webst成功案例分析

1、WebST成功案例分析成功案例分析一、某銀行一、某銀行INTRA項目項目某銀行建設INTRA，一些重要信息上網(wǎng)供查詢，這些信息的使用者包括銀行的各級領導。該銀行采用WEB技術。由于銀行較大，網(wǎng)絡上有上百臺WEB服務器。每臺WEB服務器由相應部門的管理員維護。上網(wǎng)信息包括公開信息、業(yè)務統(tǒng)計信息和密級信息。除公開信息外，其它信息需要根據(jù)用戶身份進行訪問授權。[問題1]：如何解決統(tǒng)一身份認證的問題？訪問授權的前提是身份認證。該銀行使用WebS

2、T提供身份認證服務?？傊行呐渲昧艘慌_WebST身份認證服務器和一臺復制的身份認證服務器，這種復制方案可以確?？煽啃圆⒆鞯截撦d平衡?？傊行牡墓芾韱T統(tǒng)一建用戶帳號和分組。[問題2]：如何進行授權管理？信息存放在各個部門的WEB服務器上，并由部門的管理員維護。部門管理員根據(jù)總中心的管理員建立的用戶帳號和分組，進行所轄WEB服務器的信息訪問授權。信息訪問授權是通過在部門的WEB服務器上安裝WebST的訪問控制模塊WEBSEAL實現(xiàn)的。[問題3]

3、：如何方便領導并確保安全？行長在信息查詢上有最高權限，在采用WebST以前是抱怨最多的一個用戶。原因是已有的WEB服務器五花八門，不支持單點登錄。行長可能訪問每一臺WEB服務器上的非公開信息，由于這些信息有口令保護機制，所以行長需要記住他在上百個WEB服務器上的上百個用戶名和上千個口令。采用了WebST以后，實現(xiàn)了安全單點登錄。行長進入INTRA時，只輸入一次用戶名和口令就可以任意查詢，沒有原來那種處處有“攔路虎”的感三、某股票信息服務

4、系統(tǒng)三、某股票信息服務系統(tǒng)某ICP（信息服務商InterContentProvider的縮寫）。提供股票信息服務，采用會員服務方式，根據(jù)會員的分類和級別提供不同的信息服務。該ICP的信息服務系統(tǒng)是基于WEB的。該ICP需要解決下面這些問題：1、如何在公網(wǎng)上有效的識別會員的身份？2、如何根據(jù)會員的分類和級別提供不同的服務？3、如何根據(jù)信息的價值來收費，既面向信息的計費？該ICP使用WebST實現(xiàn)用戶和服務中心的雙向身份認證，防止身份假冒。

5、通過使用WebST的授權管理服務，服務中心的工作人員在管理控制臺上集中的建用戶帳號，根據(jù)用戶身份設置用戶對信息的訪問權限。該ICP也使用了安全單點登錄和用戶界面定制技術。普通WEB服務器的日志根據(jù)IP地址做記錄。由于公網(wǎng)上的撥號IP是動態(tài)的，所以普通的WEB服務器不能提供用戶的真實身份，這樣就不能收費。WebST根據(jù)用戶身份做訪問記錄，能夠?qū)崿F(xiàn)面向信息的計費。WebST是信息收費、信息統(tǒng)計的得力工具。四、某城市公安局因特網(wǎng)監(jiān)控系統(tǒng)四、某

6、城市公安局因特網(wǎng)監(jiān)控系統(tǒng)為了管理因特網(wǎng)的用戶和ISP，某城市公安局建立了因特網(wǎng)監(jiān)控系統(tǒng)。該系統(tǒng)由兩個部分組成：用戶登記系統(tǒng)和ISP管理系統(tǒng)。用戶登記系統(tǒng)實現(xiàn)用戶的登記注冊功能，采用PKI技術，在公安局設置CA服務器，為注冊登記的用戶和ISP服務器發(fā)放電子身份證書。ISP管理系統(tǒng)實現(xiàn)注冊登記用戶的接入管理和審計管理。上網(wǎng)用戶必須擁有公安局簽發(fā)的電子身份證書，才能接入ISP，進而上因特網(wǎng)。審計記錄用戶每次上網(wǎng)的操作，供安全檢查之用。該公安局