電子商務(wù)網(wǎng)絡(luò)安全ppt課件-資料下載頁(yè)
2025-01-17 07:26本頁(yè)面
【正文】 施內(nèi)容檢查和過(guò)濾，可以防止病毒通過(guò)郵件、 FTP等方式從 Inter進(jìn)入企業(yè)網(wǎng)。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 2． 應(yīng)用層安全解決方案 目前 K公司安裝的是 WebCA安全組件， WebCA安全組件解決方案如下： ① 雙向身份認(rèn)證，客戶(hù)和 B2B電子商務(wù)應(yīng)用服務(wù)器要互相取得身份信任，這是基于 Kerberos身份認(rèn)證協(xié)議的； ② 對(duì)象訪(fǎng)問(wèn)控制，細(xì)粒度的對(duì)象訪(fǎng)問(wèn)控制，對(duì)象是網(wǎng)絡(luò)系統(tǒng)中的資源總和，最具特色的是對(duì)動(dòng)態(tài)對(duì)象（動(dòng)態(tài) URL）的訪(fǎng)問(wèn)控制，使得動(dòng)態(tài) Web應(yīng)用可以納入到安全體系； ③ 數(shù)據(jù)傳輸加密，所有數(shù)據(jù)在傳輸過(guò)程中均可以加密，保證了數(shù)據(jù)的機(jī)密性和完整性； ④ 審計(jì)日志服務(wù)，提供詳實(shí)的審計(jì)日志文件，記錄客戶(hù)、各個(gè)應(yīng)用服務(wù)器在網(wǎng)絡(luò)中的活動(dòng)； ⑤ 安全管理服務(wù)，提供 WebCT管理控制臺(tái)，以圖形界面對(duì)用戶(hù)、資源對(duì)象、服務(wù)器以及訪(fǎng)問(wèn)控制授權(quán)策略進(jìn)行管理和維護(hù)。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 WebCA組件的功能如下： ① WebCA安全服務(wù)器，對(duì)安全域中的所有成員（客戶(hù)和應(yīng)用服務(wù)器）提供集中的身份認(rèn)證服務(wù)。同時(shí)它提供一個(gè)中央注冊(cè)數(shù)據(jù)庫(kù)，內(nèi)含被保護(hù)的所有合法用戶(hù)和組的登錄帳號(hào)； ② WebSEAL服務(wù)器，作為 HTTP安全代理，保護(hù)指定的 Web應(yīng)用。來(lái)自客戶(hù)端的 Web請(qǐng)求，無(wú)論來(lái)自授權(quán)用戶(hù)還是非授權(quán)用戶(hù)，首先由 WebSEAL服務(wù)器處理。如果用戶(hù)具有訪(fǎng)問(wèn)權(quán)限， WebSEAL服務(wù)器將 HTTP請(qǐng)求遞交給第三方Web服務(wù)器。 ③ NetSEAL服務(wù)器， NetSEAL作為 TCP安全代理，保護(hù)安全域內(nèi)的網(wǎng)絡(luò)應(yīng)用服務(wù)器。 NetSEAL可以允許或阻止用戶(hù)運(yùn)行某個(gè)服務(wù)器上的某個(gè)網(wǎng)絡(luò)應(yīng)用，如 FTP、 Tel以及用戶(hù)自行設(shè)計(jì)的網(wǎng)絡(luò)應(yīng)用。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 ④ WebCT控制臺(tái)，用來(lái)對(duì) WebCT的用戶(hù)帳號(hào)、訪(fǎng)問(wèn)控制策略、服務(wù)器對(duì)象等進(jìn)行管理。 ⑤ NetSEAT安全客戶(hù)端，是一個(gè)輕量型的客戶(hù)端軟件，運(yùn)行在客戶(hù)端上，用來(lái)與安全服務(wù)器、 WebSEAL/NetSEAL服務(wù)器進(jìn)行身份認(rèn)證和建立安全通信通道。 NetSEAT對(duì)應(yīng)用的客戶(hù)端軟件不作任何改變，采用陷阱方式，由NetSEAT設(shè)置 IP陷阱、截取 IP數(shù)據(jù)包，由 NetSEAT進(jìn)行處理。 ⑥ PKMS服務(wù)器，將基于公共密鑰的 SSL策略集成在一起，用在 Web應(yīng)用方面。 WebSEAL服務(wù)器通過(guò)公共密鑰管理服務(wù)器（ PKMS）與 SSL連接起來(lái)。 PKMS實(shí)際是身份認(rèn)證網(wǎng)關(guān)和建立基于 SSL的加密通道。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 3．安全的后臺(tái)管理 后臺(tái)管理的安全漏洞主要是口令的泄露?，F(xiàn)有的網(wǎng)管軟件和應(yīng)用管理軟件在身份認(rèn)證上基本都是明碼口令，極容易被竊取。 K公司將后臺(tái)管理納入 WebCA的統(tǒng)一安全體系內(nèi)。在 B2B電子商務(wù)的外部服務(wù)子網(wǎng)里安裝NetSEAL服務(wù)器，對(duì)內(nèi)網(wǎng)中所有應(yīng)用服務(wù)器進(jìn)行保護(hù)。在管理工作站上增加 NetSEAT安全客戶(hù)端。這樣，管理員要想直接訪(fǎng)問(wèn)應(yīng)用服務(wù)器進(jìn)行管理操作時(shí)，就必須經(jīng)過(guò) WebCA身份認(rèn)證，為后臺(tái)管理起到安全保障作用。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 4．電子商務(wù)內(nèi)部 CA解決方案 在 K公司電子商務(wù)應(yīng)用方案和安全解決方案中，配備了CA認(rèn)證，為會(huì)員客戶(hù)頒發(fā)代表身份的 CA證書(shū)。 CA設(shè)施主要由三個(gè)組件構(gòu)成： ① CA服務(wù)器，也稱(chēng)為證書(shū)服務(wù)器，它的主要作用是簽發(fā)和管理所有的證書(shū)以及證書(shū)作廢表。 CA服務(wù)器接受證書(shū)服務(wù)申請(qǐng)并提供相應(yīng)的服務(wù)； ② CA管理客戶(hù)端， CA管理客戶(hù)端是由 CA超級(jí)管理員使用，負(fù)責(zé) CA系統(tǒng)本身的管理，并不簽發(fā)最終用戶(hù)的證書(shū)； ③ CA維護(hù)客戶(hù)端， CA維護(hù)客戶(hù)端是由 CA操作員使用，負(fù)責(zé)用戶(hù)的證書(shū)申請(qǐng)、證書(shū)更新、證書(shū)作廢、證書(shū)查詢(xún)、作廢證書(shū)查詢(xún)等工作。 2022年 2月 14日星期一 電子商務(wù)概論 3． K公司內(nèi)部為什么要進(jìn)行 CA認(rèn)證？ 從安全網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、防火墻技術(shù)、入侵檢測(cè)技術(shù)、殺病毒技術(shù) 4方面給于回答。 2． K公司在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上在哪些方面突出了安全要求？ 從網(wǎng)絡(luò)層安全需求、應(yīng)用層的安全需求、 B2B電子商務(wù)應(yīng)用的安全需求、后臺(tái)管理的安全需求 4方面給于回答。 本章案例 1． K公司電子商務(wù)網(wǎng)絡(luò)安全有哪些要求？ 案例思考題 從后臺(tái)管理口令的泄露。網(wǎng)管軟件和應(yīng)用管理軟件在身份認(rèn)證上基本都是明碼口令，極容易被竊取等方面給于回答。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1