電子商務(wù)的安全技術(shù)上-wenkub
2023-01-24 22:37:55 本頁(yè)面
【正文】 接連接。 ?包過濾型（ Packet Filter） ?代理服務(wù)器型（ Proxy Service） 二、防火墻的基本類型 ?基本思想 對(duì)于每個(gè)進(jìn)來的包適用一組規(guī)則，然后決定轉(zhuǎn)發(fā)或丟棄該包 包過濾型 ?如何過濾 ?過濾的規(guī)則以 IP層和運(yùn)輸層的頭中的字段為基礎(chǔ) ?過濾器往往建立一組規(guī)則，根據(jù) IP包是否匹配規(guī)則中指定的條件來作出決定： 網(wǎng)絡(luò)層 鏈路層 外部網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò) 包過濾路由器示意圖 7 應(yīng)用層 6 表示層 5 會(huì)話層 4 傳輸層 3 網(wǎng)絡(luò)層 2 數(shù)據(jù)鏈路層 1 物理層 包過濾型 判斷依據(jù)： ?數(shù)據(jù)包協(xié)議類型： TCP、 UDP等 ?源 IP、 目的 IP地址 ?源端口、目的端口： FTP、 TELNET、 HTTP等 ?IP選項(xiàng)：源路由、記錄路由等 ?TCP選項(xiàng)： SYN、 ACK、 FIN、 RST等 ?數(shù)據(jù)包流向： in或 out ?數(shù)據(jù)包流經(jīng)網(wǎng)絡(luò)接口： eth0、 eth1 包過濾路由器設(shè)置實(shí)例 規(guī)則 方向 源地址 目的地址 動(dòng)作 A 出 內(nèi)部網(wǎng)絡(luò) 拒絕 B 入 內(nèi)部網(wǎng)絡(luò) 拒絕 ?按地址 ?按服務(wù) 規(guī)則 方向 源地址 源端口 目的地址 目的端口 動(dòng)作 注釋 A 入 外部 * EMAIL 25 拒絕 不信任 B 出 * * * * 允許 允許 包過濾型防火墻的特點(diǎn) ?優(yōu)點(diǎn)： ?邏輯簡(jiǎn)單，對(duì)網(wǎng)絡(luò)性能的影響較?。凰俣缺容^快，能夠處理的并發(fā)連接比較多。 ?對(duì)于有些 Inter功能來說，防火墻也可以是一個(gè)理想的平臺(tái)，比如地址轉(zhuǎn)換（ NAT）， Inter日志，甚至計(jì)費(fèi)功能。 05:31:52 14 電子商務(wù)安全管理思路 技術(shù)方面的措施 管理方面的措施 社會(huì)的政策與法律保障 建立各種管理制度 ，并加強(qiáng)監(jiān)管 防火墻技術(shù) 網(wǎng)絡(luò)防毒 信息加密 身份認(rèn)證等 圖 05:31:52 15 電子商務(wù)安全構(gòu)架 交易安全技術(shù) 安全應(yīng)用協(xié)議 SET、 SSL 安全認(rèn)證手段 數(shù)字簽名、 CA體系 對(duì)稱和非對(duì)稱密算法 安全管理體系 網(wǎng)絡(luò)安全技術(shù) 病毒防范 身份識(shí)別技術(shù) 防火墻技術(shù) 分組過濾和代理服務(wù)等 法律、法規(guī)、政策 防火墻技術(shù) 一、 防火墻概述 二、 防火墻的基本類型 一、防火墻概述 ?防火墻（ Firewall） 的定義： 防火墻是用來限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)之間，或者與其他網(wǎng)絡(luò)之間相互進(jìn)行信息存取、傳遞操作的部件或部件集。 ? 交易文件的完整性 ： 這是指確保收到的信息就是對(duì)方發(fā)送的信息 ， 信息在存儲(chǔ)中不被篡改和破壞 ， 在交換過程中無亂序或篡改 ， 保持與原發(fā)送信息的一致性 。05:31:52 1 第八章 電子商務(wù)的安全技術(shù) 05:31:52 8 第八章 電子商務(wù)的安全技術(shù) 電子商務(wù)安全 防火墻技術(shù) 電子商務(wù)的數(shù)據(jù)加密技術(shù) 電子商務(wù)的認(rèn)證技術(shù) 電子商務(wù)的安全協(xié)議 05:31:52 9 電子商務(wù)安全 一、電子商務(wù)的安全威脅 二、電子商務(wù)的安全管理要求與思路 05:31:52 10 Web Server Encryption 線路安全 客戶安全 連接安全 The Intra Web Server Weakness : External access now granted. Are applications and work secure? 信息資本 Enterprise Network 一、電子商務(wù)的安全威脅 ★ 買方面臨的威脅： ①商家提供虛假信息 ②個(gè)人信息被盜、改 ③冒名頂替、抵賴 ★ 賣方面臨的威脅 ① 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)被破壞 ② 商業(yè)機(jī)密被泄露，信息被篡改 ③ 消費(fèi)者提供虛假信息，抵賴 05:31:52 11 電子商務(wù)的安全威脅可分為如下幾類： 計(jì)算機(jī)系統(tǒng)風(fēng)險(xiǎn) 信息風(fēng)險(xiǎn) 信用風(fēng)險(xiǎn) 信息丟失、泄露 信息篡改 虛假信息 交易抵賴 物理設(shè)備安全 網(wǎng)絡(luò)暢通 應(yīng)用安全 電子商務(wù)交易風(fēng)險(xiǎn) 05:31:52 12 二、電子商務(wù)的安全管理要求與思路 電子商務(wù)的安全管理要求 ? 系統(tǒng)的可靠性 ： 這是指計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的硬件和軟件工作的可靠性 。 05:31:52 13 ?信息的不可否認(rèn)性 ： 這是指信息的發(fā)送方不可否認(rèn)已經(jīng)發(fā)送的信息 ， 接收方也不可否認(rèn)已經(jīng)收到的信息 。 ?防火墻的作用 ?定義了一個(gè)必經(jīng)之點(diǎn)。 防火墻 —— 隔離內(nèi)部網(wǎng)和 Inter的有效安全機(jī)制 構(gòu)筑防火墻之前，需要制定一套有效的安全策略 防火墻的策略 ?網(wǎng)絡(luò)服務(wù)訪問策略 一種高層次的具體到事件的策略，主要用于定義在網(wǎng)絡(luò)中允許或禁止的服務(wù)。 ?與應(yīng)用層無關(guān)，無須改動(dòng)任何客戶機(jī)和主機(jī)上的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1