自建CA与第三方CA对比.doc

自建ca与第三方ca对比1. 自建ca与采购第三方ca证书的比较节省费用使用第三方ca证书的费用是企业证书每年每张证书200元，个人证书每年每张证书10元。自建ca的建设费用包括全部软硬件、工程费用等不超过300万元。可以计算，当企业证书数量达到2万时，自建ca累计费用低于使用第三方ca证书。关于登录、交易速度在登陆系统和进行交易的过程中，服务器都要查验证书的作废冻结情况。自建ca所具有的一个比较优势是所有的服务器系统都在银行内部，相互之间的通信是局域网，因此验证crl等操作在内部网上进行，其速度可以得到保证，因此交易速度和可靠性都能得到保证。而使用第三方证书，则交易中需要和第三方ca证书系统进行广域网上的远程通信，其网络情况对系统运行有极大影响，因此其登陆速度、交易速度和可靠性都会远远低于通过本地局域网通信的自建ca系统。作为基础安全平台，支持其他应用银行自建ca在为网上银行等应用服务的同时，可以成为银行内部的身份认证机构，为内部信息传输的安全加密和身份认证提供安全平台。如果要实现同样的内部安全系统而使用第三方证书运营机构提供的证书，则可能出现以下方面的问题：1） 费用过高，2） 系统不易集成，3） 证书安全策略缺乏灵活性。证书安全策略证书安全策略指的是认证中心对证书的用途、使用方法等方面进行的规定。比如，证书的一些属性可以规定该证书是否可用于电子邮件，是否可用于转帐支付，是否可用于内部管理等等。还包括证书的有效期的定义，比如证书的有效期是1年还是2年甚至5年。这些证书属性的定义，一般都要和使用证书的具体业务联系起来，才能更好的让证书服务于应用。自建ca的安全策略可自己定义，可以根据自己的要求进行定义，这就给新开发业务系统带来很大的方便，比如业务中的一些特性可以在证书中规定；另外还可以比较方便的扩充证书的用途，比如很容易地将交易用证书和内部管理证书区分。第三方证书是面向社会的，其证书安全策略不能随便修改，因此很难为某个银行提供个性化的证书安全策略。这在应用系统和安全系统的结合方面可能会带来一些不便。2. 自建ca建设及采购第三方证书费用对比分析自建ca与采购第三方ca建设成本比较 自建caxxca软件系统软件名称软件名称其他说明数量单价总价ca serverinfosec netcert ca server 2.x 企业版xx软件1ca server许可10000有效证书许可xx软件1ca admininfosec netcert ca adminxx软件1ra开发包radsxx软件1ra系统ra系统定制开发xx软件1实施费合计约50万第三方软件系统软件名称软件名称其他说明数量单价总价数据库oracle 9i 标准版 ，10个用户第三方软件122,00022,000rh linux操作系统red hatenterprise linux as4.0 for x86，cluster suite第三方软件，41550062,000目录服务器sun ldap 6.0第三方软件11,0002,000目录服务器许可1000 sun ldap 许可第三方软件110,00010,000java中间件ibmwebsphere6.0易捷版第三方软件113,50013,500合计109,500ca硬件系统软件名称型号及配置其他说明数量价格总价pc serverdellpoweredge 6850，（intelxeon mp7120n 3.0ghz/2mb l2 quad core)，1066mhz fsb，2gb，2*73g sas，2*giga ethernet，combo dvd，2*1470w，磁带机，4u，可扩展到4颗cpu，64g内存第三方硬件，用于caserver、数据库、目录服务器、ra系统431000124,000内置磁带机dell powervault110t sdlt 内置 36g用于备份系统及数据库16,800pc1cpu,1g内存，80g硬盘，combodvd，windows xp系统第三方硬件，用于caadmin15,000合计135,800 自建ca总价约80万，该价格为估算价，其中ca系统含有1万用户的永久许可，另加密机根据对安全要求为可选项。 采购第三方ca证书系统建设总价：开发费用和硬件费用约28万，包含了ra开发和部署，不含证书使用费。第三方ca证书出售企业证书一张价格200-160元/年，个人证书一张价格10-8元/年。建设周期比较： 自建2个月左右，包括ra系统开发、ca系统部署在内的全部工作，可在2个月左右完成。 采购第三方ca证书建设周期：大约一个月左右。主要是ra的部署与调试。建设、维护期人力投入 自建ca时甲方在硬件和网络环境准备好的情况下，不再需要投入人力。乙方在布置系统时要2人2天的时间，ra开发大约需要3人两个月，这要根据ra的复杂程度确定。 采购第三方证书时与自建ca相同。应用部分在开发人力和软、硬件的投入方面两种方式是一样的，这里没办法计算。如果使用到ssl加密通道需要安全代理服务器，如果使用到签名需要签名服务器，这两种安全应用设备的配备，需要根据应用的要求确定。维护期两种方式都需要投人员做日常维护，一般在设备运维部门有一人兼管即可。证书的管理操作则根据甲方的管理规范确定，一般各分支机构要配备1-2名管理员，自建与采购完全相同。五年综合成本比较一万张证书比较比较项目第三方ca证书自建ca建设费用28万80万阶段成本5年5年维护费用（以建设费用的10%计算）14万40万单张有效证书费用10元01万张有效证书费用50万0每年费用合计（维护费用+1万有效证书费用）92万元120万元五万张证书比较比较项目第三方ca证书自建ca建设费用28万80万阶段成本5年5年维护费用（以建设费用的10%计算）14万40万