網(wǎng)上支付的安全使用訪問控制技術(shù)(編輯修改稿)
2025-02-15 13:00 本頁面
【文章內(nèi)容簡介】 規(guī)定可執(zhí)行 操作 ?③ 規(guī)定可以對該資源執(zhí)行的操作（如讀、寫、執(zhí)行或不允許訪問）； 確定安全 方案 ?④ 通過確定每個實體可對哪些資源執(zhí)行哪些動作來確定該安全方案。 三、網(wǎng)上支付安全相關(guān)技術(shù) 訪問控制技術(shù)與應用 訪問控制系統(tǒng)的基本組成 主體 訪問控制實施單元 訪問控制決策單元 客體 提交訪問請求 提出訪問請求 請求決策 決策 三、網(wǎng)上支付安全相關(guān)技術(shù) 訪問控制技術(shù)與應用 （ 1）什么是防火墻？ 我們現(xiàn)在講的防火墻（ Fire Wall） 是最典型的訪問控制產(chǎn)品。是一個由軟件和硬件組合而成的隔離設備，設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)不可信任的公共網(wǎng)）或網(wǎng)絡安全域之間的保護屏障。 防火墻的最初含義： 《辭?！飞险f“防火墻：用非燃燒材料砌筑的墻。設在建筑物的兩端或在建筑物內(nèi)將建筑物分割成區(qū)段，以防止火災蔓延?！? 三、網(wǎng)上支付安全相關(guān)技術(shù) 防火墻的應用示意圖： Inter 防火墻系統(tǒng)（堡壘主機 +路由器等） 企業(yè)內(nèi)部網(wǎng)（如 Intra） …….. 非安全網(wǎng)絡 安全網(wǎng)絡 三、網(wǎng)上支付安全相關(guān)技術(shù) 防火墻 的功能 一、雙向監(jiān)控功能 由內(nèi)部安全的 Intra到外部不安全的 Inter的訪問和由外到內(nèi)的訪問都必須通 過防火墻的過濾 二、設置安全控制機制 設置用戶認證等安全控制 機制，只有本地安全策略 所定義的合法訪問才被 允許通過。 三、本身無法被穿 透 防火墻本身應無法被 穿透 四、明確 Intra邊界 能夠保護站點不被任意連 接總結(jié)并記錄有關(guān)正在進行的 連接資源、服務器提供的通信量， 及試圖闖入者的企圖。 （ 2）防火墻的功能 三、網(wǎng)上支付安全相關(guān)技術(shù) （ 3）防火墻的組成： Inter 不安全網(wǎng)絡 網(wǎng)關(guān) 外部過濾器 內(nèi)部過濾器 Intra 安全網(wǎng)絡 防火墻的基本組成框架 三、網(wǎng)上支付安全相關(guān)技術(shù) 電子商務中防火墻與 Web服務器的配置方式 Inter 不安全網(wǎng)絡 Web 服務器 Intra 安全網(wǎng) 防火墻 +路由器 業(yè)務 Web服務器放在防火墻之 內(nèi) 的配置圖 三、網(wǎng)上支付安全相關(guān)技術(shù) 電子商務中防火墻與 Web服務器的配置方式 Inter 不安全網(wǎng)絡 Web 服務器 Intra 安全網(wǎng) 防火墻 +路由器 業(yè)務 Web服務器放在防火墻之 外 的配置圖 三、網(wǎng)上支付安全相關(guān)技術(shù) （ 3）防火墻的種類： 目前按防火墻采用的技術(shù)分類，主要有包過濾型防火墻、代理服務器型防火墻（應用級防火墻）、狀態(tài)檢測型防火墻等。 √a包過濾型防火墻 Inter Intra 包過濾式防火墻應用原理示意圖 缺點：不能鑒別不同用戶和防止 IP地址盜用，即對應用層缺少保護，且數(shù)據(jù)包的源地址、目的地址和 IP地址的端口號都在數(shù)據(jù)包頭部，易被竊取和假冒 優(yōu)點：不需任何額外費用，對用戶透明，應用簡單，處理速度快，效率高，易于維護 三、網(wǎng)上支付安全相關(guān)技術(shù) √b代理服務器型防火墻（應用級防火墻） 工作在應用層，通過對應用服務器提供代理程序來實現(xiàn)監(jiān)視 和控制應用層的通信流，亦稱為應用級防火墻 客戶 訪問請求 防火墻代理 客戶 代理 訪問 控制 服務器 代理 服務器 轉(zhuǎn)發(fā)請求 應答 轉(zhuǎn)發(fā)應答 代理服務器型防火墻應用原理示意圖 缺點：性能差，速
教學課件相關(guān)推薦
鄂ICP備17016276號-1