電子商務(wù)安全技術(shù)理論講義-全文預(yù)覽
【正文】 變換后的結(jié)果為明文。to如：it如果明文（記做 m）為 “important”， Key=3，則密文（記做 C）則為 “LPSRUWDQW” ，例 2：將字母倒排序替換加密法 n VPN優(yōu)點(diǎn)：n 降低成本n 容易擴(kuò)展n 完全控制主動(dòng)權(quán)第三節(jié) 密碼技術(shù)n 密碼技術(shù)是保證網(wǎng)絡(luò)、信息安全的核心技術(shù)。n 虛擬專用網(wǎng)（ VPN）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來(lái)的企業(yè)內(nèi)部專線。Devices3． NetScreen防火墻產(chǎn)品1． Checkpoint防火墻的選擇和使用防火墻作為網(wǎng)絡(luò)安全的一種防護(hù)手段得到了廣泛的應(yīng)用，應(yīng)該說(shuō)它對(duì)網(wǎng)絡(luò)起到了一定的防護(hù)作用，但并非萬(wàn)無(wú)一失。（ 3）復(fù)合型防火墻，由于對(duì)更高安全性的要求 ,常將基于包過(guò)濾的網(wǎng)絡(luò)層防火墻技術(shù)和基于應(yīng)用代理的應(yīng)用層防火墻技術(shù)結(jié)合起來(lái)形成復(fù)合型防火墻產(chǎn)品。host）， 任何擁有多個(gè)接口卡的系統(tǒng)都被稱為多宿的，雙宿主機(jī)網(wǎng)關(guān)是用一臺(tái)裝有兩塊網(wǎng)卡的主機(jī)做防火墻。 （ 3）病毒防護(hù)。具有足夠的透明性，保證正常業(yè)務(wù)流通。③ 由內(nèi)到外，或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過(guò)防火墻。n 一切未被禁止的就是允許的。防火墻概念防火墻是建立在通信技術(shù)和信息安全技術(shù)之上，它用于在網(wǎng)絡(luò)之間建立一個(gè)安全屏障，根據(jù)指定的策略對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過(guò)濾、分析和審計(jì)，并對(duì)各種攻擊提供有效的防范。公證機(jī)構(gòu)從中轉(zhuǎn)的信息里提取必要的證據(jù)，日后一旦發(fā)生糾紛，就可以據(jù)此做出仲裁。這樣，可以選擇那些可信的網(wǎng)絡(luò)節(jié)點(diǎn)，從而確保數(shù)據(jù)不會(huì)暴露在安全攻擊之下。n 流量填充機(jī)制能夠 保持流量基本恒定 ，因此觀測(cè)者不能獲取任何信息。流量填充機(jī)制n 流量填充機(jī)制提供針對(duì)流量分析的保護(hù)。密碼技術(shù) ：發(fā)送方和接收方各自掌握的密鑰是成對(duì)的。用于交換鑒別的技術(shù)有：交換鑒別機(jī)制 訪問(wèn)控制是通過(guò)對(duì)訪問(wèn)者的有關(guān)信息進(jìn)行檢查來(lái)限制或禁止訪問(wèn)者使用資源的技術(shù)，分為高層訪問(wèn)控制和低層訪問(wèn)控制。篡改 ：接收者私自篡改文件的內(nèi)容。偽造 ：有人自己偽造了一份文件，卻聲稱是某人發(fā)送的。 按照密鑰的類型不同，加密算法可分為對(duì)稱密鑰算法和非對(duì)稱密鑰算法兩種。2. 訪問(wèn)控制 ： 防止對(duì)任何資源的非授權(quán)訪問(wèn) ，： 保證了數(shù)據(jù)在傳輸不被非法用戶竊聽(tīng)4. 數(shù)據(jù)完整性服務(wù) ： 使消息的接收者能夠發(fā)現(xiàn)消息是否被修改，是否被攻擊者用假消息換掉。、授權(quán)侵犯、主要的植入威脅有 ：特洛伊木馬、陷門(mén) 電子商務(wù)中的安全隱患可分為如下幾類 :n 信息的截獲和竊取n 信息的篡改n 信息假冒n 交易抵賴電子商務(wù)安全需求n 機(jī)密性n 完整性n 認(rèn)證性n 不可抵賴性n 有效性網(wǎng)絡(luò)安全的基本概念n 電子商務(wù)要為客戶提供一個(gè)安全可靠的交易環(huán)境。電子商務(wù)是在通訊網(wǎng)上進(jìn)行各種交易活動(dòng)。在商務(wù)活動(dòng)中，信息的獲取、信息的傳播對(duì)商家自身和商業(yè)對(duì)手都有著重大的影響。 危害： 信息泄露、完整性破壞、拒絕服務(wù)、非法使用特征 ： 機(jī)密性、完整性、可用性及可控性主要的可實(shí)現(xiàn)的威脅 主要的滲入威脅有 ： 假冒、旁路控制 ： 實(shí)體認(rèn)證、數(shù)據(jù)源認(rèn)證 加密機(jī)制n 加密是提供信息保密的核心方法。加密技術(shù)不僅應(yīng)用于數(shù)據(jù)通信和存儲(chǔ)，也應(yīng)用于程序的運(yùn)行，通過(guò)對(duì)程序的運(yùn)行實(shí)行加密保護(hù)，可以防止軟件被非法復(fù)制，防止軟件的安全機(jī)制被破壞，這就是軟件加密技術(shù)。(2)(4)訪問(wèn)控制機(jī)制n 訪問(wèn)控制可以防止未經(jīng)授權(quán)的用戶非法使用系統(tǒng)資源，這種服務(wù)不僅可以提供給單個(gè)用戶，也可以提供給用戶組的所有用戶。如在路由器上設(shè)置過(guò)濾規(guī)則進(jìn)行數(shù)據(jù)包過(guò)濾，就屬于低層訪問(wèn)控制。n 數(shù)據(jù)序列的完整性是指發(fā)出的數(shù)據(jù)分割為按序列號(hào)編排的許多單元時(shí)，在接收時(shí)還能按原來(lái)的序列把數(shù)據(jù)串聯(lián)起來(lái)，而不會(huì)發(fā)生數(shù)據(jù)單元的丟失、重復(fù)、亂序、假冒等情況。交換鑒別機(jī)制通過(guò)互相交換信息的方式來(lái)確定彼此的身份?？诹?：由發(fā)送方給出自己的口令，以證明自己的身份，接收方則根據(jù)口令來(lái)判斷對(duì)方的身份。(2) 因此股票投資者密切關(guān)注公司與銀行之間的數(shù)據(jù)流量可以判斷是否有大型交易的存在，從而決定買(mǎi)進(jìn)或者拋出。路由控制機(jī)制n 路由控制機(jī)制使得可以 指定通過(guò)網(wǎng)絡(luò)發(fā)送數(shù)據(jù)的路徑 。為了避免糾紛，可以找一個(gè)大家都信任的公證機(jī)構(gòu)，各方的交換的信息都通過(guò)公證機(jī)構(gòu)來(lái)中轉(zhuǎn)。 防火墻原理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1