第3章電子商務(wù)系統(tǒng)的安全措施(編輯修改稿)
2025-02-03 20:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 構(gòu)成 PGP加密算法包括四個(gè)方面： (1) 一個(gè)私鑰加密算法 （ IDEA） (2) 一個(gè)公鑰加密算法 （ RSA） (3) 一個(gè)單向散列算法 （ MD5） (4) 一個(gè)隨機(jī)數(shù)產(chǎn)生器 4． PGP工作過(guò)程 網(wǎng)絡(luò)安全性 網(wǎng)絡(luò)安全規(guī)劃 威脅評(píng)估 非授權(quán)訪問(wèn) 信息泄露 拒絕服務(wù) 分布式控制 實(shí)現(xiàn)網(wǎng)絡(luò)安全的一種方法，是將一個(gè)大型網(wǎng)絡(luò)中各段的責(zé)任和控制權(quán)分配給單位內(nèi)部的一些小組。 編寫網(wǎng)絡(luò)安全策略 ? 網(wǎng)絡(luò)用戶的安全責(zé)任 ? 系統(tǒng)管理員的安全責(zé)任 ? 正確利用網(wǎng)絡(luò)資源 ? 檢測(cè)到安全問(wèn)題時(shí)的對(duì)策 動(dòng)態(tài)網(wǎng)絡(luò)安全對(duì)策 圖 35 P2DR模型示意圖 P2DR模型包含 4個(gè)主要部分： ? Policy(安全策略 ) ? Protection(防護(hù) ) ? Detection(檢測(cè) ) ? Response(響應(yīng) ) 防火墻技術(shù) 基本概念 1．防火墻的概念 防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在的破壞性侵入。 2． 防火墻的實(shí)質(zhì) 1．?dāng)?shù)據(jù)包過(guò)濾 數(shù)據(jù)包過(guò)濾是依據(jù)系統(tǒng)內(nèi)設(shè)置的過(guò)濾邏輯。 通過(guò)檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址、目的地址、所用的端口號(hào)、協(xié)議狀態(tài)等因素，或通過(guò)檢查它們的組合來(lái)確定是否允許該數(shù)據(jù)包通過(guò)。其實(shí)現(xiàn)原理如圖 36所示。 防火墻的分類及其原理 根據(jù)防范的方式和側(cè)重點(diǎn)的不同，防火墻可分為三大類： 圖 36 數(shù)據(jù)包過(guò)濾防火墻原理示意圖 應(yīng)用層……網(wǎng)絡(luò)層……物理層內(nèi)部網(wǎng) 外部網(wǎng) 2．應(yīng)用級(jí)網(wǎng)關(guān) 應(yīng)用級(jí)網(wǎng)關(guān)（ Application Level Gateways）是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過(guò)濾和轉(zhuǎn)發(fā)功能。 圖 37 應(yīng)用網(wǎng)關(guān)防火墻原理示意圖 應(yīng)用層應(yīng)用網(wǎng)關(guān)……物理層內(nèi)部網(wǎng) 外部網(wǎng) 3．代理服務(wù) 代理服務(wù)是針對(duì)數(shù)據(jù)包過(guò)濾和應(yīng)用網(wǎng)關(guān)技術(shù)的缺點(diǎn)而引入的防火墻技術(shù)，其特點(diǎn)是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。 應(yīng)用層代理服務(wù)數(shù)據(jù)控制及傳輸過(guò)程如圖 38所示。 客戶 防火墻代理 服務(wù)器請(qǐng)求轉(zhuǎn)發(fā)應(yīng)答請(qǐng)求轉(zhuǎn)發(fā)應(yīng)答圖 38
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1