電子商務(wù)網(wǎng)絡(luò)安全ppt課件(編輯修改稿)
2025-02-13 07:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 2．常用的密碼體制有哪些？它們的工作原理是什么？ 答：對(duì)稱密鑰體制和非對(duì)稱密碼體制兩種。 對(duì)稱密鑰體制是加密和解密使用的是同一個(gè)密鑰和算法，如果不相同，也可以由一個(gè)密鑰來(lái)推導(dǎo)出另一個(gè)密鑰來(lái)。當(dāng) A發(fā)送數(shù)據(jù)給 B時(shí)， A用加密密鑰將明文進(jìn)行加密后成為密文，而 B在接收到密文后，必須用 A的密鑰進(jìn)行解密，還原成明文。 非對(duì)稱密碼體制有一對(duì)互補(bǔ)的鑰匙，一個(gè)稱為公鑰，另一個(gè)稱為私鑰，由于這兩個(gè)密鑰之間存在一定的數(shù)學(xué)關(guān)系，因此這兩個(gè)密鑰中的一個(gè)密鑰加密，只能被另一個(gè)密鑰解開(kāi)。使用的時(shí)候， A用 B的公鑰將明文加密成為密文，然后通過(guò)網(wǎng)絡(luò)傳送給 B， B用自己的私鑰將密文解密，還原成明文。 3．?dāng)?shù)字簽名的原理是什么？它使用的是什么技術(shù)？ 答：報(bào)文的發(fā)送方從報(bào)文文本中生成一個(gè) 128Bit的數(shù)字摘要，發(fā)送方再用自己的密鑰對(duì)數(shù)字摘要進(jìn)行加密形成發(fā)送方的數(shù)字簽名。然后，這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給接收方。收方首先從接收到的報(bào)文中計(jì)算出 128Bit的數(shù)字摘要，再用發(fā)送方的公開(kāi)密鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。如果這兩個(gè)數(shù)字摘要相同，那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。 主要使用的數(shù)字摘要和非對(duì)稱加密技術(shù)。 2022年 2月 14日星期一 電子商務(wù)概論 練習(xí)與思考 4．計(jì)算機(jī)病毒和黑客程序有什么不同？為什么本書(shū)將黑客程序歸類為計(jì)算機(jī)病毒？ 答：計(jì)算機(jī)病毒是帶有一段惡意指令的程序，只要滿足病毒發(fā)作條件，病毒就會(huì)發(fā)作，其后果輕則開(kāi)個(gè)玩笑，在屏幕上顯示幾行文字或圖片；重則會(huì)破壞硬盤(pán)數(shù)據(jù)，擦除主板 BIOS芯片。 黑客程序?qū)嶋H上也是黑客編寫(xiě)的程序，它能夠控制和操縱遠(yuǎn)程計(jì)算機(jī)。 考慮到黑客程序和計(jì)算機(jī)病毒具有同樣的危害性，就把黑客程序歸于計(jì)算機(jī)病毒類了。 四、思考題 5．按傳播方式可以把病毒分為哪兩類？如何進(jìn)行防范？ 答：按傳播方式劃分，可以把病毒分為單機(jī)病毒和網(wǎng)絡(luò)病毒。 殺毒軟件還要及時(shí)升級(jí)；定期用殺毒軟件檢查硬盤(pán)，在系統(tǒng)中最好安裝病毒實(shí)時(shí)監(jiān)控軟件；備份系統(tǒng)。 不要輕易泄露 IP地址，下載來(lái)歷不明的軟件，實(shí)時(shí)監(jiān)視計(jì)算機(jī)端口上是否有“異?；顒?dòng)”。 不要打開(kāi)陌生人來(lái)信中的附件，收到自認(rèn)為有趣的郵件時(shí)，不要盲目轉(zhuǎn)發(fā)，因?yàn)檫@樣會(huì)幫助病毒的傳播。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 K公司電子商務(wù)網(wǎng)絡(luò)安全解決方案 K公司是一家跨國(guó)石化企業(yè)， 1998年 8月開(kāi)通了石化產(chǎn)品銷售和物資采購(gòu)供應(yīng)的 B2B電子商務(wù)系統(tǒng)。石化產(chǎn)品銷售系統(tǒng)網(wǎng)上客戶 1700余家。該系統(tǒng)的主要功能包括：在線交易、會(huì)員管理、產(chǎn)品信息管理、銷售系統(tǒng)數(shù)據(jù)交換、綜合查詢分析、客戶信息反饋、信息發(fā)布、以及其他輔助功能；物資采購(gòu)供應(yīng)系統(tǒng)網(wǎng)上供應(yīng)商1200家左右，物資 12萬(wàn)余種，預(yù)計(jì)最終上網(wǎng)供應(yīng)商將達(dá)到 1900家，物資 38萬(wàn)種，年交易額 900億元。該系統(tǒng)功能包括供應(yīng)商管理、采購(gòu)計(jì)劃和訂單管理、采購(gòu)管理、統(tǒng)計(jì)報(bào)表管理、信息發(fā)布、物資信息查詢、采購(gòu)績(jī)效分析等。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 一、 K公司電子商務(wù)系統(tǒng)的安全需求 該系統(tǒng)的安全需求可分為兩個(gè)層次和一個(gè)方面，一個(gè)是網(wǎng)絡(luò)層的安全需求；一個(gè)是應(yīng)用層的安全需求。一個(gè)方面是后臺(tái)管理的安全需求。 （ 1）網(wǎng)絡(luò)層風(fēng)險(xiǎn) ① 網(wǎng)絡(luò)中心連通 Inter之后，可能遭受到來(lái)自 Inter的不分國(guó)籍、不分地域的惡意攻擊； ② 在 Inter上廣為傳播的網(wǎng)絡(luò)病毒將通過(guò) Web訪問(wèn)、郵件、新聞組、網(wǎng)絡(luò)聊天以及下載軟件、信息等傳播，感染企業(yè)網(wǎng)內(nèi)部的服務(wù)器；更有一些黑客程序也將通過(guò)這種方式進(jìn)入企業(yè)網(wǎng)，為黑客和競(jìng)爭(zhēng)對(duì)手獲取企業(yè)數(shù)據(jù)創(chuàng)造條件； ③ 該系統(tǒng)內(nèi)部注冊(cè)連接的會(huì)員用戶很多，很難保證沒(méi)有用戶會(huì)攻擊 B2B電子商務(wù)的服務(wù)器。目標(biāo)主要是獲取其他會(huì)員企業(yè)的機(jī)密信息，如產(chǎn)品的價(jià)格、訂貨數(shù)據(jù)等。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 （ 2）網(wǎng)絡(luò)層安全需求 基于以上風(fēng)險(xiǎn)，網(wǎng)絡(luò)層安全主要解決企業(yè)網(wǎng)絡(luò)互聯(lián)時(shí)和在網(wǎng)絡(luò)通信層面安全問(wèn)題，需要解決的問(wèn)題有： B2B電子商務(wù)網(wǎng)絡(luò)進(jìn)出口控制（ IP過(guò)濾）；網(wǎng)絡(luò)和鏈路層數(shù)據(jù)加密；安全檢測(cè)和報(bào)警、防殺病毒。 （ 3）應(yīng)用層的安全需求 應(yīng)用系統(tǒng)安全風(fēng)險(xiǎn)分為兩類：如果由于攻擊者對(duì)網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用模式不了解，通過(guò)對(duì) Web應(yīng)用服務(wù)器進(jìn)行系統(tǒng)攻擊，破壞操作系統(tǒng)或獲取操作系統(tǒng)管理員的權(quán)限，再對(duì)應(yīng)用系統(tǒng)進(jìn)行攻擊，以獲取企業(yè)的重要數(shù)據(jù)；如果攻擊者了解了網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用模式，直接通過(guò)對(duì)應(yīng)用模式的攻擊，獲取企業(yè)的機(jī)密信息。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 （ 4） B2B電子商務(wù)應(yīng)用的安全需求 Web應(yīng)用是 B2B電子商務(wù)的主要模式。在基于 Inter等公共網(wǎng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1