電子商務(wù)安全管理與技術(shù)(存儲版)
【正文】 ?1. 防火墻的概念 防火墻（ Fire Wall） 是由軟件和硬件設(shè)備（如計(jì)算機(jī)、路由器）組合而成，處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間，用來加強(qiáng) Inter與 Intra之間安全防范的一個(gè)或一組系統(tǒng)。 （ 2）控制對系統(tǒng)的訪問。 返回首頁 建立包過濾防火墻規(guī)則的例子如下： （ 1）對來自專用網(wǎng)絡(luò)的包，只允許來自內(nèi)部地址的包通過，因?yàn)槠渌徽_的包頭部信息。 跟蹤連接狀態(tài)的方式取決于通過防火墻的包的類型： （ 1） TCP包。 返回首頁 ?5. 個(gè)人防火墻 個(gè)人防火墻是一種能夠保護(hù)個(gè)人計(jì)算機(jī)系統(tǒng)安全的軟件，它可以直接在用戶的計(jì)算機(jī)上運(yùn)行，使用與狀態(tài) /動(dòng)態(tài)檢測防火墻相同的方式，保護(hù)一臺計(jì)算機(jī)免受攻擊。 （ 4）防火墻與攻擊檢測。 ?3. Extra VPN 在供應(yīng)商、商業(yè)合作伙伴的 LAN和公司的 LAN之間的 VPN。 （ 3）加密。 返回首頁 ? 黑客防范 ?1. 什么是黑客 ?2. 黑客攻擊的目的 ?3. 黑客攻擊的方式和手段 （ 1）遠(yuǎn)程攻擊。二是選用功能更加完善的、具有更強(qiáng)超前防御能力的反病毒軟件，盡可能多地堵住能被計(jì)算機(jī)病毒利用的系統(tǒng)漏洞。即： （ 1）認(rèn)證。 返回首頁 ?1. VPDN（ Virtual Private Dial Network） 在遠(yuǎn)程用戶或移動(dòng)雇員和公司內(nèi)部網(wǎng)之間的 VPN， 稱為 VPDN。 （ 2）數(shù)據(jù)驗(yàn)證。 返回首頁 ?4. 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)協(xié)議將內(nèi)部網(wǎng)絡(luò)的多個(gè) IP地址轉(zhuǎn)換到一個(gè)公共地址發(fā)到Inter上。 返回首頁 狀態(tài) /動(dòng)態(tài)檢測防火墻可提供的其他一些額外的服務(wù)有： （ 1）將某些類型的連接重定向到審核服務(wù)中去。這稱為包過濾防火墻。 1998年， NAI公司推出了一種自適應(yīng)代理技術(shù)，并在其產(chǎn)品 Gauntlet Firewall for NT中得以實(shí)現(xiàn)，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。 （ 4）建立應(yīng)用接口，特別是支付接口。在證書申請被審批部門批準(zhǔn)后， CA通過登記服務(wù)器將證書發(fā)放給申請者。 （ 3） DTS的數(shù)字簽名。 返回首頁 PKI的基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封、雙重?cái)?shù)字簽名等。 返回首頁 ? 對稱加密 對稱加密或?qū)Ｓ妹荑€（也稱為常規(guī)加密）由通信雙方共享一個(gè)秘密密鑰，發(fā)送和接收數(shù)據(jù)的雙方必須使用相同的（對稱的）密鑰對明文進(jìn)行加密和解密運(yùn)算。 （ 2） SMIME。確認(rèn)沒有問題時(shí)， Netbill 服務(wù)器即從客戶的賬號上將相當(dāng)于商品價(jià)格的資金劃往商家的賬號上，并存儲密鑰 K和加密商品的密碼單據(jù)。由 Microsoft公司提出，在 Inter Explorer中采用這一技術(shù)。 （ 7）在線商店發(fā)送貨物或提供服務(wù)，并通知收單銀行將錢從消費(fèi)者的賬號轉(zhuǎn)移到商店賬號，或通知發(fā)卡銀行請求支付。 （ 4）保證網(wǎng)上交易的實(shí)時(shí)性。 （ 4）檢驗(yàn)階段。 返回首頁 安全協(xié)議 ? 安全協(xié)議的基本概念 所謂安全協(xié)議，是指兩個(gè)或兩個(gè)以上的參與者為完成與安全任務(wù)（如加密、認(rèn)證、密鑰分配等）有關(guān)且能抗攻擊任務(wù)所作的約定與采取的一系列步驟。 （ 2）違反授權(quán)規(guī)則。 （ 2）機(jī)密性。 （ 5）通信竄擾。 （ 2）加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)。 返回首頁 ? 安全電子交易協(xié)議（ SET） ?1. 什么是安全電子交易協(xié)議 SET主要是為解決用戶、商家和銀行之 間通過信用卡支付的交易而設(shè)計(jì)的，以保證支付信息的機(jī)密、支付過程的完整、商戶及持卡人的合法身份以及可操作性。 （ 2）通過電子商務(wù)服務(wù)器與在線商店聯(lián)系，在線商店作出應(yīng)答，告訴消費(fèi)者訂單的相關(guān)情況。 （ 2）采用信息摘要技術(shù)保證了交易的完整性。 （ 3）客戶告知商家他接受該報(bào)價(jià)。 返回首頁
試題試卷相關(guān)推薦
鄂ICP備17016276號-1