加密无处不在-HTTPS数据安全解决方案.pdf

1、北京天威诚信电子商务服务有限公司 总裁中国电子认证服务产业联盟 标准专家委员会 委员加密无处不在-HTTPS数据安全解决方案目录 加密无处不在 HTTPS应用解决方案 HTTPS发展趋势HTTP将成为过去HTTPS广阔前景 苹果IOS 10强制要求接入的所有APP采用HTTPS协议 Google和百度调整其搜索引擎算法采用HTTPS网站排名更靠前Mozillla正式宣布淘汰HTTP的方案 Google Chrome将对所有的HTTP网站进行不安全标记 全球最大在线百科-维基百科默认全站开启HTTPS 百度全站默认开启HTTPS 淘宝默认全站开启HTTPS Google、Facebook、Twi

2、tter等早已经实现全站HTTPS只有https才具备的强大功能1.地理定位（Chrome 50）2.设备运动/方向3.全屏4.getUserMedia（摄像头/麦克风）5.加密媒体扩展（数字版权管理）Http2仅用于httpsChromeFirefoxIEEdgeSafariOpera速度明显加快！没有启用HTTPS的风险云服务仍需要httpsWIFI流量劫持中间人攻击钓鱼网站漏洞入侵运营商劫持网络监听2017 年互联网安全威胁报告中指出：云基础架构漏洞是网络犯罪分子的下一个目标，企业越来越依赖云服务，也因此产生了越来越多的安全漏洞。2016 年，用户因未开启身份验证而无意间泄露了旧版数据，

3、导致数以万计的MongoDB 云端数据库遭到网络犯罪分子的劫持和勒索。哪些站点需启用HTTPS电商平台及其相关支付系统银行系统、金融机构、电信行业等高私密性网站政府、高校、医疗行业、科研机构及其相关网站以搜索引擎为主要流量来源的网站以内部办公系统为主的企业交流平台电商平台金融电信医疗行业内部办公系统目录 加密无处不在 HTTPS应用解决方案 HTTPS发展趋势天威诚信 应用解决方案共创安全智慧网络成立于2000年9月注册资金6580万元人民币产品公司上市，股票代码：8359282005年获工信部批准，成为国内首家跨区域、跨行业的电子认证服务机构“中国网络安全产业联盟”理事成员天威诚信我们是卓越

4、的网络空间身份管理服务与安全服务提供商专注于电子商务类应用的安全、可信、合法天威诚信简介3第一个为互联网金融服务的CA机构-支付宝21工信部批准的第一家全国性CA企业互联网信任服务代码签名产品信息安全产品电子认证服务电子认证iTrusChina法律安全咨询移动终端安全产品服务器SSL加密产品最早将 VeriSign品牌引入中国最先拥有电子认证服务使用密码许可证https大面积应用面临的困扰管理难管理不便下单繁下单繁琐安装难安装故障无法检测跟踪难未能即时跟踪哪些CA供应商提供的产品？什么时候到期？何时安排业务切割更新？找不到配置指导文档？中级CA未配置？协议版本或加密套件配置有漏洞？如何生成CS

5、R？填写申请表？邮件发送证书申请？证书签发无提醒？证书签发邮件被拦截？未经授权的自签名证书？攻击者伪造证书？证书错误导致业务连续性丧失？密钥或签名算法过时，合规性问题？CIM证书智能管理系统生生命周命周期管理期管理分布式部分布式部署署报告报告发现和发现和监控监控消息通消息通知知发现和监控无需手动搜索，自动发现网络中应用的SSL证书。定时更新数据，获取最新的证书应用状态。1生命周期管理多种方式的证书更新提醒，快速提交并即时签发新证书及更新证书，确保业务连续性。分析和报告即时报告网络中的证书应用状态。分析和发现问题和故障，提示可行的应对方案。分布式部署C/S架构，多机房管理。分布式部署，可方便的对

6、多个机房进行分析和报告。消息通知客户端即时消息通知，可集成短信、微信、邮件等多种通知模式。关注证书生命周期状态、核心服务器https服务状态，即时推送证书到期及漏洞报告分析消息。2345证书自动识别自动识别国际主流CA机构证书品牌及产品，可同时管理自签名SSL证书和企业内部CA系统SSL证书。证书智能管理系统SSL证书综合管理平台统一集中管理自动识别国际主流CA机构证书品牌及产品，可同时管理自签名SSL证书和企业内部CA系统SSL证书。分布式部署，支持多机房集中管理。简单易用直观的SSL证书综合管理方案，无需培训和