ежевого периметра підприємств, контролюючи трафік між Internet і внутрішньої ІТ-інфраструктурою, визначаючи тип комунікацій між користувачами внутрішньокорпоративної мережі і їх контрагентами в Internet. Міжмережевий екран E-Firewall security для платформ HP-UX, Windows NT і Sun Solaris забезпечує захищений двосторонній обмін інформацією між локальною мережею та Internet, ізолюючи корпоративну мережу від мережі загального доступу. Завдяки функціональності фільтрації мережевого трафіку, програмне рішення E-Firewall дозволяє захистити корпоративну мережу від багатьох поширених видів вторгнень з Мережі.
) НР Extranet VPN security
Даний продукт являє собою засіб безпечного обміну інформацією між віддаленими користувачами і внутрішніми додатками за рахунок аутентифікації, безпечного виконання транзакцій і ефективного шифрування трафіку, що передається через Internet. Крім того, Extranet VPN дозволяє захистити внутрішні програми і мережевий трафік від несанкціонованого доступу і перехоплення «зсередини». Програмне рішення Extranet VPN розроблено спільно з компанією AppGate і включає клієнтську і серверну частини, між якими створюється захищений канал передачі даних. Серверна частина Extranet VPN виступає в якості проксі для всіх взаємодій між авторизованим віддаленим користувачем (Web-клієнтом) і будь-яким intranet-додатком, що працює по протоколу IP.Основние властивості Extranet VPN:
· підтримка різних методів аутентифікації (PKI, карти і жетони безпеки, паролі);
· використання протоколу SSH для створення захищеного каналу (алгоритми 3-DES, Blowfish, Twofish, RC4, CAST 128);
· підтримка єдиної процедури реєстрації авторизації для багатьох додатків;
· підтримка клієнтською частиною Extranet VPN всіляких Windows-платформ і основних варіантів Unix.
Створення сімейства продуктів Netaction, що включає HP e-speak, HP Process Manager, HP Bluestone Total e-Server, а також продукти електронної безпеки, знаменує собою загальну націленість HP на створення і розвиток комплексних Internet-технологій для світу електронної комерції та електронних послуг. Розглянуті в статті програмні продукти формують комплексний пакет рішень по забезпеченню безпеки ІТ-інфраструктур, дозволяючи вирішувати весь спектр сучасних завдань забезпечення безпеки і реалізувати прийняту на підприємстві політику безпеки. Важливим достоїнством пропонованого рішення є тісний взаємний інтеграція, що забезпечує цілісність і гнучкість захищених додатків електронного бізнесу. [17] [20]
1.7 Проблеми електронної комерції
Для повної реалізації потенціалу електронної комерції має бути вирішено кілька проблем. Глобалізація. Потенційно глобальна мережа може зробити ведення бізнесу з компанією на іншому кінці світу настільки ж легким, як якщо б вона була на сусідній вулиці. Однак це засіб повідомлення не завжди є достатнім. Як компанії на різних континентах можуть переконатися в реальному існуванні один одного або пропонованих ними товарів і послуг? Як компанія може зрозуміти традиції і правила ведення бізнесу в країні, розташованій на іншому боці земної кулі? Як найкращим чином підтримати лінгвістичне і культурне різноманіття глобального співтовариства користувачів?
Ці та інші, пов'язані з ними питання є частиною проблеми глобалізації - перетворення глобальної по суті електронної комерції в практичну реальність.
Договірні та фінансові проблеми. Тут можуть виникнути такі питання, як: на якому етапі контракт між двома компаніями можна вважати укладеним? Який юридичний статус цього контракту? Під юрисдикцію якої країни він потрапляє? Яким чином проводиться і підтверджується оплата, беручи до уваги різницю у фінансових правилах? Якими мають бути податки та митні збори на продукт? Яким чином стягувати ці податки і збори?
Права власності. Для товарів, які поширюються електронним способом і тому легко можуть бути скопійовані, проблема захисту прав інтелектуальної власності стоїть особливо гостро. Секретність і безпека. Ведення електронної комерції у відкритих мережах вимагає ефективних і надійних механізмів, що гарантують безпеку всіх її учасників. Ці механізми повинні забезпечувати конфіденційність, аутентифікацію (тобто можливість для кожної сторони в заключаемой угоді упевнитися в особі іншого боку) і гарантію того, що сторони згодом не зможуть заперечувати своєї участі в угоді. Оскільки визнані механізми підтримки безпеки засновані на сертифікації третьою стороною, глобальна електронна комерція вимагає наявності глобальних сертифікаційних систем.
Сумісність інформаційних систем. Повна реалізація потенціалу електронної комерції вимагає універсального доступу - будь-яка компанія і будь-який замовник пов...
