網(wǎng)上支付的安全使用訪問(wèn)控制技術(shù)-免費(fèi)閱讀
【正文】 案列六：使用 photoShop制作的付款截圖 ? ? 此騙術(shù)是對(duì)方拍下您的商品，馬上發(fā)來(lái)一個(gè)“買(mǎi)家已付款等待賣(mài)家發(fā)貨”的photoShop制作的付款截圖然后不段的催促你發(fā)貨，如果您看到這個(gè)截圖沒(méi)在去管理中心或查看郵件通知就發(fā)貨給買(mǎi)家，那么很有可能就上當(dāng)了。 真?zhèn)骷賲R ：有買(mǎi)家把銀行的匯款單傳真過(guò)來(lái)，賣(mài)家要在查清匯款是否到帳后再發(fā)貨，因?yàn)橛行﹤髡鎭?lái)的匯款單是假的。 三、問(wèn)答： 公司的 WEB服務(wù)器受到來(lái)自某個(gè) IP地址的黑客反復(fù)攻擊，你的主管要求你通過(guò)防火墻阻止來(lái)自那個(gè)地址的所有連接，以保護(hù) WEB服務(wù)器，那么你應(yīng)該選擇哪一種防火墻？ 三、網(wǎng)上支付安全相關(guān)技術(shù) 除了網(wǎng)絡(luò)層訪問(wèn)控制要求，網(wǎng)絡(luò)支付系統(tǒng)應(yīng)用層一般還設(shè)計(jì)對(duì)用戶的基于角色的訪問(wèn)控制技術(shù)。 √a包過(guò)濾型防火墻 Inter Intra 包過(guò)濾式防火墻應(yīng)用原理示意圖 缺點(diǎn)：不能鑒別不同用戶和防止 IP地址盜用，即對(duì)應(yīng)用層缺少保護(hù)，且數(shù)據(jù)包的源地址、目的地址和 IP地址的端口號(hào)都在數(shù)據(jù)包頭部，易被竊取和假冒 優(yōu)點(diǎn)：不需任何額外費(fèi)用，對(duì)用戶透明，應(yīng)用簡(jiǎn)單，處理速度快，效率高，易于維護(hù) 三、網(wǎng)上支付安全相關(guān)技術(shù) √b代理服務(wù)器型防火墻（應(yīng)用級(jí)防火墻） 工作在應(yīng)用層，通過(guò)對(duì)應(yīng)用服務(wù)器提供代理程序來(lái)實(shí)現(xiàn)監(jiān)視 和控制應(yīng)用層的通信流，亦稱(chēng)為應(yīng)用級(jí)防火墻 客戶 訪問(wèn)請(qǐng)求 防火墻代理 客戶 代理 訪問(wèn) 控制 服務(wù)器 代理 服務(wù)器 轉(zhuǎn)發(fā)請(qǐng)求 應(yīng)答 轉(zhuǎn)發(fā)應(yīng)答 代理服務(wù)器型防火墻應(yīng)用原理示意圖 缺點(diǎn)：性能差，速度慢，不允許用戶直接訪問(wèn)網(wǎng)絡(luò)，透明性差，成本高 優(yōu)點(diǎn)：比包過(guò)濾型防火墻更安全、可靠，能夠詳細(xì)記錄所有訪問(wèn)狀態(tài)信息 三、網(wǎng)上支付安全相關(guān)技術(shù) √c 狀態(tài)監(jiān)測(cè)型防火墻 使用一個(gè)在網(wǎng)關(guān)上執(zhí)行網(wǎng)絡(luò)安全策略的軟件模塊，稱(chēng)為 監(jiān)測(cè)引擎，是第三代防火墻技術(shù)。 ?② 規(guī)定可以訪問(wèn)該資源的主體（通常是一個(gè)人，但有時(shí)也可能是一個(gè)程序或進(jìn)程）； 確定客體 規(guī)定主體 規(guī)定可執(zhí)行 操作 ?③ 規(guī)定可以對(duì)該資源執(zhí)行的操作（如讀、寫(xiě)、執(zhí)行或不允許訪問(wèn)）； 確定安全 方案 ?④ 通過(guò)確定每個(gè)實(shí)體可對(duì)哪些資源執(zhí)行哪些動(dòng)作來(lái)確定該安全方案。 二、網(wǎng)上支付安全風(fēng)險(xiǎn)控制措施 安全風(fēng)險(xiǎn)控制措施 加快認(rèn)證中心建設(shè)，統(tǒng)一數(shù)字證書(shū) 加強(qiáng)網(wǎng)上支付安全信用體系建設(shè) 完善相應(yīng)的法律法規(guī) 明確監(jiān)管制定，加強(qiáng)金融監(jiān)管 客戶加強(qiáng)自我安全保護(hù) 核對(duì)網(wǎng)址，保管好密碼和數(shù)字證書(shū)。 一、網(wǎng)上支付安全風(fēng)險(xiǎn)與安全需求 網(wǎng)上支付的信用風(fēng)險(xiǎn) 由于網(wǎng)絡(luò)虛擬性，支付雙方難以客觀判斷對(duì)方信用等級(jí)，容易產(chǎn)生信用懷疑，阻礙網(wǎng)上支付進(jìn)行。 張先生的開(kāi)戶行在小寨十字， 24日早上，馬先生急忙到開(kāi)戶行所在地小寨路派出所報(bào)案，被告知要到居住地所在派出所報(bào)案。馬先生又來(lái)到東關(guān)南街派出所，被告知還得到開(kāi)戶行所在地報(bào)案。 西方國(guó)家信用制度已經(jīng)很健全，我國(guó)仍處于起步階段，信用環(huán)境仍需加強(qiáng) 一、網(wǎng)上支付安全風(fēng)險(xiǎn)與安全需求 網(wǎng)上支付的法律風(fēng)險(xiǎn) 法律效力問(wèn)題 法律責(zé)任分擔(dān)問(wèn)題 黑客的法律約束 對(duì)客戶和銀行，法律效力一般不會(huì) 出現(xiàn)問(wèn)題，但是對(duì)于電子支票和電 子現(xiàn)金，因?yàn)槠渑c傳統(tǒng)法律有一定 抵觸，效力存在一定爭(zhēng)議。 對(duì)異常動(dòng)態(tài)提高警惕 使用安全正版的防毒軟件和防火墻， 并及時(shí)更新。 三、網(wǎng)上支付安全相關(guān)技術(shù) 訪問(wèn)控制技術(shù)與應(yīng)用 訪問(wèn)控制系統(tǒng)的基本組成 主體 訪問(wèn)控制實(shí)施單元 訪問(wèn)控制決策單元 客體 提交訪問(wèn)請(qǐng)求 提出訪問(wèn)請(qǐng)求 請(qǐng)求決策 決
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1