[計算機軟件及應用]電子商務安全技術-資料下載頁
2024-10-16 23:17本頁面
【正文】 者 。 消費者端軟件可記錄交易日志 ， 以備將來查詢 。 ◆ 消費者利用自己的 PC機通過 Inter選定所要購買的物品，并在計算機上輸入定貨單，定貨單上需包括在線商店。購買物品名稱及數(shù)量、交貨時間及地點等相關信息。 ◆ 消費者選擇付款方式，確認定單，簽發(fā)付款指令。此時 SET開始介入。 ◆ 在 SET中，消費者必須對定單和付款指令進行數(shù)字簽名。同時利用雙重簽名技術保證商家看不到消費者的賬號信息。 ◆ 通過電子商務服務器與有關在線商店聯(lián)系，在線商店做出應答，告訴消費者所填定貨單的貨物單價、應付款數(shù)、交貨方式等信息是否準確，是否有變化。 ◆ 在線商店接受定單后，向消費者所在銀行請求支付認同。信息通過支付網(wǎng)關到收單銀行，再到電子貨幣發(fā)行公司確認。批準交易后，返回確認信息給在線商店。 ◆ 在線商店發(fā)送貨物 ， 或提供服務；并通知收單銀行將錢從消費者的賬號轉移到商店賬號 ， 或通知發(fā)卡銀行請求支付 。 SET與 SSL的比較 SET解決了客戶資料的安全性問題；解決了網(wǎng)上交易存在的客戶與銀行之間 、 客戶與商家之間 、 商家與銀行之間的多方認證問題；保證了網(wǎng)上交易的實時性問題等 ， 這些都是 SSL所無法解決的 ， 可見 SET協(xié)議是進行電子商務的最佳協(xié)議標準 。 但 SET也有自己的缺陷 ， 就是實現(xiàn)過于復雜 ， 對消費者 、 商家和銀行要求都非常高 ， 比較難于推廣 。 SSL協(xié)議提供交易中客戶與服務器間的 雙方認證和數(shù)據(jù)加密傳輸 ， 但在涉及多方的電子交易中 ， 并不能協(xié)調各方間的安全傳輸和認證服務 。 7. 防火墻技術 防火墻（ FireWall）一詞的來歷： 古時候，人們常在住處與生活處所之間砌起一道墻，一旦發(fā)生火災，它能夠防止火勢蔓延到別的地方，這種墻稱為防火墻（ FireWall）。 防火墻的定義 防火墻 是指 在內部網(wǎng)絡 Intra和外部網(wǎng)絡 Inter之間設置一個或多個電子屏障來提供網(wǎng)絡安全環(huán)境 。 其目的是阻止對 內部網(wǎng)絡 信息資源的非法訪問；也可以使用防火墻阻止內部信息從公司的網(wǎng)絡上被非法竊取 。 防火墻的結構 Intra 外部 WWW 客戶 防火墻是由軟件系統(tǒng)和硬件設備組合而成、在內外部之間的保護系統(tǒng)。 數(shù)據(jù)庫 客戶機 Email服務器 Web服務器 防火墻的功能 防火墻主要有以下功能： ◆ 保護那些易受攻擊的服務 ◆ 控制對特殊站點的訪問 ◆ 集中化的安全管理 ◆ 對網(wǎng)絡存取訪問進行記錄和統(tǒng)計 防火墻的安全策略 防火墻的安全策略有兩種： ◆ 一切未被允許的都是被禁止的 這意味著需要確定所有可以被提供的服務以及他們的安全特性 ， 開放這些服務 ， 并將所有其他未列入的服務排斥在外 ， 禁止訪問 。 其弊端是 ， 安全性高于用戶使用的方便性 ， 用戶所能使用的服務范圍受限制 。 ◆ 一切未被禁止的都是被允許的 這意味著首先確定那些被禁止的 、 不安全的服務 ， 以禁止他們來訪問 ，而其他服務則被認為是安全的 ， 允許訪問 。 其弊病是 ， 在日益增多的網(wǎng)絡服務面前 ， 網(wǎng)絡管理人員疲于奔命 ， 特別是受保護的網(wǎng)絡范圍增大時 ， 很難提供可靠的安全防護 。 從安全的角度考慮 ， 第一種策略更安全可取 ， 而從靈活性和使用方便性的角度考慮 ， 第二種策略更適合 。 防火墻的類型 根據(jù)防火墻所采用的技術不同 ，可以將它分為兩種基本類型： ? 包過濾型 ? 代理型 包過濾型防火墻 ? 包過濾型防火墻往往可以用一臺過濾路由器來實現(xiàn)，對所接收的每個數(shù)據(jù)包做允許或拒絕的決定。 ? 包過濾路由器型防火墻的優(yōu)點： 處理包的速度要比代理服務器快； ? 包過濾路由器型防火墻的缺點：防火墻的維護比較困難等 過濾路由器 Inter 內部網(wǎng)絡 雙宿網(wǎng)關防火墻 ? 雙宿網(wǎng)關是一種擁有兩個連接到不同網(wǎng)絡上的網(wǎng)絡接口的防火墻。兩個網(wǎng)絡之間的通信可通過應用層數(shù)據(jù)共享或應用層代理服務來完成。 ? 所以為了保證內部網(wǎng)的安全，雙重宿主主機應具有強大的身份認證系統(tǒng)，才可以阻擋來自外部不可信網(wǎng)絡的非法登錄。 NIC 代理 服務器 NIC Inter 內部網(wǎng)絡 屏蔽主機防火墻 ? 屏蔽主機防火墻強迫所有的外部主機與一個堡壘主機相連接，而不讓它們直接與內部主機相連。屏蔽主機防火墻包過濾路由器和堡壘主機組成。這個防火墻系統(tǒng)提供的安全等級比包過濾防火墻系統(tǒng)要高，因為它實現(xiàn)了網(wǎng)絡層安全（包過濾）和應用層安全（代理服務）。 過濾路由器 堡壘主機 Inter 內部網(wǎng)絡 屏蔽子網(wǎng)防火墻 外部 過濾路由器 堡壘主機 Inter 內部網(wǎng)絡 內部 過濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個包過濾路由器和一個堡壘主機。這個防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)。 金融安全體系示意 公司網(wǎng)絡安全方案 設置隔離區(qū) (DMZ)，把郵件服務器等放到該區(qū)，并把該區(qū)的服務器映射到外網(wǎng)的合法地址上以便 Inter網(wǎng)上用戶訪問。 嚴禁 Inter網(wǎng)上用戶到公司內部網(wǎng)訪問。 允許公司內部網(wǎng)通過地址轉換方式 (NAT)訪問 Inter。 允許撥號用戶通過撥號訪問服務器到公司內部網(wǎng)訪問。 公司網(wǎng)絡安全方案解釋
教學課件相關推薦
鄂ICP備17016276號-1