電子商務(wù)網(wǎng)絡(luò)安全ppt課件-資料下載頁
2025-01-17 07:26本頁面
【正文】 施內(nèi)容檢查和過濾，可以防止病毒通過郵件、 FTP等方式從 Inter進(jìn)入企業(yè)網(wǎng)。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 2． 應(yīng)用層安全解決方案 目前 K公司安裝的是 WebCA安全組件， WebCA安全組件解決方案如下： ① 雙向身份認(rèn)證，客戶和 B2B電子商務(wù)應(yīng)用服務(wù)器要互相取得身份信任，這是基于 Kerberos身份認(rèn)證協(xié)議的； ② 對象訪問控制，細(xì)粒度的對象訪問控制，對象是網(wǎng)絡(luò)系統(tǒng)中的資源總和，最具特色的是對動態(tài)對象（動態(tài) URL）的訪問控制，使得動態(tài) Web應(yīng)用可以納入到安全體系； ③ 數(shù)據(jù)傳輸加密，所有數(shù)據(jù)在傳輸過程中均可以加密，保證了數(shù)據(jù)的機(jī)密性和完整性； ④ 審計日志服務(wù)，提供詳實的審計日志文件，記錄客戶、各個應(yīng)用服務(wù)器在網(wǎng)絡(luò)中的活動； ⑤ 安全管理服務(wù)，提供 WebCT管理控制臺，以圖形界面對用戶、資源對象、服務(wù)器以及訪問控制授權(quán)策略進(jìn)行管理和維護(hù)。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 WebCA組件的功能如下： ① WebCA安全服務(wù)器，對安全域中的所有成員（客戶和應(yīng)用服務(wù)器）提供集中的身份認(rèn)證服務(wù)。同時它提供一個中央注冊數(shù)據(jù)庫，內(nèi)含被保護(hù)的所有合法用戶和組的登錄帳號； ② WebSEAL服務(wù)器，作為 HTTP安全代理，保護(hù)指定的 Web應(yīng)用。來自客戶端的 Web請求，無論來自授權(quán)用戶還是非授權(quán)用戶，首先由 WebSEAL服務(wù)器處理。如果用戶具有訪問權(quán)限， WebSEAL服務(wù)器將 HTTP請求遞交給第三方Web服務(wù)器。 ③ NetSEAL服務(wù)器， NetSEAL作為 TCP安全代理，保護(hù)安全域內(nèi)的網(wǎng)絡(luò)應(yīng)用服務(wù)器。 NetSEAL可以允許或阻止用戶運行某個服務(wù)器上的某個網(wǎng)絡(luò)應(yīng)用，如 FTP、 Tel以及用戶自行設(shè)計的網(wǎng)絡(luò)應(yīng)用。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 ④ WebCT控制臺，用來對 WebCT的用戶帳號、訪問控制策略、服務(wù)器對象等進(jìn)行管理。 ⑤ NetSEAT安全客戶端，是一個輕量型的客戶端軟件，運行在客戶端上，用來與安全服務(wù)器、 WebSEAL/NetSEAL服務(wù)器進(jìn)行身份認(rèn)證和建立安全通信通道。 NetSEAT對應(yīng)用的客戶端軟件不作任何改變，采用陷阱方式，由NetSEAT設(shè)置 IP陷阱、截取 IP數(shù)據(jù)包，由 NetSEAT進(jìn)行處理。 ⑥ PKMS服務(wù)器，將基于公共密鑰的 SSL策略集成在一起，用在 Web應(yīng)用方面。 WebSEAL服務(wù)器通過公共密鑰管理服務(wù)器（ PKMS）與 SSL連接起來。 PKMS實際是身份認(rèn)證網(wǎng)關(guān)和建立基于 SSL的加密通道。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 3．安全的后臺管理 后臺管理的安全漏洞主要是口令的泄露?，F(xiàn)有的網(wǎng)管軟件和應(yīng)用管理軟件在身份認(rèn)證上基本都是明碼口令，極容易被竊取。 K公司將后臺管理納入 WebCA的統(tǒng)一安全體系內(nèi)。在 B2B電子商務(wù)的外部服務(wù)子網(wǎng)里安裝NetSEAL服務(wù)器，對內(nèi)網(wǎng)中所有應(yīng)用服務(wù)器進(jìn)行保護(hù)。在管理工作站上增加 NetSEAT安全客戶端。這樣，管理員要想直接訪問應(yīng)用服務(wù)器進(jìn)行管理操作時，就必須經(jīng)過 WebCA身份認(rèn)證，為后臺管理起到安全保障作用。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 4．電子商務(wù)內(nèi)部 CA解決方案 在 K公司電子商務(wù)應(yīng)用方案和安全解決方案中，配備了CA認(rèn)證，為會員客戶頒發(fā)代表身份的 CA證書。 CA設(shè)施主要由三個組件構(gòu)成： ① CA服務(wù)器，也稱為證書服務(wù)器，它的主要作用是簽發(fā)和管理所有的證書以及證書作廢表。 CA服務(wù)器接受證書服務(wù)申請并提供相應(yīng)的服務(wù)； ② CA管理客戶端， CA管理客戶端是由 CA超級管理員使用，負(fù)責(zé) CA系統(tǒng)本身的管理，并不簽發(fā)最終用戶的證書； ③ CA維護(hù)客戶端， CA維護(hù)客戶端是由 CA操作員使用，負(fù)責(zé)用戶的證書申請、證書更新、證書作廢、證書查詢、作廢證書查詢等工作。 2022年 2月 14日星期一 電子商務(wù)概論 3． K公司內(nèi)部為什么要進(jìn)行 CA認(rèn)證？ 從安全網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、防火墻技術(shù)、入侵檢測技術(shù)、殺病毒技術(shù) 4方面給于回答。 2． K公司在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上在哪些方面突出了安全要求？ 從網(wǎng)絡(luò)層安全需求、應(yīng)用層的安全需求、 B2B電子商務(wù)應(yīng)用的安全需求、后臺管理的安全需求 4方面給于回答。 本章案例 1． K公司電子商務(wù)網(wǎng)絡(luò)安全有哪些要求？ 案例思考題 從后臺管理口令的泄露。網(wǎng)管軟件和應(yīng)用管理軟件在身份認(rèn)證上基本都是明碼口令，極容易被竊取等方面給于回答。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1