hù)。上網(wǎng)信息包括公開(kāi)信息、業(yè)務(wù)統(tǒng)計(jì)信息和密級(jí)信息。除公開(kāi)信息外，其它信息需要根據(jù)用戶身份進(jìn)行訪問(wèn)授權(quán)。[問(wèn)題1]：如何解決統(tǒng)一身份認(rèn)證的問(wèn)題？訪問(wèn)授權(quán)的前提是身份認(rèn)證。該銀行使用WebS

2、T提供身份認(rèn)證服務(wù)?？傊行呐渲昧艘慌_(tái)WebST身份認(rèn)證服務(wù)器和一臺(tái)復(fù)制的身份認(rèn)證服務(wù)器，這種復(fù)制方案可以確保可靠性并作到負(fù)載平衡?？傊行牡墓芾韱T統(tǒng)一建用戶帳號(hào)和分組。[問(wèn)題2]：如何進(jìn)行授權(quán)管理？信息存放在各個(gè)部門(mén)的WEB服務(wù)器上，并由部門(mén)的管理員維護(hù)。部門(mén)管理員根據(jù)總中心的管理員建立的用戶帳號(hào)和分組，進(jìn)行所轄WEB服務(wù)器的信息訪問(wèn)授權(quán)。信息訪問(wèn)授權(quán)是通過(guò)在部門(mén)的WEB服務(wù)器上安裝WebST的訪問(wèn)控制模塊WEBSEAL實(shí)現(xiàn)的。[問(wèn)題3]

3、：如何方便領(lǐng)導(dǎo)并確保安全？行長(zhǎng)在信息查詢上有最高權(quán)限，在采用WebST以前是抱怨最多的一個(gè)用戶。原因是已有的WEB服務(wù)器五花八門(mén)，不支持單點(diǎn)登錄。行長(zhǎng)可能訪問(wèn)每一臺(tái)WEB服務(wù)器上的非公開(kāi)信息，由于這些信息有口令保護(hù)機(jī)制，所以行長(zhǎng)需要記住他在上百個(gè)WEB服務(wù)器上的上百個(gè)用戶名和上千個(gè)口令。采用了WebST以后，實(shí)現(xiàn)了安全單點(diǎn)登錄。行長(zhǎng)進(jìn)入INTRA時(shí)，只輸入一次用戶名和口令就可以任意查詢，沒(méi)有原來(lái)那種處處有“攔路虎”的感三、某股票信息服務(wù)

4、系統(tǒng)三、某股票信息服務(wù)系統(tǒng)某ICP（信息服務(wù)商InterContentProvider的縮寫(xiě)）。提供股票信息服務(wù)，采用會(huì)員服務(wù)方式，根據(jù)會(huì)員的分類和級(jí)別提供不同的信息服務(wù)。該ICP的信息服務(wù)系統(tǒng)是基于WEB的。該ICP需要解決下面這些問(wèn)題：1、如何在公網(wǎng)上有效的識(shí)別會(huì)員的身份？2、如何根據(jù)會(huì)員的分類和級(jí)別提供不同的服務(wù)？3、如何根據(jù)信息的價(jià)值來(lái)收費(fèi)，既面向信息的計(jì)費(fèi)？該ICP使用WebST實(shí)現(xiàn)用戶和服務(wù)中心的雙向身份認(rèn)證，防止身份假冒。

5、通過(guò)使用WebST的授權(quán)管理服務(wù)，服務(wù)中心的工作人員在管理控制臺(tái)上集中的建用戶帳號(hào)，根據(jù)用戶身份設(shè)置用戶對(duì)信息的訪問(wèn)權(quán)限。該ICP也使用了安全單點(diǎn)登錄和用戶界面定制技術(shù)。普通WEB服務(wù)器的日志根據(jù)IP地址做記錄。由于公網(wǎng)上的撥號(hào)IP是動(dòng)態(tài)的，所以普通的WEB服務(wù)器不能提供用戶的真實(shí)身份，這樣就不能收費(fèi)。WebST根據(jù)用戶身份做訪問(wèn)記錄，能夠?qū)崿F(xiàn)面向信息的計(jì)費(fèi)。WebST是信息收費(fèi)、信息統(tǒng)計(jì)的得力工具。四、某城市公安局因特網(wǎng)監(jiān)控系統(tǒng)四、某

6、城市公安局因特網(wǎng)監(jiān)控系統(tǒng)為了管理因特網(wǎng)的用戶和ISP，某城市公安局建立了因特網(wǎng)監(jiān)控系統(tǒng)。該系統(tǒng)由兩個(gè)部分組成：用戶登記系統(tǒng)和ISP管理系統(tǒng)。用戶登記系統(tǒng)實(shí)現(xiàn)用戶的登記注冊(cè)功能，采用PKI技術(shù)，在公安局設(shè)置CA服務(wù)器，為注冊(cè)登記的用戶和ISP服務(wù)器發(fā)放電子身份證書(shū)。ISP管理系統(tǒng)實(shí)現(xiàn)注冊(cè)登記用戶的接入管理和審計(jì)管理。上網(wǎng)用戶必須擁有公安局簽發(fā)的電子身份證書(shū)，才能接入ISP，進(jìn)而上因特網(wǎng)。審計(jì)記錄用戶每次上網(wǎng)的操作，供安全檢查之用。該公安局