電子商務(wù)安全技術(shù)(存儲版)
【正文】 務(wù)器上設(shè)定專門的用戶帳號接收投標機構(gòu)的附有標書的安全電子郵件。 個人數(shù)字證書的申請 ? 個人數(shù)字證書介紹 可以利用個人數(shù)字證書來發(fā)送簽名或加密的電子郵件 。 ? A用戶再把數(shù)字簽名及自己的數(shù)字證書附在明文后面 。 ?企業(yè)（服務(wù)器）數(shù)字證書 ? 它通常為網(wǎng)上的某個 Web服務(wù)器提供數(shù)字證書。 SET的優(yōu)點 ? SET保證了商家的合法性 ， 并且用戶的信用卡號不會被竊取 。 SSL安全技術(shù) ? SSL記錄 協(xié)議基本特點 : ? 連接是專用的； ? 連接是可靠的。 過濾路由器 堡壘主機 Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽子網(wǎng)防火墻 外部 過濾路由器 堡壘主機 Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個包過濾路由器和一個堡壘主機。它可以確定哪些內(nèi)部服務(wù)允許外部訪問，哪些外部服務(wù)可由內(nèi)部人員訪問，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機制。 ?具體操作方法是：每當(dāng)發(fā)信方需要發(fā)送信息時首先生成一個對稱密鑰 ， 用這個對稱密鑰加密所需發(fā)送的報文；然后用收信方的公開密鑰加密這個對稱密鑰 ， 連同加密了的報文一同傳輸?shù)绞招欧?。 若明文為 and， 則對應(yīng)密文為 DQG。如：建立備份中心 ?防范計算機設(shè)備被盜：固定件 、 添加鎖 、設(shè)置警鈴 、 購置柜機 、 系統(tǒng)外人員不得入內(nèi)等 ?盡量減少對硬件的損害：不間斷電源 、消除靜電 、 系統(tǒng)接地等 第四、五層：硬件系統(tǒng)的保護和物理實體的安全 管理制度的建立與實施 ? 包括運行與維護的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制度、安全管理人員的教育培訓(xùn)、制度的落實、職責(zé)的檢查等方面內(nèi)容。 包括： ? 數(shù)據(jù)的加密解密 （ 加密解密算法 、 密鑰管理 ） ? 操作系統(tǒng) 、 應(yīng)用軟件的安全 （ 用戶注冊 、 用戶權(quán)限 （ 如： 查詢權(quán)限 、 錄入權(quán)限 、 分析權(quán)限 、 管理權(quán)限 )管理 ） ? 數(shù)據(jù)庫安全 （ 訪問控制 、 數(shù)據(jù)備份與管理 、 數(shù)據(jù)恢復(fù) ） ? 數(shù)據(jù)的完整性 （ RAID冗余磁盤陣列技術(shù) 、 負載均衡 、 HA高可用技術(shù) ） ? 網(wǎng)絡(luò)安全 （ 對網(wǎng)絡(luò)傳輸信息進行數(shù)據(jù)加密 、 認證 、 數(shù)字簽名 、 訪問控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ， 如防火墻技術(shù) 、 虛擬網(wǎng) VPN、 秘密電子郵件 PEM） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） ?對自然災(zāi)害防范：防火 、 防水 、 防地震 。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A，B分別對應(yīng) （ 即相差 3個字符 ） 。 加密原文 加了密的原文 原文解密公鑰 私鑰3. 數(shù)字信封 ? “數(shù)字信封” (也稱電子信封 )技術(shù)。它具有限制外界用戶對內(nèi)部網(wǎng)絡(luò)訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限。這個防火墻系統(tǒng)提供的安全等級比包過濾防火墻系統(tǒng)要高，因為它實現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）。 在 Inter上進行欺騙的模式： ? 采用假的服務(wù)器來欺騙用戶的終端； ? 采用假的用戶來欺騙服務(wù)器； ? 在信息的傳輸過程中截取信息； ? 在 Web服務(wù)器及 Web用戶之間進行雙方欺騙 。 ?使不同廠家開發(fā)的軟件能相互兼容 。 2. 數(shù)字證書的三種類型 ?個人證書 ? 它僅僅為某一個用戶提供數(shù)字證書。 數(shù)據(jù)加密解密、身份認證流程圖 用戶B數(shù)字證書用戶A數(shù)字證書加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1