如何构建安全的websphere

[hehecn]

公司有好些WEB应用架在WEBSPHERE上，出于安全方面的考虑，避免browse与server之间的数据传输被截取并认别，
听说SSL可以加密通道（最好只是用户ID与密码这部分的才加密），但不会配置，请高人指一下。
另外，还有多台 NT服务器之间有什么方式同样避免之间传输的数据被截取。

[dychj]

是，本身你用了SSL的话，不光是用户ID和密码都是加密的，你的所有网页的内容都是加密的。

服务器之间本身也可以做SSL的

[huoyin]

安全问题比较复杂，仅仅靠一种技术可能并不完善，不同的级别应当有不同的规范，就WebSphere本身而言，推荐楼主读一下IBM相关的Redbooks，http://www.redbooks.ibm.com/redbooks.nsf/redbooks/

[hehecn]

谢谢各位指点。
我在之前某些文章中看到过由于启用了SSL加密，服务器性能下降很多，
作者建议可以把用户认证和某些重要数据传输部分进行加密，但文中并没有
详述。
另外，网上很多禁止网页保存或右键功能的设置都只对IE有效，换了另外的
浏览器就没用了。
我现在的问题就是尽量增强网站的安全性。请大家给点建议。