電子商務(wù)安全管理課程分析(編輯修改稿)
2025-01-28 01:41 本頁面
【文章內(nèi)容簡介】 – 代理服務(wù)技術(shù)n 數(shù)據(jù)包過濾（也稱分組過濾）技術(shù) 是在網(wǎng)絡(luò)層對數(shù)據(jù)包中的 IP地址過濾。如果防火墻設(shè)定某一 IP地址不適宜訪問的話，從這個(gè)地址來的所有信息都會被防火墻屏蔽掉。n 優(yōu)點(diǎn) 便是對用戶透明，不要求客戶機(jī)和服務(wù)器作任何修改，處理速度快而且易于維護(hù)。n 缺點(diǎn) 僅僅依靠特定的邏輯判定是否允許數(shù)據(jù)包通過。一旦滿足邏輯，則防火墻內(nèi)外的計(jì)算機(jī)系統(tǒng)建立直接連接，防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和允許狀態(tài)，這可能導(dǎo)致非法訪問和攻擊。 n 代理服務(wù) 是針對數(shù)據(jù)包過濾技術(shù)存在的不足而引入的 新型防火墻技術(shù) 。代理服務(wù)不像前一種技術(shù)在通過驗(yàn)證后內(nèi)外的計(jì)算機(jī)直接連接通信，而是在內(nèi)部與外部的系統(tǒng)之間加一層服務(wù)器，用該服務(wù)器來做中間代理功能 。 由于代理訪問的中間作用，攻擊的也只是代理服務(wù)器，而不會是網(wǎng)絡(luò)內(nèi)部的系統(tǒng)資源?？? 戶客戶代理訪問控制服務(wù)器代理防火墻代理服 務(wù)應(yīng)答轉(zhuǎn)發(fā)請求轉(zhuǎn)發(fā)應(yīng)答訪問請求代理服務(wù)型防火墻工作示意圖防火墻的局限性：（ 1）防火墻無法防范內(nèi)部用戶的攻擊（ 2）防火墻無法防范不通過它的連接（ 3）防火墻很難防范病毒（ 4）防火墻不能防備新的網(wǎng)絡(luò)安全問題（ 5）防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)式攻擊 密 碼 技 術(shù) 密碼技術(shù)的基本思想是偽裝信息， 隱藏信息的真實(shí)內(nèi)容，以使未授權(quán)者不能理解信息的真正含義，達(dá)到保密的作用。具體的就是對信息進(jìn)行一組可逆的數(shù)學(xué)變換。 偽裝前的信息稱為 明文， 偽裝后的信息稱為 密文， 將信息偽裝的過程稱為 加密， 將密文再還原為明文的過程稱為 解密， 解密是在 解密密鑰（ key） 的控制下進(jìn)行的，用于解密的這組數(shù)學(xué)變換稱為 解密算法。密碼技術(shù)組成要素 明文和密文 解密算法 加、解密密鑰（ key） 加密和解密 用 移位加密算法 說明一個(gè)加解密的過程， 明密文對照關(guān)系如下：AB CDE F GHI J KL MNOP QRS T UVW XYZDE F GHI J KLMNOP QRS T UVW XYZ AB C明文： 今晚 9點(diǎn)發(fā)動(dòng)總攻 JIN WAN JIU DIAN FA DONG ZONG GONG密文： MLQ ZDQ MLX GLDQ ID GRQJ CRQJ JRQJ例如，要發(fā)送一個(gè)軍事命令給前線，明文為 “ 今晚 9點(diǎn)發(fā)動(dòng)總攻 ” 。加密 算法是將明文字母 后移 3位 ， 解密 就是將密文字母前移 3位 ， 3就是加解密的 密鑰 ，由它控制加解密過程。 一般情況下，密碼技術(shù)根據(jù)使用的加解密算法和密鑰原理等工作方式的不同分為不同的 密碼體制。明 文信 道解密算法加密算法 明
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1