文档介绍：精品资料，欢迎大家下载！
以上资料仅供参考，如有侵权，留言第一时间删除！
WebST
SecuIntranetSolution平安网络解决方案WebST技术平安性分析
清华得实网络平安技术
WebST概述WebSTde平安机制分布性
所有deWebST效劳器可以灵活地连接成集群,,可以把后端deWeb效劳器形成集群,,并预防Web效劳器de单点失效.
高性能
,前端复制deWebST效劳器,用普通deURL〔对用户是透明de〕设置,,而不是它们de物理位置.
对传统平安机制de集成
WebST可以集成传统de认证和授权机制.
WebST由WebST平安效劳器、WebST管理控制台、WebST管理效劳器、WebST平安管理器〔WebSEAL效劳器、NetSEAL效劳器〕、公钥管理效劳〔PKMS〕、NetSEAT客户软件、目录服务代理〔DSB〕,是在WebST平安效劳器进行身份认证之后,,.
WebST效劳器局部可以运行在目前大局部UNIX以及NT平台,NetSEAT客户端软件能运行在Windows95/98和NT
精品资料，欢迎大家下载！
以上资料仅供参考，如有侵权，留言第一时间删除！
平台.
精品资料，欢迎大家下载！
以上资料仅供参考，如有侵权，留言第一时间删除！
WebST平安效劳器
平安效劳器是对应用效劳器和客户进行身份认证,集中de平安用户管理,访问控制管理,安全de审计和记录等等,,,平安效劳器为平安域中de所有元素提供中央认证效劳.
图1：WebST!件配置
WebST提供一个中央注册数据库,,预防单点失败.
客户端
客户端
普通浏览器NetSEAT
操作系统A
WebST管理控制台
WebST提供图形界面管理工具,用来对WebSTde用户帐号、访问控制策略、、ACL管理器、对象空间管理和NetSEAL/,基于Java-DCE开发,独立于硬件和操作系统平台,使用拖拉式操作,有很好de人机界面,.
从管理控制台,可以管理平安效劳器de注册数据库、主授权数据库和所有deWebST效劳器.
管理控制台可以增加和删除用户或组,也可以对资源设置访问控制列表(AccessControlList).
它利用WebSTNetSEAT客户端,,一个特殊de平安管理员可以管理帐号和平安策略,但仅局限在平安域中指定de资源局部.
WebST管理效劳器
管理效劳器维护着平安域de主授权数据库(ACL).它负责平安域中所有授权de备份和更新.
管理效劳器也维护平安域中其它WebST效劳器de位置信息.
WebST平安管理器
平安管理器根据授权数据库〔ACL〕,和一个适用于HTTP细粒度访问控制de组件WebSEAL.
NetSEAL
平安管理器deNetSEAL组件截获所有进入机器deTCP/IP通信,,它控制用户和效劳器de某一端口de通信
精品资料，欢迎大家下载！
以上资料仅供参考，如有侵权，留言第一时间删除！
〔例如23号端口,TELNET〕.NetSEAL组件也接受和授权来自NetSEAT客户端deTCP/IP通信.
NetSEAL效劳器包含一个内置de粗粒度访问控制管理器,来控制用户是否能连接到指定de服务器