HiT SSL Server: crittografazione e autenticazione per aumentare la sicurezza del traffico SQL sulla rete
HiT SSL Server è uno strato middleware lato server che utilizzando lo standard SSL consente in modo facile e veloce la crittografazione e autenticazione di un flusso di richieste/dati SQL su una rete TCP/IP. Così facendo impedisce l\'accesso non autorizzato ai flussi di dati che intercorrono tra una qualsiasi applicazione e un server con DB2.
HiT SSL Server ottiene questo risultato di aumentare la sicurezza attivando, in modo del tutto trasparente, il protocollo Secure Sockets Layer (SSL) v3.0 tra i prodotti middleware SQL (JDBC, OLEDB, e ODBC) ed il server dove è installato HiT SSL Server. Per esempio, per rendere ancora più sicuro il traffico dei dati SQL tra un server sul quale gira una applicazione web con i ns. driver/provider (JDBC, OLEDB, e ODBC) e un server DB2 è possibile installare sul server DB2 anche HiT SSL Server. Una volta configurato, HiT SSL Server fornisce i servizi di crittografazione e autenticazione tra l\'application server e il server DB2.
Il protocollo Secure Sockets Layer (SSL) è diventato lo standard in ambiente Internet per quanto riguarda la crittografazione e autenticazione in aggiunta allo standard X.509. HiT SSL Server utilizza anche lo standard Digital Signature Standard (DSS) assieme all\'algoritmo Digital Signature Algorithm (DSA) per la crittografazione. HiT SSL Server supporta sia 3DES (crittografazione a 256-bit), sia DES40 (crittografazione a 4-bit). Grazie all\'impiego di una architettura interna multi-thread, HiT SSL Server è in grado di offrire la massima semplicitè e la massima performance anche per livelli di traffico dati estremamente elevati. Viene utilizzata la versione 3.0 di SSL che garantisce affidabilità e robustezza.
Inclusi nel prodotto ci sono un HiT SSL Toolbox, un insieme di strumenti grafici easy-to-use per la creazione dei certificati e delle chiavi di crittografazione e decrittografazione. Questi tools sono utilizzabili anche dalla command-line di Java. HiT SSL Toolbox può essere installato o sul medesimo server dove è installato il prodotto o anche su un altro server.
HiT SSL Server gira su qualsiasi piattaforma per la quale è disponibile una JVM 1.1 o successiva. Può dunque essere installato su una vasta varietà di piattaforme, come Linux, Solaris, Windows, IBM OS/390, zOS, IBM iSeries/AS400, IBM AIX, Mac OSX ed OS/2. In particolare si trovano nel mondo storie di successo nel rendere il canale sicuro con i sistemi Power: i, mainframe zOS, System i, iSeries, AS/400.
Caratteristiche principali | Benefici |
Architettura Java | Disponibile su molteplici piattaforme hardware |
Supporto per lo standard di mercato SSL v3.x | Standard di ultima generazioneper la crittografazione e l'autenticazione |
Integrazione trasparente con middleware SQL per l'accesso ai dati | Nessuna modifica ai codici sorgente che utilizzano il middleware SQL |
| Per la crittografazione utilizzo di DSS assieme all'algoritmo DSA | Architettura robusta e sicura basata su standard di mercato |
| Accesso sicuro a DB2, via JDBC, OLE DB o ODBC | Accesso sicuro ai dati DB2 da parte di qualsiasi applicazione |
Tools grafici per la creazione e la gestione dei certificati | Velocità nella gestione |
Utilizzo in maniera integrata anche di certicati di provenienza esterna | Installazione flessibile anche su larga scala |
Prerequisiti di sistema:
Piattaforma Java 1.1. Tra cui sono compresi:
Windows 200/NT, RS/6000, UNIX, Linux, OS/390 and OS/400
Java 1.2 è obbligatario per l\'utilizzo del Toolbox con interfaccia grafica e per una performance ottimizzata