安全邮箱: 密码:
首 页 | 证书服务 | 产品介绍 | 解决方案 | 客户服务 | 新闻中心 | 政策法规 | 公司资质 | 关于我们
  您的位置:安全支撑类产品----西部CA安全传输系统 CWCA STS
发布人:西部安全认证中心 发布日期:2008-06-03        
西部CA安全传输系统 CWCA STS
 

产品概述


    CWCA STS  西部CA安全传输系统是一套独立的安全保障软件,能够满足用户对信息加密传输、基于证书的高强度身份验证、访问控制管理、安全审计管理等安全需求。部署时可以把安全传输系统作为一个安全门户,后面可以连接多个不同的应用系统,形成一个统一安全门户。系统基于开放的标准开发,具备良好的兼容性和可扩展性,可以和标准的CA机构以及第三方产品进行无缝对接。此外由于产品自身对PKI的强大支持,使应用系统的接入和使用十分简单和流畅,真正做到了安全和应用的无缝连接。


 
主要功能

  
  系统使用浏览器进行管理,简单易用

  支持基于证书的身份验证,更安全可靠

  支持基于PMI的访问控制

  支持基于ACL的访问控制

  同时支持多家CA颁发机构颁发的数字证书

  系统后台可以同时支持多个不同的应用,可以形成统一安全门户

  系统对后台具备HA功能,使应用更加可靠 可以连接身份验证服务器,实现集中身份验证

  可以连接安全审计服务器,实现强大的集中审计服务

  系统可以产生标准的PKCS#10证书申请书,可以到证书颁发机构为产品申请一张站点证书

  系统支持PKCS#11标准的加密硬件,可以实现基于硬件的加密传输通道

  支持HTTP/SSL/TLS等各种标准网络协议

  支持128 位高强度加密

  与B/S类应用无缝整合,提供安全传输、认证、访问控制等功能

  支持C/S类应用,提供安全保障

  多证书链和CRL的支持,可以同时支持多个证书的信任链和CRL获取机制
技术特点

  管理方便
  CWCA STS采用基于B/S的管理界面,不需要单独的管理客户端程序,管理员可以在任何有浏览器的机器上使用自己的管理员证书登录管理控制台,对系统进行配置管理,十分简单方便。

  功能强大
  CWCA  STS具备强大的功能,比如加密传输功能、身份验证功能、访问控制功能、安全审计功能等等,尤其具备一些其他类似产品不具备的功能,比如真正的支持多个应用系统以形成统一安全门户,与PKI、PMI系统的无缝连接等功能。

  对应用透明
   CWCA  STS与后台的应用无缝连接,支持IIS、WebSphere、WebLogic等主流Web服务器,支持ASP、J2EE等应用服务器。系统对应用透明,可轻松完成应用系统安全加固。

  高安全性
  系统支持128位高强度加密,同时还支持多种高强度通用加密算法,支持国家相关管理部门认可的加密算法。

  高性能
  系统独立于应用系统而存在,极大的减少了应用服务器对CPU等资源的消耗,从而增加了系统所能承受的并发数。此外,系统在设计时还采用了多种有效手段,比如缓存机制来提高系统的整体性能。

  高可靠性
  系统的高可靠性有2个方面,其一是支持负载均衡,从而保障了系统自身的高可靠性;其次是CWCA  STS自身对后台的同一应用具备高可靠性,即后台的同一应用可以配置一个主服务器和备用服务器,当主服务器出现故障时,CWCA  STS可以自动负责把请求分配给备用服务器,从而保障了整个系统的高可靠性。

  统一安全门户
  CWCA  STS自身支持多个应用系统,可以有效地整合用户的资源,形成统一安全门户方案,为用户的业务系统保驾护航。并且这个统一安全门户把PKI、PMI的专业安全技术轻松的带到应用当中,却无需对应用做更多的改造,是解决应用系统安全加固的首选方案。

  遵循业界标准
  系统遵循业界标准,比如J2EE、XML、X509、LDAP等,具备良好的兼容性和可扩展性,尤其是整个系统构建在J2EE平台之上,可以很方便的和第三方产品进行对接。此外提供明文传输通道和密文传输通道,可以很方便的整合和满足用户的需求。

典型应用

    CWCA  STS产品具有广泛的应用领域,可以应用于电子商务、电子政务和企业门户网站等各种B/S和C/S结构应用环境,解决用户对于信息的保密性、完整性、不可否认性以及认证、授权、安全审计等方面的要求。
    下图展示了一个典型的企业应用安全解决方案: 
 

运行环境

  标准配置
     ◆主频:2GHZ以上
     ◆内存:512MB以上
     ◆硬盘:4G以上

  推荐配置:
     ◆主频:3GHZ以上
     ◆内存:1G以上
     ◆硬盘:10G以上

  软件环境:
     ◆Win2000 Server/Win2003 Server
     ◆Solaris/AIX/HPUNIX
     ◆Linux

  注:如需《技术白皮书》请与西部安全认证中心研发部联系 TEL:0951-6086322(转)

Copyright (C) 2006  经营许可证号:宁B2-20040016   Email: service@cwca.com.cn
西部安全认证中心有限责任公司版权所有  公司地址:银川市金凤区新昌西路65号易大紫荆花商务中心A座7层  传真:0951-6086322 转8001