項(xiàng)目8企業(yè)電子商務(wù)網(wǎng)站管理與維護(hù)-資料下載頁(yè)
2025-08-01 14:29本頁(yè)面
【正文】 1所示。 職業(yè)技術(shù)訓(xùn)練 職業(yè)技術(shù)訓(xùn)練 ? （ 2）防火墻的作用 ? ① 防止黑客使用假 IP地址攻擊防火墻。 ? ② Ping Of Death Resistance(Ping攻擊檢測(cè) )防止黑客利用大量的 IGMP數(shù)據(jù)包攻擊網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)系統(tǒng)，從而導(dǎo)致計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備崩潰。 ? ③ Port Scanning Detection(端口掃描檢測(cè) )防止黑客利用掃描器掃描用戶(hù)的計(jì)算機(jī)系統(tǒng)，找出系統(tǒng)的漏洞，從而破壞或入侵計(jì)算機(jī)系統(tǒng)。 ? ④ SYN Flooding Detection(SYN數(shù)據(jù)包攻擊檢測(cè) )防止黑客利用 TCP Sync ask(TCP數(shù)據(jù)應(yīng)答包 )數(shù)據(jù)包造成大量鏈接請(qǐng)求的假相，從而造成系統(tǒng)資源的浪費(fèi)，最后導(dǎo)致系統(tǒng)的癱瘓。 職業(yè)技術(shù)訓(xùn)練 ? ⑤ IP Options Resistance(IP選項(xiàng)攻擊檢測(cè) )防止黑客利用 IP中的設(shè)置，自動(dòng) IP路由，以繞過(guò)防火墻的檢查。 ? ⑥ Tiny Fragmentation Detection(極小報(bào)文攻擊檢測(cè) )防止黑客將攻擊代碼分為極小的數(shù)據(jù)包，一點(diǎn)點(diǎn)地攻擊目標(biāo)主機(jī)，以達(dá)到防止防火墻檢查惡意代碼的目的。 ? ⑦ 有效地記錄內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)交換。 ? ⑧ 限制內(nèi)部網(wǎng)絡(luò)主機(jī)的漏洞。 ? ⑨ 對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，禁止惡意代碼或者保密數(shù)據(jù)的進(jìn)出。 職業(yè)技術(shù)訓(xùn)練 ? （ 3）防火墻的體系結(jié)構(gòu) ? 在一個(gè)網(wǎng)絡(luò)系統(tǒng)中，防火墻是一個(gè)進(jìn)行安全防護(hù)的系統(tǒng)，它可能是單個(gè)的主機(jī)系統(tǒng)，而更多的可能是多個(gè)設(shè)備組成的一個(gè)系統(tǒng)，所以其體系結(jié)構(gòu)可能多種多樣。最常見(jiàn)的有如下三種類(lèi)型： ? ① 有屏蔽子網(wǎng)型防火墻是防火墻的基本類(lèi)型，如圖 812所示，它的構(gòu)成包括 ISP(Inter Service Provider， Inter服務(wù)供應(yīng)商 )路由和分組過(guò)濾路由，這種防火墻接續(xù)在 Inter和企業(yè)局域網(wǎng)之間的干涉地帶 DMZ(Demi Militarized Zone)。 職業(yè)技術(shù)訓(xùn)練 ? ② 在 Inter和企業(yè)局域網(wǎng)之間接許多宿主機(jī)，作為代理中繼，可以構(gòu)成多宿主機(jī)型防火墻，如圖813所示。 ? ? 職業(yè)技術(shù)訓(xùn)練 ? ③ 有屏蔽子網(wǎng)限制來(lái)自外部的存取，對(duì)堡壘主機(jī)的攻擊不影響內(nèi)部網(wǎng)。堡壘主機(jī)與分組過(guò)濾路由組合成功能較強(qiáng)的防火墻，如圖 814所示。 職業(yè)技術(shù)訓(xùn)練 ? 4．?dāng)?shù)字簽名 ? （ 1）數(shù)字簽名的概念和要求 ? 數(shù)字簽名（ Digital Signature）是先通過(guò)一個(gè)單向函數(shù)對(duì)要傳送的報(bào)文進(jìn)行處理，得到一個(gè)與原報(bào)文惟一對(duì)應(yīng)的字符序列，再用簽名者的私鑰對(duì)該序列進(jìn)行加密傳送。 ? 與手書(shū)簽名類(lèi)似，數(shù)字簽名也應(yīng)滿(mǎn)足以下要求： ? ① 收方能夠確認(rèn)或證實(shí)發(fā)方的簽名，但不能偽造。 ? ② 發(fā)方發(fā)出簽名的消息送收方后，就不能再否認(rèn)他所簽發(fā)的消息。 ? ③ 收方對(duì)已收到的簽名消息不能否認(rèn)，即有收到認(rèn)證。 ? ④ 第三者可以確認(rèn)收發(fā)雙方之間的消息傳送，但不能偽造這一過(guò)程。 職業(yè)技術(shù)訓(xùn)練 ? （ 2）數(shù)字簽名的分類(lèi) ? 數(shù)字簽名有兩種，一種是對(duì)整個(gè)消息的簽名，一種是對(duì)壓縮消息的簽名，它們都是附加在被簽名消息之后或某一特定位置上的一段簽名圖樣。若按明文與密文的對(duì)應(yīng)關(guān)系劃分，每一種又可分為兩個(gè)子類(lèi)，一類(lèi)是確定性數(shù)字簽名，其明文與密文一一對(duì)應(yīng)，它對(duì)一特定消息的簽名不變化 (使用簽名者的密鑰簽名 )，如 RSA、 ElGamal等簽名；另一類(lèi)是隨機(jī)化的或概率式數(shù)字簽名，它對(duì)同一消息的簽名是隨機(jī)變化的，取決于簽名算法中的隨機(jī)參數(shù)和取值。 ? （ 3）常見(jiàn)數(shù)字簽名的算法 ? 在電子商務(wù)中常見(jiàn)數(shù)字簽名算法有以下三種： ? ① Hash簽名； ? ② DSS簽名； ? ③ RSA簽名。 職業(yè)技術(shù)訓(xùn)練 ? 5．電子商務(wù)認(rèn)證技術(shù) ? 在通信雙方進(jìn)行身份認(rèn)證時(shí)，除了采用數(shù)字簽名技術(shù)外，更為規(guī)范、權(quán)威的認(rèn)證方式就是通過(guò)第三方認(rèn)證機(jī)構(gòu) (CA)頒發(fā)的數(shù)字證書(shū)來(lái)進(jìn)行身份認(rèn)證。 ? 認(rèn)證機(jī)構(gòu) (CA)是專(zhuān)門(mén)為網(wǎng)絡(luò)通信各方提供身份證明的第三方機(jī)構(gòu)，它受到所有用戶(hù)的信任，具有權(quán)威性。目前，各 CA機(jī)構(gòu)所頒發(fā)的數(shù)字證書(shū) (又稱(chēng)為“安全證書(shū)” )都采用 國(guó)際標(biāo)準(zhǔn)協(xié)議，其作用類(lèi)似于現(xiàn)實(shí)生活中身份證。在因特網(wǎng)上進(jìn)行的電子商務(wù)活動(dòng)中，CA與其頒發(fā)的“數(shù)字證書(shū)”正扮演著非常關(guān)鍵的角色。 職業(yè)技術(shù)訓(xùn)練 ? 實(shí)際的商業(yè)運(yùn)作要求 CA必須由所有用戶(hù) (如消費(fèi)者 )都充分信任的某一機(jī)構(gòu)來(lái)?yè)?dān)當(dāng)。 ? 例如，銀行、其他金融機(jī)構(gòu)或商業(yè)機(jī)構(gòu)等。根據(jù)應(yīng)用場(chǎng)合的不同， CA的扮演者可以非常靈活地指定。 通常使用的證書(shū)分為個(gè)人證書(shū) (客戶(hù)證書(shū) )和服務(wù)器證書(shū) (站點(diǎn)證書(shū) )兩類(lèi)，分別用于驗(yàn)證網(wǎng)絡(luò)兩端用戶(hù)的合法身份。 ? 證書(shū)中包含了使用者的公共密鑰以及頒證機(jī)構(gòu) (CA)的數(shù)字簽名 (可證明此證書(shū)的有效性 )。頒證機(jī)構(gòu)作為一個(gè)中央核心機(jī)構(gòu)，其功能是確認(rèn)公鑰所有者的身份，并為其證書(shū)簽名和分配密鑰。數(shù)字證書(shū)的數(shù)據(jù)結(jié)構(gòu)可簡(jiǎn)單表示如圖 815所示。 職業(yè)技術(shù)訓(xùn)練 職業(yè)技術(shù)訓(xùn)練 ? 數(shù)字證書(shū)的身份驗(yàn)證機(jī)制關(guān)鍵在于采用了雙鑰加密體系，并且利用數(shù)字簽名作為鑒別身份的核心元素之一。其認(rèn)證過(guò)程的工作原理與前面提到的數(shù)字簽名有部分類(lèi)似之處，這里不再展開(kāi)詳細(xì)分析。 ? 在實(shí)際應(yīng)用環(huán)境中，用戶(hù)如希望獲得一份數(shù)字證書(shū)，必須到認(rèn)證機(jī)構(gòu) (CA)進(jìn)行申請(qǐng) (在某些場(chǎng)合下，可通過(guò)訪問(wèn) CA的 WEB站點(diǎn)進(jìn)行在線申請(qǐng) )。 CA收到用戶(hù)發(fā)來(lái)的申請(qǐng)后，經(jīng)過(guò)慎重考慮，再?zèng)Q定是否頒發(fā)證書(shū)給此用戶(hù)。一旦擁有了合法的數(shù)字證書(shū)，在訪問(wèn)受安全保護(hù)的站點(diǎn)時(shí)，用戶(hù)可以通過(guò)數(shù)字證書(shū)來(lái)證明自己的身份，與服務(wù)端共同進(jìn)行安全驗(yàn)證。驗(yàn)證過(guò)程中，雙方應(yīng)使用安全通信協(xié)議來(lái)保證信息安全和驗(yàn)證的有效性，這些安全通信協(xié)議主要有： SSL、SHTTP、 SET等，它們與數(shù)字證書(shū)、 CA機(jī)構(gòu)等一同構(gòu)成了一個(gè)完整的安全解決方案。 職業(yè)技能訓(xùn)練 本次課程結(jié)束，謝謝合作！！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1