網(wǎng)上支付的安全使用訪問控制技術(shù)(完整版)
【正文】 了解 并 掌握 身份 認證 技術(shù) 的原 理與 應(yīng)用 熟練 使用 網(wǎng)上 支付 系統(tǒng) 安全 技術(shù) 工具 三、網(wǎng)上支付安全相關(guān)技術(shù) 訪問控制技術(shù)與應(yīng)用 網(wǎng)絡(luò)支付平臺系統(tǒng)的構(gòu)成 客戶機 銀行專網(wǎng) Intra電子 商務(wù)服務(wù)器 Inter 支付網(wǎng)關(guān) ? 訪問控制是在保障授權(quán)用戶獲取所需資源的同時，拒絕非授權(quán)用戶訪問的機制。 防火墻的最初含義： 《辭海》上說“防火墻：用非燃燒材料砌筑的墻。 三、網(wǎng)上支付安全相關(guān)技術(shù) （ 4）防火墻的優(yōu)缺點： 缺點： 限制了一些有用的網(wǎng)絡(luò)服務(wù)的使用，降低了網(wǎng)絡(luò)性能 只能限制內(nèi)部用戶對外的訪問，無法防護來自內(nèi)部網(wǎng)絡(luò)的攻擊 不能完全防止傳送感染病毒的軟件或文件，特別是一些數(shù)據(jù)驅(qū)動型的攻擊數(shù)據(jù) 被動防守，不能防備新的網(wǎng)絡(luò)安全問題 網(wǎng)上支付安全風(fēng)險與安全需求 網(wǎng)上 支付 面臨 的安 全風(fēng) 險 網(wǎng)上支付的安全風(fēng)險 網(wǎng)上支付的法律風(fēng)險 網(wǎng)上支付的信用風(fēng)險 （ 2）訪問控制的三要素：主體、客體、授權(quán) 一、訪問控制技術(shù) （ 1）訪問控制技術(shù)的概念 （ 3）訪問控制的主要過程： 確定客體 規(guī)定主體 規(guī)定可執(zhí)行 操作 確定安全 方案 被訪問的資 源是什么？ 誰被允許訪 問資源？ 主體可以對資源 進行哪些操作？ 形成解 決方案 防火墻技術(shù) 一、訪問控制技術(shù) （ 1）防火墻的概念 外網(wǎng) （不安全） 內(nèi)網(wǎng) （安全） Inter 防火墻系統(tǒng)（堡壘主機 +路由器等） 企業(yè)內(nèi)部網(wǎng)（如 Intra） …….. 非安全網(wǎng)絡(luò) 安全網(wǎng)絡(luò) （ 2）防火墻的功能（四個） （ 3）防火墻的類型 包過濾型防火墻 代理服務(wù)器型防火墻 狀態(tài)監(jiān)測型防火墻 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 三種防火墻的比較： 包過濾型 代理型 狀態(tài)監(jiān)測型 優(yōu)點： 速度快 用戶端不需要進行 設(shè)置 針對應(yīng)用層數(shù)據(jù)進行 過濾，增強了可控性 日志功能加強了對不 安因素的追蹤與排查 屏蔽了內(nèi)網(wǎng)細節(jié) 減少了大 量 開放端口 降低了管理員 配置訪問規(guī)則 的難度 缺點： 無法過濾審核數(shù)據(jù)包的內(nèi)容 無法詳細記錄細致 的日志 速度較慢 新的網(wǎng)絡(luò)協(xié)議和應(yīng)用 都需要一套代理程序 成本高 配置復(fù)雜 電子商務(wù)中防火墻與 Web服務(wù)器的配置方式 Inter 不安全網(wǎng)絡(luò) Web 服務(wù)器 Intra 安全網(wǎng) 防火墻 +路由器 業(yè)務(wù) Web服務(wù)器放在防火墻之 內(nèi) 的配置圖 （ 4）防火墻技術(shù)在網(wǎng)上支付中的應(yīng)用 電子商務(wù)中防火墻與 Web服務(wù)器的配置方式 Inter 不安全網(wǎng)絡(luò) Web 服務(wù)器 Intra 安全網(wǎng) 防火墻 +路由器 業(yè)務(wù) Web服務(wù)器放在防火墻之 外 的配置圖 （ 4）防火墻技術(shù)在網(wǎng)上支付中的應(yīng)用 一、填空 是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)絡(luò)和不可信的公共網(wǎng)或安全域）之間的，用以實施網(wǎng)絡(luò)間訪問控制的一組組件的集合。一定要強烈支持支付寶，或款到貨。如先退款，可以再也見不到你的貨了。 案列九：拋磚引玉 借古諷今瞞天過海式 ? 對策：賣家發(fā)貨之前一定要核對付款人的地址，發(fā)現(xiàn)不符要及時聯(lián)系買家
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1