電子商務(wù)安全技術(shù)(存儲(chǔ)版)
【正文】 務(wù)器上設(shè)定專門的用戶帳號(hào)接收投標(biāo)機(jī)構(gòu)的附有標(biāo)書的安全電子郵件。 個(gè)人數(shù)字證書的申請(qǐng) ? 個(gè)人數(shù)字證書介紹 可以利用個(gè)人數(shù)字證書來(lái)發(fā)送簽名或加密的電子郵件 。 ? A用戶再把數(shù)字簽名及自己的數(shù)字證書附在明文后面 。 ?企業(yè)（服務(wù)器）數(shù)字證書 ? 它通常為網(wǎng)上的某個(gè) Web服務(wù)器提供數(shù)字證書。 SET的優(yōu)點(diǎn) ? SET保證了商家的合法性 ， 并且用戶的信用卡號(hào)不會(huì)被竊取 。 SSL安全技術(shù) ? SSL記錄 協(xié)議基本特點(diǎn) : ? 連接是專用的； ? 連接是可靠的。 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽子網(wǎng)防火墻 外部 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過(guò)濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個(gè)包過(guò)濾路由器和一個(gè)堡壘主機(jī)。它可以確定哪些內(nèi)部服務(wù)允許外部訪問(wèn)，哪些外部服務(wù)可由內(nèi)部人員訪問(wèn)，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問(wèn)控制機(jī)制。 ?具體操作方法是：每當(dāng)發(fā)信方需要發(fā)送信息時(shí)首先生成一個(gè)對(duì)稱密鑰 ， 用這個(gè)對(duì)稱密鑰加密所需發(fā)送的報(bào)文；然后用收信方的公開密鑰加密這個(gè)對(duì)稱密鑰 ， 連同加密了的報(bào)文一同傳輸?shù)绞招欧?。 若明文為 and， 則對(duì)應(yīng)密文為 DQG。如：建立備份中心 ?防范計(jì)算機(jī)設(shè)備被盜：固定件 、 添加鎖 、設(shè)置警鈴 、 購(gòu)置柜機(jī) 、 系統(tǒng)外人員不得入內(nèi)等 ?盡量減少對(duì)硬件的損害：不間斷電源 、消除靜電 、 系統(tǒng)接地等 第四、五層：硬件系統(tǒng)的保護(hù)和物理實(shí)體的安全 管理制度的建立與實(shí)施 ? 包括運(yùn)行與維護(hù)的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制度、安全管理人員的教育培訓(xùn)、制度的落實(shí)、職責(zé)的檢查等方面內(nèi)容。 包括： ? 數(shù)據(jù)的加密解密 （ 加密解密算法 、 密鑰管理 ） ? 操作系統(tǒng) 、 應(yīng)用軟件的安全 （ 用戶注冊(cè) 、 用戶權(quán)限 （ 如： 查詢權(quán)限 、 錄入權(quán)限 、 分析權(quán)限 、 管理權(quán)限 )管理 ） ? 數(shù)據(jù)庫(kù)安全 （ 訪問(wèn)控制 、 數(shù)據(jù)備份與管理 、 數(shù)據(jù)恢復(fù) ） ? 數(shù)據(jù)的完整性 （ RAID冗余磁盤陣列技術(shù) 、 負(fù)載均衡 、 HA高可用技術(shù) ） ? 網(wǎng)絡(luò)安全 （ 對(duì)網(wǎng)絡(luò)傳輸信息進(jìn)行數(shù)據(jù)加密 、 認(rèn)證 、 數(shù)字簽名 、 訪問(wèn)控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ， 如防火墻技術(shù) 、 虛擬網(wǎng) VPN、 秘密電子郵件 PEM） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） ?對(duì)自然災(zāi)害防范：防火 、 防水 、 防地震 。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A，B分別對(duì)應(yīng) （ 即相差 3個(gè)字符 ） 。 加密原文 加了密的原文 原文解密公鑰 私鑰3. 數(shù)字信封 ? “數(shù)字信封” (也稱電子信封 )技術(shù)。它具有限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)及管理內(nèi)部用戶訪問(wèn)外界網(wǎng)絡(luò)的權(quán)限。這個(gè)防火墻系統(tǒng)提供的安全等級(jí)比包過(guò)濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過(guò)濾）和應(yīng)用層安全（代理服務(wù)）。 在 Inter上進(jìn)行欺騙的模式： ? 采用假的服務(wù)器來(lái)欺騙用戶的終端； ? 采用假的用戶來(lái)欺騙服務(wù)器； ? 在信息的傳輸過(guò)程中截取信息； ? 在 Web服務(wù)器及 Web用戶之間進(jìn)行雙方欺騙 。 ?使不同廠家開發(fā)的軟件能相互兼容 。 2. 數(shù)字證書的三種類型 ?個(gè)人證書 ? 它僅僅為某一個(gè)用戶提供數(shù)字證書。 數(shù)據(jù)加密解密、身份認(rèn)證流程圖 用戶B數(shù)字證書用戶A數(shù)字證書加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1