【文章內(nèi)容簡(jiǎn)介】 墻 。兩個(gè)網(wǎng)絡(luò)之間的通信可通過應(yīng)用層數(shù)據(jù)共享或應(yīng)用層代理服務(wù)來完成。230。 要求 :為了保證內(nèi)部網(wǎng)的安全，雙重宿主主機(jī)應(yīng)具有強(qiáng)大的 身份認(rèn)證系統(tǒng) ，才可以阻擋來自外部不可信網(wǎng)絡(luò)的非法登錄。220。防火墻（ firewall）34181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥246。屏蔽主機(jī)防火墻 過濾路由器 堡壘主機(jī)Inter內(nèi)部網(wǎng)絡(luò) 屏蔽主機(jī)防火墻 強(qiáng)迫所有的外部主機(jī)與一個(gè)堡壘主機(jī)相連接，而不讓它們直接與內(nèi)部主機(jī)相連。屏蔽主機(jī)防火墻包過濾路由器和堡壘主機(jī)組成。這個(gè)防火墻系統(tǒng)提供的安全等級(jí)比包過濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了 網(wǎng)絡(luò)層安全 （包過濾）和應(yīng)用層安全 （代理服務(wù)）。220。防火墻（ firewall）35181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥246。屏蔽子網(wǎng)防火墻外部過濾路由器 堡壘主機(jī)Inter內(nèi)部網(wǎng)絡(luò)內(nèi)部過濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個(gè)包過濾路由器和一個(gè)堡壘主機(jī)。這個(gè)防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因?yàn)樵诙x了 “非軍事區(qū) ”網(wǎng)絡(luò)后，它支持網(wǎng)絡(luò)層和應(yīng)用層安全功能。網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器，Modem組，以及其它公用服務(wù)器放在 “非軍事區(qū) ”網(wǎng)絡(luò)中。220。防火墻（ firewall）36181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥246。虛擬專網(wǎng)（虛擬專網(wǎng)（ VPN）技術(shù)）技術(shù)220。防火墻（ firewall）216。VPN（ Virtual Private Networks ）是構(gòu)建在 公用網(wǎng)絡(luò)（如 Inter）基礎(chǔ)設(shè)施之上的 專用網(wǎng)絡(luò) ，也是在Inter上用于電子交易的一種專用網(wǎng)絡(luò)，它可以在兩個(gè)系統(tǒng)之間建立 安全信道 。216。 VPN是使分布在不同地方的專用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上實(shí)現(xiàn)安全通信的 網(wǎng)絡(luò)技術(shù) 。216。設(shè)置 VPN的關(guān)鍵技術(shù)： 對(duì)數(shù)據(jù)包進(jìn)行加密，并在互聯(lián)網(wǎng)上創(chuàng)建一個(gè)專用加密隧道 ，其它系統(tǒng)或用戶就不能訪問在這個(gè)通道上傳輸?shù)臄?shù)據(jù)。 使用如加密、信息和身份認(rèn)證、訪問控制等技術(shù)。216。VPN產(chǎn)品種類：帶 VPN功能的路由器、軟件 VPN系統(tǒng)、專用硬件 VPN設(shè)備等 (如 研祥 ”EIP ”)37181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥246。虛擬專網(wǎng)（虛擬專網(wǎng)（ VPN）技術(shù)）技術(shù)220。防火墻（ firewall）38181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。防火墻（ firewall）39181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。數(shù)字證書 數(shù)字證書 ，是一個(gè)由使用數(shù)字證書的用戶群所公認(rèn)和信任的權(quán)威機(jī)構(gòu)（即 CA）簽署了其數(shù)字簽名的信息集合。246。認(rèn)證機(jī)構(gòu) CA（ Certificate Authority） 一個(gè)受法律承認(rèn)的權(quán)威機(jī)構(gòu)。采用 PKI（ Public Key Infrastructure）公開密鑰基礎(chǔ)架構(gòu)技術(shù)，專門提供網(wǎng)絡(luò)身份認(rèn)證服務(wù)，負(fù)責(zé)簽發(fā)和管理數(shù)字證書，且具有 權(quán)威性 和 公正性 的 第三方信任機(jī)構(gòu) ，它的作用就像我們現(xiàn)實(shí)生活中頒發(fā)證件的公司（如護(hù)照辦理機(jī)構(gòu)） ，專門驗(yàn)證交易雙方的身份，對(duì)密鑰進(jìn)行有效管理，頒發(fā)證書證明密鑰的有效性，將公開密鑰和某一個(gè)實(shí)體聯(lián)系起來。其 職能 是：發(fā)放和管理用戶的數(shù)字證書。40181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。數(shù)字證書170。認(rèn)證機(jī)構(gòu)（ CA）中心的職能 接收注冊(cè)請(qǐng)求，處理、批準(zhǔn)或拒絕請(qǐng)求，核發(fā)和管理用戶的數(shù)字證書；負(fù)責(zé)證書的檢索、撤消、驗(yàn)證、數(shù)據(jù)庫備份、保證證書和密鑰服務(wù)器的安全。170。數(shù)字證書包含的內(nèi)容216。 證書的 版本信息 ；216。 證書的 序列號(hào) （每個(gè)證書都有唯一的證書序列號(hào)）； 216。 證書所使用的 簽名算法 ；216。 證書 發(fā)行機(jī)構(gòu)名稱 ；216。 證書發(fā)行機(jī)構(gòu)的 數(shù)字簽名 （用私鑰的簽名）；216。 證書的 有效期 ；216。 證書擁有者的 名稱 ；216。 證書擁有者的 公鑰 ；41181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。數(shù)字證書170。數(shù)字證書包含的類型216。個(gè)人證書僅僅為某個(gè)用戶提供憑證。安裝在用戶的瀏覽器上。用于網(wǎng)上安全交易操作，訪問需要客戶驗(yàn)證安全的站點(diǎn)，發(fā)送帶簽名的 Email等。216。企業(yè)（或服務(wù)器）數(shù)字證書 企業(yè)可以用具有憑證的站點(diǎn)進(jìn)行安全電子交易，開啟服務(wù)器 SSL安全通道，使用戶和服務(wù)器之間的數(shù)據(jù)加密傳送，要求客戶出示個(gè)人證書。216。軟件（或開發(fā)者）數(shù)字證書 為軟件提供憑證，以證明該軟件的合法性，這樣可以在Inter上安全地傳送。42181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。數(shù)字證書43181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥170。數(shù)據(jù)加密解密、身份認(rèn)證流程圖44181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。數(shù)字證書170。數(shù)字證書的申請(qǐng)216。下載并安裝根證書（如圖 334~338所示）216。申請(qǐng)證書（如圖 339~341所示）216。將個(gè)人身份信息連同證書序列號(hào)一并郵寄到中國數(shù)字認(rèn)證網(wǎng)圖 334 下載根證書（ 1）45181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥圖 335 下載根證書（ 2）46181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥圖 336 安裝根證書（ 1）47181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥圖 337 安裝根證書（ 2）48181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥圖 338 查看根證書 49181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥圖 339 申請(qǐng)個(gè)人免費(fèi)證書50181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥 圖 340 下載個(gè)人證書 51181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥圖 341 查看個(gè)人證書52181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。案例 ：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用170。網(wǎng)上招標(biāo)在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺(tái)提供的安全通道進(jìn)行招標(biāo)項(xiàng)目中各種信息的傳遞和處理，包括 招標(biāo)信息的公布 、標(biāo)書的 發(fā)放 、應(yīng)標(biāo)書的 收集 、投標(biāo)結(jié)果的 通知 以及項(xiàng)目合同或協(xié)議的 簽訂 等完整的過程。170。網(wǎng)上招標(biāo)公開招標(biāo)和邀請(qǐng)招標(biāo)兩種招標(biāo)方式，對(duì)招標(biāo)方提供發(fā)布招標(biāo)公告、發(fā)布招標(biāo)邀請(qǐng)、發(fā)布中標(biāo)信息、電子標(biāo)書管理、標(biāo)箱管理等功能；對(duì)投標(biāo)方提供招標(biāo)信息查詢、在線投標(biāo)、在線購買標(biāo)書等功能。53181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。案例 ：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用身份確定？傳輸安全？抵賴？54181。電子商務(wù)220。 教學(xué)大綱220。 教學(xué)內(nèi)容220。 教學(xué)案例220。教學(xué)參考? 徐明祥220。案例 ：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用216。招投標(biāo)雙方在 CA中心獲得客戶端事務(wù)型證書，并在Web服務(wù)器上綁定服務(wù)器端證書，同時(shí)在服務(wù)器端和客戶端建立 SSL通道。216。在網(wǎng)上招標(biāo)系統(tǒng)中設(shè)置 Email服務(wù)器，并在 Email服務(wù)器上設(shè)定專門的用戶帳號(hào)接收