電子商務安全管理課程分析(編輯修改稿)
2025-01-28 01:41 本頁面
【文章內(nèi)容簡介】 – 代理服務技術(shù)n 數(shù)據(jù)包過濾（也稱分組過濾）技術(shù) 是在網(wǎng)絡層對數(shù)據(jù)包中的 IP地址過濾。如果防火墻設定某一 IP地址不適宜訪問的話，從這個地址來的所有信息都會被防火墻屏蔽掉。n 優(yōu)點 便是對用戶透明，不要求客戶機和服務器作任何修改，處理速度快而且易于維護。n 缺點 僅僅依靠特定的邏輯判定是否允許數(shù)據(jù)包通過。一旦滿足邏輯，則防火墻內(nèi)外的計算機系統(tǒng)建立直接連接，防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡結(jié)構(gòu)和允許狀態(tài)，這可能導致非法訪問和攻擊。 n 代理服務 是針對數(shù)據(jù)包過濾技術(shù)存在的不足而引入的 新型防火墻技術(shù) 。代理服務不像前一種技術(shù)在通過驗證后內(nèi)外的計算機直接連接通信，而是在內(nèi)部與外部的系統(tǒng)之間加一層服務器，用該服務器來做中間代理功能 。 由于代理訪問的中間作用，攻擊的也只是代理服務器，而不會是網(wǎng)絡內(nèi)部的系統(tǒng)資源?？? 戶客戶代理訪問控制服務器代理防火墻代理服 務應答轉(zhuǎn)發(fā)請求轉(zhuǎn)發(fā)應答訪問請求代理服務型防火墻工作示意圖防火墻的局限性：（ 1）防火墻無法防范內(nèi)部用戶的攻擊（ 2）防火墻無法防范不通過它的連接（ 3）防火墻很難防范病毒（ 4）防火墻不能防備新的網(wǎng)絡安全問題（ 5）防火墻不能防止數(shù)據(jù)驅(qū)動式攻擊 密 碼 技 術(shù) 密碼技術(shù)的基本思想是偽裝信息， 隱藏信息的真實內(nèi)容，以使未授權(quán)者不能理解信息的真正含義，達到保密的作用。具體的就是對信息進行一組可逆的數(shù)學變換。 偽裝前的信息稱為 明文， 偽裝后的信息稱為 密文， 將信息偽裝的過程稱為 加密， 將密文再還原為明文的過程稱為 解密， 解密是在 解密密鑰（ key） 的控制下進行的，用于解密的這組數(shù)學變換稱為 解密算法。密碼技術(shù)組成要素 明文和密文 解密算法 加、解密密鑰（ key） 加密和解密 用 移位加密算法 說明一個加解密的過程， 明密文對照關(guān)系如下：AB CDE F GHI J KL MNOP QRS T UVW XYZDE F GHI J KLMNOP QRS T UVW XYZ AB C明文： 今晚 9點發(fā)動總攻 JIN WAN JIU DIAN FA DONG ZONG GONG密文： MLQ ZDQ MLX GLDQ ID GRQJ CRQJ JRQJ例如，要發(fā)送一個軍事命令給前線，明文為 “ 今晚 9點發(fā)動總攻 ” 。加密 算法是將明文字母 后移 3位 ， 解密 就是將密文字母前移 3位 ， 3就是加解密的 密鑰 ，由它控制加解密過程。 一般情況下，密碼技術(shù)根據(jù)使用的加解密算法和密鑰原理等工作方式的不同分為不同的 密碼體制。明 文信 道解密算法加密算法 明
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1