国产午夜精品麻豆_九九九九九精品_久久精品亚洲一区二区_一二美女精品欧洲

 超文本傳輸安全協議（縮寫：HTTPS，英語：Hypertext Transfer Protocol Secure）是超文本傳輸協議和SSL/TLS的組合，用以提供加密通訊及對網絡服務器身份的鑒定。
HTTPS的主要思想是在不安全的網絡上創建一安全信道，并可在使用適當的加密包和服務器證書可被驗證且可被信任時，對竊聽和中間人攻擊提供合理的保護。
本文介紹了使用HTTPS協議訪問SCALANCE X 交換機需要哪些設置分為四個部分介紹。

HTTPS簡介：介紹了HTTPS協議的工作機理，認證過程等。
將WINDOWS SERVER 2008 配置為CA：CA（認證機構）是整個HTTPS訪問的核心，本章介紹了如何自己安裝一個CA，用于申請數字證書。
配置證書服務和IIS服務：申請數字證書通常需要通過WEB實現，本章介紹了如何配置IIS WEB服務器和證書服務器。
給SCALANCE X申請數字證書：SCALANCE X 作為WEB服務器，需要數字證書才能通過HTTPS訪問，本章介紹了申請數字證書的方式及訪問方式。
SCALANCE XM400 ACL 限制不同子網之間的通訊

XM400交換機上連接不同網絡，通過配置本地路由實現不同子網的通訊。通過配置ACL，用戶可以限制其中某些子網之間的通訊。 本文介紹XM400 ACL的配置方式。

工業安全需要考慮對自動化網絡訪問的控制。對于接入工業網絡的用戶作控制，對用戶作控制首先要對身份作認證。身份認證是計算機系統的用戶在進入系統或訪問不同保護級別的系統資源時，系統確認該用戶的身份是否真實、合法和唯一的過程。使用身份認證的主要目的是防止非授權用戶進入系統，同時防止非授權用戶通過非正常操作訪問受控信息或惡意破壞系統數據的完整性。通過身份認證系統加密用戶對網絡資源的訪問，在眾多的解決方案中，Radius認證系統的使用最為廣泛。通過Radius認證系統，實現對用戶網絡訪問身份的認證，以決定某一用戶是否具有使用網權限，并記錄相關的信息。所以需要簡要介紹身份認證的概念、IEEE 802.x協議、Radius認證系統等基礎概念，本文以Windows Server 2003操作系統和SCALANCE X交換機為例，詳細介紹用戶身份認證系統的安裝、配置。