電子商務(wù)安全技術(shù)(編輯修改稿)
2024-07-07 16:33 本頁面
【文章內(nèi)容簡介】 的明文摘要成不同的密文 ， 而同樣的明文其摘要必定一致 。 數(shù)字指紋的應(yīng)用使交易文件的完整性 （ 不可修改性 ） 得以保證 。 防火墻 防火墻（ firewal1）的概念 是指一個由軟件或和硬件設(shè)備組合而成，是加強(qiáng)因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個或一組系統(tǒng)。它具有限制外界用戶對內(nèi)部網(wǎng)絡(luò)訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限。它可以確定哪些內(nèi)部服務(wù)允許外部訪問，哪些外部服務(wù)可由內(nèi)部人員訪問，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機(jī)制。 防火墻的安全策略 ? “凡是未被準(zhǔn)許的就是禁止的” ? “凡是未被禁止的就是允許的” 包過濾型防火墻 ? 包過濾型防火墻往往可以用一臺過濾路由器來實(shí)現(xiàn)，對所接收的每個數(shù)據(jù)包做允許或拒絕的決定。 ? 包過濾路由器型防火墻的優(yōu)點(diǎn)： 處理包的速度要比代理服務(wù)器快； ? 包過濾路由器型防火墻的缺點(diǎn)：防火墻的維護(hù)比較困難等 過濾路由器 Inter 內(nèi)部網(wǎng)絡(luò) 雙宿網(wǎng)關(guān)防火墻 ? 雙宿網(wǎng)關(guān)是一種擁有兩個連接到不同網(wǎng)絡(luò)上的網(wǎng)絡(luò)接口的防火墻。兩個網(wǎng)絡(luò)之間的通信可通過應(yīng)用層數(shù)據(jù)共享或應(yīng)用層代理服務(wù)來完成。 ? 所以為了保證內(nèi)部網(wǎng)的安全，雙重宿主主機(jī)應(yīng)具有強(qiáng)大的身份認(rèn)證系統(tǒng)，才可以阻擋來自外部不可信網(wǎng)絡(luò)的非法登錄。 NIC 代理 服務(wù)器 NIC Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽主機(jī)防火墻 ? 屏蔽主機(jī)防火墻強(qiáng)迫所有的外部主機(jī)與一個堡壘主機(jī)相連接，而不讓它們直接與內(nèi)部主機(jī)相連。屏蔽主機(jī)防火墻包過濾路由器和堡壘主機(jī)組成。這個防火墻系統(tǒng)提供的安全等級比包過濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）。 過濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽子網(wǎng)防火墻 外部 過濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個包過濾路由器和一個堡壘主機(jī)。這個防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因?yàn)樵诙x了“非軍事區(qū)”網(wǎng)絡(luò)后，它支持網(wǎng)絡(luò)層和應(yīng)用層安全功能。網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器，Modem組，以及其它公用服務(wù)器放在“非軍事區(qū)”網(wǎng)絡(luò)中。 虛擬專網(wǎng)（ VPN）技術(shù) ? VPN是使分布在不同地方的專用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上實(shí)現(xiàn)安全通信的網(wǎng)絡(luò)技術(shù)。 ? 使用加密、信息和身份認(rèn)證、訪問控制等技術(shù)。 ? VPN產(chǎn)品種類：帶 VPN功能的路由器、軟件VPN系統(tǒng)、專用硬件 VPN設(shè)備等 ? 內(nèi)部網(wǎng)虛擬專用網(wǎng)、遠(yuǎn)程訪問虛擬專用網(wǎng)、外部網(wǎng)虛擬專用網(wǎng) VPN設(shè)備 路由器 VPN設(shè)備 路由器 VPN設(shè)備 路由器 VPN設(shè)備 路由器 專網(wǎng) 3 專網(wǎng)2 專網(wǎng) 1 專網(wǎng)4 隧道 隧道 隧道 隧道 VPN技術(shù)結(jié)構(gòu) ? 電子商務(wù)安全協(xié)議 ? SSL:安全套層協(xié)議（會話層） ? 在建立連接的過程中采用公開密鑰； ? 在會話過程中采用專用密鑰； ? 每一次會話都要求服務(wù)器使用專用密鑰的操作和一次使用客戶機(jī)公開密鑰的操作。 ? SET:安全電子交易協(xié)議（應(yīng)用層） ? 對消費(fèi)者、商戶、收單行進(jìn)行認(rèn)證。 在 Inter上進(jìn)行欺騙的模式： ? 采用假的服務(wù)器來欺騙用戶的終端； ? 采用假的用戶來欺騙服務(wù)器； ? 在信息的傳輸過程中截取信息； ? 在 Web服務(wù)器及 Web用戶之間進(jìn)行雙方欺騙 。 SSL安全技術(shù) ? SSL記錄 協(xié)議基本特點(diǎn) : ? 連接是專用的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1