專題三電子商務(wù)安全技術(shù)(編輯修改稿)
2025-02-05 20:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 有屏蔽的子網(wǎng)型防火墻 局域網(wǎng) inter ISP 路由 分組過(guò) 濾路由 有屏蔽的子網(wǎng) 局域網(wǎng) inter ISP 路由 多宿 主機(jī) 多宿主機(jī)型防火墻 有屏蔽的子網(wǎng) 局域網(wǎng) inter ISP 路由 分組過(guò) 濾路由 堡壘主機(jī) 堡壘主機(jī)型防火墻 有屏蔽的子網(wǎng) 三、防火墻的優(yōu)點(diǎn)與用途 ? 理想的防火墻應(yīng)該具有高度安全性、高度透明性及良好的網(wǎng)絡(luò)性能，而這些特性本身互相制約、互相影響。 ? 防火墻發(fā)展的方向之一是設(shè)計(jì)融合分組過(guò)濾和代理范圍優(yōu)先的新型防火墻。 防火墻可以作為內(nèi)部網(wǎng)絡(luò)的安全屏障。 防火墻限制 Intra對(duì) Inter 的暴露程度，避免Inter的安全問(wèn)題對(duì) Intra 的傳播。 防火墻是設(shè)置網(wǎng)絡(luò)地址翻譯器 NAT的最佳位置。 四、防火墻的設(shè)計(jì) 基本的防火墻設(shè)計(jì) ? 涉及防火墻時(shí)應(yīng)該考慮的幾個(gè)關(guān)鍵問(wèn)題： ●防火墻的姿態(tài) ●結(jié)構(gòu)的整體安全策略 ●防火墻的經(jīng)濟(jì)費(fèi)用 ●防火墻系統(tǒng)的組件和構(gòu)件 （ 1）防火墻的姿態(tài) ? 防火墻的姿態(tài)從根本上闡述了一個(gè)機(jī)構(gòu)對(duì)安全的看法。 ? Inter防火墻可能扮演兩種截然不同的姿態(tài)： ●允許沒(méi)有特別拒絕的任何事情 ●拒絕沒(méi)有特別允許的任何事情 （ 2）機(jī)構(gòu)的安全策略 ? 機(jī)構(gòu)的安全策略必須考慮方方面面，進(jìn)行安全分析、風(fēng)險(xiǎn)評(píng)估和商業(yè)需求分析。 （ 3）防火墻的經(jīng)濟(jì)費(fèi)用 ? 在保證基本安全需求的基礎(chǔ)之上費(fèi)用最低。 （ 4）防火墻的組件 ?典型的防火墻由一個(gè)或多個(gè)構(gòu)建組成：組過(guò)濾路由器、應(yīng)用層網(wǎng)關(guān)（或代理服務(wù)器）和電路層網(wǎng)關(guān)。 基于分組過(guò)濾的防火墻設(shè)計(jì) ? 作為過(guò)濾的項(xiàng)目有： IP地址（源地址、目的地址）、協(xié)議（ TCP、 UDP、 ICMP）和接口（源接口、目的接口）。 基于代理服務(wù)的防火墻設(shè)計(jì) ? 代理系統(tǒng)包括兩個(gè)部分：代理服務(wù)程序和客戶程序。 ? 所謂代理就是指進(jìn)行存取控制和過(guò)濾的程序，是位于客戶機(jī)與服務(wù)器之間的中繼。 虛擬專用網(wǎng) ? 在 Inter上接續(xù)了具有加密功能的路由和防火墻，把網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行加密后再傳送，這種方法叫虛擬專用網(wǎng)功能。 五、防火墻技術(shù)的發(fā)展 ATM防火墻 ? 關(guān)于 ATM防火墻的兩種爭(zhēng)議： ● ATM防火墻系統(tǒng)在建立呼叫時(shí)需要具備確認(rèn)裝置。 ●利用公用密鑰辦法對(duì) ATM單元層進(jìn)行加密，不需要確認(rèn)裝置。 智能化的防火墻與侵襲監(jiān)視系統(tǒng) 病毒防火墻 動(dòng)態(tài)防火墻技術(shù)與 WEB安全性 防火墻的新紀(jì)元 ●每個(gè)系統(tǒng)都有自己的防火墻 ? SET，即安全電子交易協(xié)議 （ SET —— Secure Electronic Transaction） 第三節(jié) 安全認(rèn)證協(xié)議及加密技術(shù) 一、 SET協(xié)議 ? SET最初是由 VISA CARD 和 MASTER CARD合作開(kāi)發(fā)完成的，其它合作開(kāi)發(fā)伙伴還包括 GTE、 IBM、 Microsoft、Netscape、 SAIC、 Terisa和 VeriSign等。 ? SET協(xié)議主要使用的技術(shù)包括： ◇對(duì)稱密鑰加密、公共密鑰加密、哈希（ HASH）算法、數(shù)字簽名技術(shù)以及公共密鑰授權(quán)機(jī)制等。 ? SET采用 RSA公開(kāi)密鑰體系對(duì)通信雙方進(jìn)行認(rèn)證，利用 DES、 RC4或任何標(biāo)準(zhǔn)對(duì)稱加密方法進(jìn)行信息的加密傳輸，并用 HASH算法來(lái)鑒別消息真?zhèn)?，有無(wú)涂改。 ? SET體系中有一個(gè)關(guān)鍵的認(rèn)證機(jī)構(gòu)（ CA）， CA根據(jù) 發(fā)布和管理證書。 ? SET協(xié)議運(yùn)行的目標(biāo) ◆ 保障信息傳遞的安全性 ◆ 保密性 ◆ 保證 交易各方身份的真實(shí)性 ◆ 保證網(wǎng)上交易的實(shí)時(shí)性 ◆ 標(biāo)準(zhǔn)化、規(guī)范化 ? SET協(xié)議涉及的對(duì)象 ◆ 消費(fèi)者 ◆ 在線商店 ◆ 收單銀行 ◆ 電子貨幣發(fā)行機(jī)構(gòu) ◆ 認(rèn)證中心（ CA） ? 安全套接層協(xié)議 SSL （ SSL —— Secure Sockets Layer） 二、 SSL協(xié)議 ? SSL協(xié)議提供的服務(wù)可以歸納為以下三個(gè)方面： ★ 用戶和服務(wù)器的合法性認(rèn)證 ★ 數(shù)據(jù)加密 ★ 維護(hù)數(shù)據(jù)的完整性 ? SSL協(xié)議層包括兩個(gè)協(xié)議子層： SSL記錄協(xié)議與 SSL握手協(xié)議 （ 1） SSL記錄協(xié)議基本特點(diǎn) ★ 連接是專用的 ★ 連接是可靠的 （ 2） SSL握手協(xié)議基本特點(diǎn) ★ 能對(duì)通信雙方的身份的認(rèn)證 ★ 進(jìn)行協(xié)商的雙方的秘密是安全的 ★ 協(xié)商是可靠的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1