chp8電子商務(wù)安全技術(shù)與安全策略-全文預(yù)覽
【正文】 計算機系統(tǒng)中的若干關(guān)鍵點收集信息并對其進行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象的一種安全技術(shù)。它是使分布在不同地方的私用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上實現(xiàn)安全通信的網(wǎng)絡(luò)技術(shù)。 ? 防止入侵者接近局域網(wǎng)的防御設(shè)施。 1） 防火墻的概念及作用 ?防火墻是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施的總稱。使用固定件、添加防盜鎖、設(shè)置警鈴、購置柜機，非管理人員不得入內(nèi)等。 9 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 電子商務(wù)安全防范體系 層次 安全措施 第一層 數(shù)據(jù)信息安全措施 第二層 軟件系統(tǒng)安全措施 第三層 通信網(wǎng)絡(luò)安全措施 第四層 硬件系統(tǒng)安全措施 第五層 物理實體安全措施 第六層 管理細則、保護措施 第七層 法律、規(guī)范、道德、紀律 10 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 1） 信息 、 軟件 、 網(wǎng)絡(luò) (第一 、 第二 、 第三層 )安全 防護項目 防護技術(shù) 數(shù)據(jù)安全 加密解密算法、密鑰管理、認證、數(shù)字簽名 軟件的安全 軟件的升級、安全策略的應(yīng)用、用戶權(quán)限管理 數(shù)據(jù)庫安全 訪問控制、數(shù)據(jù)備份與管理、數(shù)據(jù)恢復(fù) 數(shù)據(jù)完整性 RAID冗余磁盤陣列技術(shù)、負載均衡技術(shù)、高可用技術(shù) 網(wǎng)絡(luò)安全 數(shù)據(jù)加密、訪問控制、網(wǎng)絡(luò)地址翻譯、防火墻技術(shù)、 VPN技術(shù) 病毒防范 硬件防范、軟件防范、管理方面的防范 11 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 2） 硬件系統(tǒng)的保護和物理實體 (第四 、 第五層 )安全 ?對自然災(zāi)害防范。電子商務(wù)是依靠網(wǎng)絡(luò)來進行商務(wù)活動的，系統(tǒng)和網(wǎng)絡(luò)的安全性對電子商務(wù)的成功起著至關(guān)重要的作用。僅在美國，每年由于網(wǎng)絡(luò)安全問題造成的經(jīng)濟損失就超過 100億美元。 ?在網(wǎng)上交易可能承擔由于法律的事后完善所帶來的風險 ，即在原來法律條文沒有明確規(guī)定的情況下而進行的網(wǎng)上交易 ， 在后來頒布新的法律條文中屬于違法經(jīng)營所造成的損失 。 ?防范計算機設(shè)備被盜。 12 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 3） 管理制度 、 法律法規(guī) (第六 、 第七層 )建立和執(zhí)行 ?管理制度的建立與實施 ?法律制度與道德規(guī)范 13 《電子商務(wù)技術(shù)與應(yīng)用》 第八章 電子商務(wù)安全技術(shù)與安全策略 網(wǎng)絡(luò)安全技術(shù) 14 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 防火墻 (Firewall)技術(shù) 大多數(shù)的黑客入侵事件都是由于未能正確安裝防火墻而引發(fā)的 。 15 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 一般的防火墻都可以達到以下目的： ? 可以限制他人進入內(nèi)部網(wǎng)絡(luò)，過濾掉不安全服務(wù)和非法用戶。 16 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 2） 防火墻的分類 ? 根據(jù)物理特性分類 ? 硬件防火墻 ? 普通硬件級別防火墻 ? 芯片級硬件防火墻 ? 軟件防火墻 ? 根據(jù)技術(shù)分類 ? 包過濾型 ? 代理服務(wù)器 ? 狀態(tài)監(jiān)視器 17 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 18 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 3） 防火墻的體系結(jié)構(gòu) 包過濾路由器 (Screening Router) 19 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 雙穴主機網(wǎng)關(guān) (Dual Homed Gateway) 20 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 被屏蔽主機網(wǎng)關(guān) (Screened Gateway) 21 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 被屏蔽子網(wǎng) (Screened Sub) 22 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 4） 防火墻的功能 ?網(wǎng)絡(luò)安全的屏障 ?強化網(wǎng)絡(luò)安全策略 ?對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計 ?防止內(nèi)部信息的外泄 23 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 5） 防火墻的局限性 ?防火墻不能防范不經(jīng)過防火墻的攻擊 ?防火墻很難防范來自于網(wǎng)絡(luò)內(nèi)部的攻擊 ?防火墻經(jīng)不起人為的攻擊 ?防火墻不能保證數(shù)據(jù)的機密性 ?防火墻不能保證不受病毒的攻擊 24 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 虛擬專用網(wǎng)絡(luò) (VPN) 1）
高考資料相關(guān)推薦
鄂ICP備17016276號-1