第3章電子商務(wù)系統(tǒng)的安全措施(編輯修改稿)
2025-02-03 20:30 本頁面
【文章內(nèi)容簡介】 構(gòu)成 PGP加密算法包括四個方面： (1) 一個私鑰加密算法 （ IDEA） (2) 一個公鑰加密算法 （ RSA） (3) 一個單向散列算法 （ MD5） (4) 一個隨機數(shù)產(chǎn)生器 4． PGP工作過程 網(wǎng)絡(luò)安全性 網(wǎng)絡(luò)安全規(guī)劃 威脅評估 非授權(quán)訪問 信息泄露 拒絕服務(wù) 分布式控制 實現(xiàn)網(wǎng)絡(luò)安全的一種方法，是將一個大型網(wǎng)絡(luò)中各段的責任和控制權(quán)分配給單位內(nèi)部的一些小組。 編寫網(wǎng)絡(luò)安全策略 ? 網(wǎng)絡(luò)用戶的安全責任 ? 系統(tǒng)管理員的安全責任 ? 正確利用網(wǎng)絡(luò)資源 ? 檢測到安全問題時的對策 動態(tài)網(wǎng)絡(luò)安全對策 圖 35 P2DR模型示意圖 P2DR模型包含 4個主要部分： ? Policy(安全策略 ) ? Protection(防護 ) ? Detection(檢測 ) ? Response(響應(yīng) ) 防火墻技術(shù) 基本概念 1．防火墻的概念 防火墻是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在的破壞性侵入。 2． 防火墻的實質(zhì) 1．數(shù)據(jù)包過濾 數(shù)據(jù)包過濾是依據(jù)系統(tǒng)內(nèi)設(shè)置的過濾邏輯。 通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、協(xié)議狀態(tài)等因素，或通過檢查它們的組合來確定是否允許該數(shù)據(jù)包通過。其實現(xiàn)原理如圖 36所示。 防火墻的分類及其原理 根據(jù)防范的方式和側(cè)重點的不同，防火墻可分為三大類： 圖 36 數(shù)據(jù)包過濾防火墻原理示意圖 應(yīng)用層……網(wǎng)絡(luò)層……物理層內(nèi)部網(wǎng) 外部網(wǎng) 2．應(yīng)用級網(wǎng)關(guān) 應(yīng)用級網(wǎng)關(guān)（ Application Level Gateways）是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。 圖 37 應(yīng)用網(wǎng)關(guān)防火墻原理示意圖 應(yīng)用層應(yīng)用網(wǎng)關(guān)……物理層內(nèi)部網(wǎng) 外部網(wǎng) 3．代理服務(wù) 代理服務(wù)是針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)的缺點而引入的防火墻技術(shù)，其特點是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。 應(yīng)用層代理服務(wù)數(shù)據(jù)控制及傳輸過程如圖 38所示。 客戶 防火墻代理 服務(wù)器請求轉(zhuǎn)發(fā)應(yīng)答請求轉(zhuǎn)發(fā)應(yīng)答圖 38
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1