【文章內(nèi)容簡介】 返回 （防火墻可以防范什么？ ） （ 1）過濾不安全服務(wù) （ 2）過濾非法用戶和訪問特殊站點 （ 3）設(shè)置安全和審計檢查 （ 4）數(shù)據(jù)源控制 （ 5）應(yīng)用與數(shù)據(jù)包控制 （ 6）對私有數(shù)據(jù)的加密支持 （ 7）使用授權(quán)控制 （ 8）反欺騙 返回 （ 1）過濾不安全服務(wù) 防火墻只允許特定的服務(wù)通過，其余信息流一概不許通過。從而保護網(wǎng)絡(luò)免受攻擊。確保電子商務(wù)系統(tǒng)平臺不受到入侵。 做法： 封鎖所有信息流，然后對希望提供的服務(wù)逐項開放。（如： HTTP、POP FTP等服務(wù)。）對不安全的服務(wù)或可能有安全隱患的服務(wù)一律關(guān)閉。這是一種非常有效的方法，可以造成一種十分安全的環(huán)境，因為只有經(jīng)過仔細挑選的服務(wù)才能允許用戶使用。 返回 3 （ 2）過濾非法用戶和訪問特殊站點 確保所有電子商務(wù)應(yīng)用都是授權(quán)訪問。保護關(guān)鍵部門不受到來自內(nèi)部或外部的攻擊。 做法： 防火墻應(yīng)先允許所有的用戶和站點對內(nèi)部網(wǎng)絡(luò)的訪問，然后網(wǎng)絡(luò)管理員按照ＩＰ地址對未授權(quán)的用戶或不信任的站點進行逐項屏蔽。這種方法構(gòu)成了一種更為靈活的應(yīng)用環(huán)境，網(wǎng)絡(luò)管理員可以針對不同的服務(wù)面向不同的用戶開放，也就是能自由地設(shè)置各個用戶的不同訪問權(quán)限。 返回 3 （ 3）設(shè)置安全和審計檢查 對所有商業(yè)事務(wù)處理進行審計，以便安全管理和責(zé)任追究。 做法： 防火墻可以發(fā)揮一種有效的“電話監(jiān)聽”（ Phone tap） 和跟蹤工具的作用。防火墻提供一種重要的記錄和審計功能；可以向管理員提供一些情況概要，如有關(guān)通過防火墻的傳輸流的類型和數(shù)量以及有多少次試圖闖入防火墻的企圖等信息。 返回 3 （ 4）數(shù)據(jù)源控制 使用過濾模塊來檢查數(shù)據(jù)包的來源和目的地址，根據(jù)管理員的規(guī)定來決定接收還是拒絕該數(shù)據(jù)包。 返回 3 （ 5）應(yīng)用與數(shù)據(jù)包控制 掃描數(shù)據(jù)包的內(nèi)容，查找與應(yīng)用相關(guān)的數(shù)據(jù)。在網(wǎng)絡(luò)層對數(shù)據(jù)包進行模式檢查。 返回 3 （ 6）對私有數(shù)據(jù)的加密支持 保證通過 Inter進行的 VPN和商務(wù)活動不受損壞。 返回 3 （ 7）使用授權(quán)控制 客戶端認證只允許指定的用戶訪問內(nèi)部網(wǎng)或選擇服務(wù) 返回 3 （ 8）反欺騙 欺騙是從外部獲取網(wǎng)絡(luò)訪問權(quán)的常用手段，它使數(shù)據(jù)包好似來自網(wǎng)絡(luò)內(nèi)部，電子商務(wù)系統(tǒng)的防火墻應(yīng)監(jiān)視這樣的數(shù)據(jù)包并能扔掉它們。 返回 3 防火墻是一個由軟件和硬件設(shè)備組合而成的安全應(yīng)用系統(tǒng)，主要由安全操作系統(tǒng)、過濾器、網(wǎng)關(guān)、域名管理器和電子郵件處理 5部分組成。 防火墻本身必須建立在安全操作系統(tǒng)所提供的安全環(huán)境中。 防火墻的代碼只允許在特定主機系統(tǒng)上執(zhí)行。 具有防火墻的主機在 Inter界面稱為堡壘式計算機。它可以暴露在 Inter中，抗擊來自黑客的直接進攻。 返回 根據(jù)防火墻使用的技術(shù)和系統(tǒng)配置，可以分為以下幾種類型： （ 1）包過濾型防火墻（網(wǎng)絡(luò)層） （ 2）代理服務(wù)器型防火墻 （ 3）加密路由器型防火墻 （ 4）電路級防火墻 （ 5）規(guī)則檢查防火墻 （ 6）復(fù)合型防火墻 （ 7）屏蔽主機防火墻 返回 （ 1）包過濾型防火墻（網(wǎng)絡(luò)層） 位置： 通常安裝在路由器上（一般的商用路由器都提供包過濾的功能）。 原理： 在網(wǎng)絡(luò)層中對數(shù)據(jù)包實施有選擇的通過。以 IP包信息為基礎(chǔ)，檢查 IP包中的信息（源地址、目標地址、應(yīng)用或協(xié)議、端口號等），確定是否允許該數(shù)據(jù)包通過。即檢查每一條規(guī)則，直到發(fā)現(xiàn)包中的信息與某條規(guī)則相符；如果沒有一條規(guī)則能符合，防火墻就丟棄該 IP包。 優(yōu)點： 簡潔、速度快、費用低，對用戶透明，也就是說不需要用戶輸入帳號和密碼來登錄，因此速度上要比代理服務(wù)器快，且不容易出現(xiàn)瓶頸現(xiàn)象。 缺點： 沒有用戶的使用記錄，所以不能從訪問記錄中發(fā)現(xiàn)非法入侵的攻擊記錄。 返回 6 （ 2）代理服務(wù)器型防火墻 原理： 內(nèi)部網(wǎng)絡(luò)與 Inter不直接通訊，防火墻內(nèi)外的計算機之間的通信通過代理服務(wù)器中轉(zhuǎn)。內(nèi)部網(wǎng)絡(luò)計算機用戶與代理服務(wù)器采用一種網(wǎng)絡(luò)通訊協(xié)議，代理服務(wù)器與 Inter之間的通信則采用另一種網(wǎng)絡(luò)通信協(xié)議，即代理服務(wù)器兩端采用不同的協(xié)議標準，這樣便成功地實現(xiàn)了防火墻內(nèi)外計算機系統(tǒng)的隔離，能夠有效地阻止外界直接非法入侵。 優(yōu)點： 能夠檢查進出的數(shù)據(jù)包，復(fù)制傳遞數(shù)據(jù)，能夠理解應(yīng)用層上的協(xié)議，有較好的訪問控制，并做精細的注冊和稽核。是目前最安全的防火墻技術(shù)。 缺點： 缺乏透明度（需要用戶輸入帳號和密碼來登錄）；在內(nèi)部網(wǎng)絡(luò)終端機很多的情況下，代理服務(wù)器負擔(dān)很重，效率必然會受到影響。 （ 2）代理服務(wù)器型防火墻 代理服務(wù)器通常由性能好、處理速度快、容量大的計算機來充當，在功能上是作為內(nèi)部網(wǎng)絡(luò)與 Inter的連接者，它對于內(nèi)部網(wǎng)絡(luò)來說是象一臺真正的服務(wù)器一樣，而對于因特網(wǎng)上的服務(wù)器來說，它又是一臺客戶機。當代理服務(wù)器接受到用戶的請求以后，會檢查用戶請求的站點是否符合設(shè)定要求，如果允許用戶訪問該站點的話，代理服務(wù)器就會和那個站點連接，以取回所需信息再轉(zhuǎn)發(fā)給用戶。 內(nèi)部網(wǎng) Internet 代理服務(wù)器 返回 6 （ 3）加密路由器型防火墻 對通過路由器的信息流進行加密和壓縮，然后通過外部網(wǎng)絡(luò)傳輸?shù)侥康亩诉M行解壓縮和解密。 返回 6 ⑴ 不能防范來自內(nèi)部的攻擊。 ⑵ 不能真正防止人為因素的攻擊。如口令泄露、用戶錯誤操作。 ⑶ 不能有效地防范受病毒感染的軟件或文件的傳輸。因為在網(wǎng)絡(luò)上傳輸二進制文件的編碼方式太多了，并且有太多的不同的結(jié)構(gòu)和病毒，因此不可能查找所有的病毒。 ⑷ 不能防止數(shù)據(jù)驅(qū)動式的攻擊。即通過將某些表面看來無害的數(shù)據(jù)郵寄或拷貝到內(nèi)部主機中，然后它再在內(nèi)部主機中運行而造成的攻擊。 返回 電子商務(wù)信息的加密 返回 ⑴ 加密 ⑵ 解密 ⑶ 規(guī)則（算法和密鑰） ⑷ 加密技術(shù)的關(guān)鍵 ⑸ 密鑰的長度 ⑹ 加密的作用和意義 返回 ⑴ 加密 ? 采用某種規(guī)則（算法和密鑰 ） 對原始信息（“明文”）進行編碼或某種變換，使它成為不可理解的形式（“密文”）。這個過程就是加密（加密需要兩個輸入項：明文和加密密鑰）。 返回 1 ⑵ 解密 ? 將密文還原成原來可理解的原始信息（即：“明文”）。是加密的逆過程（解密也需要兩個輸入項：密文和解密密鑰） 。 返回 1 ⑶ 規(guī)則（算法和密鑰） 加密和解密必須依賴兩個要素，這兩個要素就是算法和密鑰。算法是加密或解密的一步一步過程（或計算方法），在這一過程中需要一串數(shù)字，這串數(shù)字就是密鑰。 舉例： 明文 加（解）密規(guī)則 密文 算法 密鑰 revolution 從第一個字母開始 從前往后 每隔2個字母取 1個字母，按順序排列。 每隔 2個字母取 1個，共排列 10個字母 獲得密文如下： rotnvuoeli 獲得明文如下： revolution 從第一個字母開始 從后往前 每隔2個字母取 1個字母，按順序排列。 每隔 2個字母取 1個，共排列 10個字母 rotnvuoeli 返回 1 ⑷ 加密技術(shù)的關(guān)鍵 設(shè)計算法很困難，算法一般固定不變，密鑰卻可以變化。所以，加密技術(shù)的關(guān)鍵是密鑰。 返回 1 ⑸ 密鑰的長度 指密鑰的位數(shù)。密文破譯實際上是黑客利用計算機程序去不停地猜測。按現(xiàn)在的計算機水平，要破解 16位密鑰很容易，但要破解 1024位 RSA密鑰，需要上千年的計算時間。所以，密鑰的位數(shù)越長，加密系統(tǒng)越牢固。 返回 1 ⑹ 加密的作用和意義 加密最明顯的作用就是提供機密性。這里“明文”是未經(jīng)保護的敏感數(shù)據(jù)，而相應(yīng)的“密文”可以在不被信任的環(huán)境中傳輸。加密后的信息，即使被他人截取，由于得到的是加密后的不可理解的信息（密文），因此無法知道這些信息的原始涵義；同時加密后，他人也無法加入或刪除信息，因為加密后信息被改變后就無法得到原始信息。因此可以起到保護重要信息安全的作用。 返回 1 （ 1）對稱加密技術(shù) （ 2）非對稱加密技術(shù)（公 — 私鑰加密技術(shù)） （ 3）非對稱加密技術(shù)的兩種基本模式 （ 4）最著名的非對稱加密算法（ RSA算法） 返回 （ 1）對稱加密技術(shù) 指對信息的加密和解密都使用 相同的密鑰 的加密技術(shù)。 ①特點 ② 存在問題 ③ 對稱加密的密鑰管理 ④ 對稱加密的過程 ⑤ 對稱加密算法 返回 2 ①特點 ? 處理簡單 。 當某一貿(mào)易方有 N個貿(mào)易關(guān)系 ， 他就要維護 N個專用密鑰 。 無法鑒別貿(mào)易發(fā)起方或貿(mào)易最終方 。 返回 ⑴ ②存在問題 ? 1） 在首次通信前 ， 雙方必須通過除網(wǎng)絡(luò)以外的另外一個安全途徑傳遞統(tǒng)一的密鑰 。 ? 2） 當通信對象增多時 ， 需要相應(yīng)數(shù)量的密鑰 。 ? 3） 對稱加密是建立在共同保守秘密的基礎(chǔ)之上的 ， 在管理和分發(fā)密鑰過程中 ， 任何一方的泄密都會造成密鑰的失效 ， 存在著潛在的危險和復(fù)雜的管理難度 。 返回 ⑴ ③對稱加密的密鑰管理 通過對公開密鑰加密技術(shù)實現(xiàn)對稱密鑰的管理，使相應(yīng)的管理變得簡單和更加安全 ,同時還解決了純對稱密鑰模式中存在的可靠性問題和鑒別問題。 返回 ⑴ ④對稱加密的過程 1）發(fā)送方用自己的私有密鑰對要發(fā)送的信息進行加密，得到密文； 2）發(fā)送方將加密后的信息通過網(wǎng)絡(luò)（或Inter） 傳送給接收方； 3）接收方用發(fā)送方進行加密的那把私有密鑰對接收到的加密信息進行解密，得到信息的明文。 返回 ⑴ ⑤ 對稱加密算法 對稱加密算法有很多，下面是常見的幾種。 1） 數(shù)據(jù)加密標準 （ DES） ： 這是由美國國家標準局提出 ， 是目前廣泛采用的對稱加密方式之一 ， 主要應(yīng)用于銀行的電子資金轉(zhuǎn)帳 （ EFT） 領(lǐng)域 。 2） 高級加密標準 （ AES） ： AES是一種密碼塊加密方法 。 可對 28位的密碼塊進行處理 ， 密鑰的長度可以是 12 19 256位 。 3） 三重 DES： 使用多重加密方法可以增加 DES的有效密鑰長度 ， 這種算法比單一的 DES功能更強大 。 4） Rivest密碼：這是屬于 RSA數(shù)據(jù)安全公司的 （ 包括： RC2～ RC6） 比較流行的算法 ， 這些算法相對比較簡單 ， 實施起來較容易 。 返回 ⑴ （ 2）非對稱加密技術(shù)（公 — 私鑰加密技術(shù)） 非對稱加密又稱為公開密鑰加密，需要采用兩個在數(shù)學(xué)上相關(guān)的密鑰對：公開密鑰和私有密鑰進行加密。 一個公鑰和私鑰組成密鑰對。用公鑰加密的結(jié)果只能用私鑰才能解密。同時，用公鑰推導(dǎo)私鑰的代價在實際中是十分高昂的，甚至是不可行的。因此你可以將你的公鑰散發(fā)給其他人，而你自己則安全地持有你的私鑰。這樣其他人向你發(fā)送郵件時就可以用你的公鑰進行加密，而這封被加密的郵件只有你才能用你的私鑰解密并閱讀。 返回 2 （ 3）非對稱加密技術(shù)的兩種基本模式 1）加密模式 2）驗證模式 返回 2 1）加密模式 在加密模式中，非對稱加密的 加密和解密的過程 如下： ① 發(fā)送方用接收方的公開密鑰對要發(fā)送的信息進行加密，得到信息的密文； ②