案例|教育行业如何利用国密SSL证书保障信息安全?

2021-01-18 09:11:11 浏览数 (1)

在教育行业中,如何做好教育信息化网络与信息安全保障体系的基础防护措施?其中很重要的一点,便是根据等保要求,采用商用密码技术维护网络数据的完整性、保密性和可用性,保护通信传输安全等相关要求,防止网络数据泄露或者被窃取、篡改。而基于PKI/CA技术体系的国密SSL证书就是网络空间安全可信的基石。

下面来看看,教育行业利用国密SSL证书有效保障信息安全的典型案例。

#案例背景#

中国教育经济信息网由教育部经费监管事务中心主办,教育部教育管理信息中心承接运行维护,构建教育经济数据资源集成平台,对教育经费使用管理情况和网络舆情进行远程监控,为教育财务管理科学决策提供信息支持和服务。它承担着对教育经济数据进行采集、汇总、审核,对教育财务及教育财政进行舆情监测,协助直属高校及单位开展财务信息化和资金使用情况的监控等重要职能。

中国教育经济信息网属于部级综合服务类门户网站,为确保信息系统安全性,中国教育经济信息网积极响应《网络安全法》、《密码法》以及等保标准等法规政策相关要求,采用国密SSL证书保护通信传输安全、实现服务器真实身份鉴别

#应用方案#

中国教育经济信息网官网部署国密SSL证书,完成国密算法HTTPS加密升级改造,使用自主可控密码技术保护网站数据传输安全以及网站身份可信,成为首个实现国密算法HTTPS加密的部级教育信息化系统,为教育行业网站系统实施国密HTTPS加密树立了示范标杆。

国密SSL证书是国密合规的服务器SSL证书,支持SM2/SM3/SM4国产密码算法和国密SSL安全协议。而DNSPod国密SSL证书与我国业界主流的浏览器合作,完成国密算法和国密SSL证书的适配支持,改造服务器软件国密支持模块,联合国内浏览器、操作系统、WAF厂商建立国密适配合作,打造国密算法HTTPS加密无缝应用的生态闭环,从数字证书、浏览器到服务器端,建立完整的国密SSL证书全生态支持体系,确保国密算法HTTPS加密全生态无缝应用,符合国家标准,安全合规。

中国教育经济信息网官网采用“SM2/RSA双证书”部署模式,在国密SSL支持模块或国密SSL网关部署SM2/RSA双SSL证书,服务器软件国密支持模块自动识别浏览器,当用户使用密信浏览器、360浏览器等支持国密算法的国密浏览器访问时,自动采用国密SM2算法加密连接;当用户使用Chrome、火狐、IE、Safari等不支持国密算法的全球通用浏览器访问时,自动采用RSA算法加密连接,有效解决国密算法的浏览器兼容性问题,自适应兼容所有浏览器。

“SM2/RSA双证书”部署模式

中国教育经济信息网官网部署的超快SSL V1证书,是V1级别国密SSL证书,参考国际标准中的DV级别域名验证标准验证域名所有权,支持在国密浏览器(密信浏览器、360浏览器、红莲花浏览器等)中显示安全锁,帮助用户轻松判断网站连接的安全状态,使用国密算法实现高强度SSL加密连接,通过自主可控的密码技术,保护客户端到服务器之间的数据传输安全。网站配套部署的RSA算法超快SSL证书是DV级别SSL证书,由全球信任顶级根签发,支持全球浏览器和移动终端,提升网站兼容性和全球通用性,让网站平滑实现国密算法升级改造。

中国教育经济信息网官网SM2/RSA双证书应用效果

#DNSPod国密SSL证书低至6折#

为推动更多行业和企业客户有效保护通信传输安全、防止网络数据泄露和被窃取篡改等,DNSPod推出全线国密SSL证书限时特惠活动,现购买仅需6折!致力于满足广大中小企业网站可用性、易用性和全球通用性等需求。

点击上方图片可直达活动

SMB

腾讯云中小企业产品中心

    腾讯云中小企业产品中心(简称SMB),作为腾讯云体系中唯一专业服务于8000万中小企业的业务线,致力于为中小微企业提供全面完善贴心的数字化解决方案。产品线覆盖了企业客户从创业起步期、规范治理期、规模化增长期、战略升级期等全生命周期,针对性的解决企业的信息化、数字化、智能化的生产力升级需求。本中心还拥有两大独立腾讯子品牌:DNSPod与Discuz!,在过去15年间,为超过500万企业级客户提供了强大、优质、稳定的IT服务。

    SMB团队成员大多都有过创业经历,有获得过知名VC数千万投资的,有被一线互联网巨头以数千万全资收购的,也有开设数十家分公司后技术转型而失败倒闭的,我们成功过,也失败过,我们深知创办企业的难处与痛点,深刻的理解中小企业该如何敏捷起步、规范治理、规模化增长与数字化升级发展,我们会用自己踩坑的经验给出最适合你的答案。

    腾讯云中小企业产品中心,助力中小企业数字化升级的好伙伴。

▼点击直达DNSPod官方社区

0 人点赞