Intranet - статьи


Безопасность


Защита и безопасность работы в Internet являются сегодня основными проблемами

для многих пользователей, и для этого имеются веские причины. С распространением

компьютерных вирусов загрузка непроверенного программного кода может дать

непредсказуемые результаты. Покупатели хотят иметь в программе просмотра

средства защиты, которые давали бы им наивысшую степень уверенности в конфиденциальности

и безопасности в Internet и интрасетях. Необходимо, чтобы коммуникации

в Internet были защищены от несанкционированного перехвата информации.

Столь же важны средства безопасной загрузки из Internet программного обеспечения

(с гарантией, что оно не было намеренно изменено).

Таким образом, возникает потребность в поддержке следующих возможностей:

  • Цифровая подпись программного кода. Это позволяет определить,

    кто является издателем программного обеспечения, еще до его загрузки (аналогично

    тому, как сегодня для этого применяются эмблемы и логотипы). Пользователи

    хотят также быть уверенными в том, что программное обеспечение не изменялось

    в процессе загрузки.

  • Отключение загрузки программного кода. Если пользователь предпочитает

    не видеть объектов на Web-странице, таких как Java-приложения, сценарии

    или элементы управления ActiveX, то программа просмотра должна поддерживать

    в своем интерфейсе запрещение загрузки этих компонентов.

  • Поддержка стандартов защиты Internet. Надежные коммуникации

    и транзакции без непроизводительных потерь чрезвычайно важны для пользователей.

    Программы просмотра должны поддерживать стандартные протоколы защиты, такие

    как Secure Sockets Layer (SSL) 2.0 и 3.0, Private Communication Technology

    (PCT) 1.0.

  • Сертификаты для идентификации серверов и пользователей. Поддержка

    цифровых сертификатов является весьма желательным требованием. Оно позволяет

    пользователям уникальным образом идентифицировать себя на Web-узлах и обращаться

    к той информации, на которую они имеют соответствующие полномочия. Кроме

    того, пользователи могут идентифицировать сервер, запрашивать его сертификат.




    - Начало -  - Назад -  - Вперед -