電子商務(wù)安全技術(shù)(12)-資料下載頁
2025-01-08 23:32本頁面
【正文】 服務(wù)操作。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 認證中心 ? 認證機構(gòu)發(fā)放的證書一般分為持卡人證書、支付網(wǎng)關(guān)證書、商戶證書、銀行證書以及發(fā)卡機構(gòu)證書。 ? 認證中心有四大職能： ? 證書發(fā)放 ? 證書更新 ? 證書撤銷 ? 證書驗證 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 防火墻（ Firewall） 是一類防范措施的總稱 ,是一種非常有效的網(wǎng)絡(luò)安全模型。在Inter上 ,通過它來隔離 風(fēng)險區(qū)域 （即 Inter或有一定風(fēng)險的網(wǎng)絡(luò)）與 安全區(qū)域 （ Inter）的連接 ,但不妨礙人們對風(fēng)險區(qū)域的訪問。防火墻可以監(jiān)控進出網(wǎng)絡(luò)的通信量 ,從而完成看似不可能的任務(wù)：僅讓安全、核準(zhǔn)了的信息進入 ,同時又抵制對企業(yè)構(gòu)成威脅的數(shù)據(jù)。 3 防火墻技術(shù) 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 一般講，企業(yè)內(nèi)部網(wǎng)常采用局域網(wǎng)技術(shù)，外部網(wǎng)常為廣域網(wǎng)，用路由器來互連內(nèi)部網(wǎng)和外部網(wǎng)，因此路由器所在的位置也應(yīng)是防火墻的位置；有時，路由器中也集成了防火墻的功能。 防火墻設(shè)施通常具有 2個或者 1個端口； 雙端口時，分別接外部網(wǎng)和內(nèi)部網(wǎng)（如下圖）； 單端口時，則需交換設(shè)備的端口綁定（見下圖）。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 限制他人進入內(nèi)部網(wǎng)絡(luò) ,過濾掉不安全服務(wù)和非法用戶； 防止入侵者接近你的防御設(shè)施； 限定人們訪問特殊站點； 為監(jiān)視 Inter安全提供方便。 ?實現(xiàn)防火墻的主要技術(shù)包括數(shù)據(jù)包過濾和代理服務(wù)。 ?網(wǎng)絡(luò)級防火墻：防止整個網(wǎng)絡(luò)出現(xiàn)外來非法的入侵。由分組過濾 （檢查 所有流入網(wǎng)絡(luò)的信息，拒絕不符合安全策略的數(shù)據(jù)）和授權(quán)服務(wù)器（檢查用戶的登錄是否合法）組成。 ?應(yīng)用級防火墻：從應(yīng)用程序來進行存取控制。通常使用應(yīng)用網(wǎng)關(guān)和委托服務(wù)器來。 防火墻服務(wù)于多個目的 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 包過濾型防火墻（ IP Filting Firewall） 包過濾（ Packet Filter） 是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實施有選擇的通過 ,依據(jù)系統(tǒng)事先設(shè)定好的過濾邏輯 ,檢查數(shù)據(jù)流中的每個數(shù)據(jù)包 ,根據(jù)數(shù)據(jù)包的源地址、目標(biāo)地址、以及包所使用端口確定是否允許該類數(shù)據(jù)包通過。 包過濾型防火墻便是基于數(shù)據(jù)包過濾的防火墻。這類防火墻安全性非常好 ,最大的優(yōu)點就是它對于用戶來說是透明的 ,也就是說不需要用戶名和密碼來登錄 ,這種防火墻速度快而且易于維護 ,通常做為第一道防線。然而其弊端也是很明顯的 ,就是缺乏記帳功能 ―――通常它沒有用戶的使用記錄 ,這樣我們就不能從訪問記錄中發(fā)現(xiàn)黑客的攻擊記錄。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 分組過濾器是目前使用最為廣泛的防火墻，其原理很簡單： 有選擇地允許數(shù)據(jù)分組穿過防火墻，實現(xiàn)內(nèi)部和外部主機之間的數(shù)據(jù)交換； 作用在網(wǎng)絡(luò)層和傳輸層； 根據(jù)分組的源地址、目的地址、端口號、協(xié)議類型等標(biāo)志確定是否允許數(shù)據(jù)包通過。滿足過濾邏輯的數(shù)據(jù)包才被轉(zhuǎn)發(fā)，否則丟棄。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 基于代理的防火墻源于人們對越來越牢不可靠的安全方法的需求。由于包過濾防火墻可以按照 IP地址禁止未授權(quán)者的訪問。但是它不適合企業(yè)網(wǎng)用來控制內(nèi)部人員訪問外界的網(wǎng)絡(luò) ,對于這樣的企業(yè)來說代理是更好的選擇。 所謂代理服務(wù) ,即防火墻內(nèi)外的計算機系統(tǒng)應(yīng)用層的鏈接是在兩個終止于代理服務(wù)的鏈接來實現(xiàn)的 ,這樣便成功的實現(xiàn)了防火墻內(nèi)外計算機系統(tǒng)的隔離。代理服務(wù)是設(shè)置在 Inter防火墻網(wǎng)關(guān)上的應(yīng)用 ,是在網(wǎng)管員允許下或拒絕的特定的應(yīng)用程序或者特定服務(wù) ,同時 ,還可應(yīng)用于實施較強的數(shù)據(jù)流監(jiān)控、過濾、記錄和報告等功能。代理服務(wù)通常由單獨的計算機和專有應(yīng)用程序承擔(dān)。 代理服務(wù)（ Proxy Server） 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 2022/2/5 第 4章 電子商務(wù)安全技術(shù) ? 一、技術(shù)的保證 ? 二、法律的保證
試題試卷相關(guān)推薦
鄂ICP備17016276號-1