電子商務(wù)系統(tǒng)的安全措施培訓(xùn)教程(編輯修改稿)
2025-02-14 02:10 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 法（ RSA）(3) 一個(gè)單向散列算法（ MD5）(4) 一個(gè)隨機(jī)數(shù)產(chǎn)生器4． PGP工作過(guò)程 網(wǎng)絡(luò)安全性 網(wǎng)絡(luò)安全規(guī)劃 威脅評(píng)估非授權(quán)訪問(wèn)信息泄露 拒絕服務(wù) 分布式控制 實(shí)現(xiàn)網(wǎng)絡(luò)安全的一種方法，是將一個(gè)大型網(wǎng)絡(luò)中各段的責(zé)任和控制權(quán)分配給單位內(nèi)部的一些小組。 編寫(xiě)網(wǎng)絡(luò)安全策略? 網(wǎng)絡(luò)用戶(hù)的安全責(zé)任? 系統(tǒng)管理員的安全責(zé)任? 正確利用網(wǎng)絡(luò)資源? 檢測(cè)到安全問(wèn)題時(shí)的對(duì)策 動(dòng)態(tài)網(wǎng)絡(luò)安全對(duì)策圖 35 P2DR模型示意圖 P2DR模型包含 4個(gè)主要部分：? Policy(安全策略 )? Protection(防護(hù) )? Detection(檢測(cè) )? Response(響應(yīng) ) 防火墻技術(shù) 基本概念1．防火墻的概念防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在的破壞性侵入。 2．防火墻的實(shí)質(zhì)1．?dāng)?shù)據(jù)包過(guò)濾 數(shù)據(jù)包過(guò)濾是依據(jù)系統(tǒng)內(nèi)設(shè)置的過(guò)濾邏輯。 通過(guò)檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址、目的地址、所用的端口號(hào)、協(xié)議狀態(tài)等因素，或通過(guò)檢查它們的組合來(lái)確定是否允許該數(shù)據(jù)包通過(guò)。其實(shí)現(xiàn)原理如圖 36所示。 防火墻的分類(lèi)及其原理 根據(jù)防范的方式和側(cè)重點(diǎn)的不同，防火墻可分為三大類(lèi)：圖 36 數(shù)據(jù)包過(guò)濾防火墻原理示意圖 2．應(yīng)用級(jí)網(wǎng)關(guān) 應(yīng)用級(jí)網(wǎng)關(guān)（ Application Level Gateways）是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過(guò)濾和轉(zhuǎn)發(fā)功能。 圖 37 應(yīng)用網(wǎng)關(guān)防火墻原理示意圖 3．代理服務(wù) 代理服務(wù)是針對(duì)數(shù)據(jù)包過(guò)濾和應(yīng)用網(wǎng)關(guān)技術(shù)的缺點(diǎn)而引入的防火墻技術(shù)，其特點(diǎn)是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。 應(yīng)用層代理服務(wù)數(shù)據(jù)控制及傳輸過(guò)程如圖 38所示。圖 38 代理服務(wù)防火墻應(yīng)用層數(shù)據(jù)控制及傳輸過(guò)程示
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1