電子商務(wù)安全技術(shù)與協(xié)議-資料下載頁
2025-01-10 01:37本頁面
【正文】 位于兩個（或多個）網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)之間訪問控制的一組組件集合。 圖 414 防火墻基本結(jié)構(gòu)示意圖2．防火墻的類型? （ 1）包過濾型– 包過濾型防火墻（ Packet Filtering）工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層和傳輸層，它根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號和協(xié)議類型等標(biāo)志確定是否允許該數(shù)據(jù)包通過。只有滿足過濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 ? （ 2）應(yīng)用級網(wǎng)關(guān)型? 應(yīng)用級網(wǎng)關(guān)（ Application Level Gateways）型防火墻工作在 OSI七層參考模型的應(yīng)用層，也有人把它稱為 “代理服務(wù)器 ”防火墻技術(shù)。應(yīng)用級網(wǎng)關(guān)技術(shù)可對網(wǎng)絡(luò)上任一層的數(shù)據(jù)包進(jìn)行檢查并經(jīng)過身份認(rèn)證，符合安全策略規(guī)則的通過，否則將被丟棄。 3．幾種典型的防火墻的實(shí)現(xiàn)方式? （ 1）包過濾技術(shù)? （ 2）雙宿主機(jī)模式? （ 3）屏蔽主機(jī)模式? （ 4）非軍事區(qū)結(jié)構(gòu)模式（ 1）包過濾技術(shù)包過濾技術(shù)防火墻方案拓?fù)浣Y(jié)構(gòu)（ 2）雙宿主機(jī)模式雙宿主機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（ 3）屏蔽主機(jī)模式屏蔽主機(jī)防火墻模式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（ 4）非軍事區(qū)結(jié)構(gòu)模式DMZ網(wǎng)絡(luò)結(jié)構(gòu) 電子商務(wù)安全協(xié)議? SSL協(xié)議? SET協(xié)議? 其他協(xié)議 SSL協(xié)議? 1． SSL概述–SSL協(xié)議（ Secure Sockets Layer）安全套接層協(xié)議是網(wǎng)景公司于 1994年 10月為其產(chǎn)品Netscape Navigator而設(shè)計(jì)的數(shù)據(jù)傳輸安全標(biāo)準(zhǔn)。主要是在因特網(wǎng)環(huán)境下為交易雙方在交易的過程中提供最基本的點(diǎn)對點(diǎn)通信安全協(xié)議，以避免交易信息在通信的過程中被攔截、竊取、偽造及破壞。–SSL協(xié)議的出現(xiàn)，基本解決了 Web 通信協(xié)議的安全問題，很快引起了大家的關(guān)注。 1996年， Netscape公司發(fā)布了 ，它比。 ? 2． SSL的結(jié)構(gòu)SSL的工作位置? SSL協(xié)議包含兩個層次：處于較低層的為 SSL記錄層協(xié)議，位于某一可靠的傳輸協(xié)議（例如TCP協(xié)議）之上； SSL記錄層協(xié)議用來對其上層的協(xié)議進(jìn)行封裝。較高層的協(xié)議主要包括SSL握手協(xié)議（ SSL Handshake Protocol）、修改加密約定協(xié)議（ Change Cipher Spec Protocol）、報警協(xié)議（ Alert Protocol）。 應(yīng) 用握手協(xié)議修改加密約 定 協(xié)議報 警協(xié)議應(yīng) 用數(shù)據(jù)協(xié)議SSL記錄層協(xié)議TCPSSL協(xié)議的體系結(jié)構(gòu) SET協(xié)議? 1． SET支付系統(tǒng)的組成? 2． SET的安全措施? 3． SET與 SSL協(xié)議的比較? 4． SET和 SSL協(xié)議在我國網(wǎng)上銀行的應(yīng)用? SET（ Secure E1ectronic Transaction，安全電子交易協(xié)議）是美國 VISA和 MasterCard兩大信用卡組織等聯(lián)合于 1997午 5月 31日推出的用于電子商務(wù)的行業(yè)規(guī)范，其實(shí)質(zhì)是一種應(yīng)用在因特網(wǎng)上以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的是為了保證網(wǎng)絡(luò)交易的安全。? SET妥善地解決了信用卡在電子商務(wù)交易中的交易協(xié)議、信息保密、資料完整以及身份認(rèn)證等問題。 1． SET支付系統(tǒng)的組成? SET支付系統(tǒng)主要由持卡人（ Card Holder）、商家（ Merchant）、發(fā)卡行（ Issuing Bank）、收單行（ Acquiring Bank）、支付網(wǎng)關(guān)（Payment Gateway）、認(rèn)證中心（ Certificate Authority）等六個部分組成。 SET安全協(xié)議的工作原理 2． SET的安全措施? （ 1）通過加密保證信息的機(jī)密性。? （ 2）應(yīng)用數(shù)字簽名技術(shù)進(jìn)行鑒別? （ 3）使用 3． SET與 SSL協(xié)議的比較? SSL協(xié)議的優(yōu)點(diǎn)是實(shí)現(xiàn)簡單，獨(dú)立于應(yīng)用層協(xié)議，大部分內(nèi)置于瀏覽器和 Web 服務(wù)器中，在電子交易中應(yīng)用便利。但它的缺點(diǎn)是一個面向鏈接的協(xié)議，只能提供交易中客戶與服務(wù)器間的雙方認(rèn)證，不能實(shí)現(xiàn)多方的電子交易。而SET協(xié)議的最大優(yōu)點(diǎn)是在保留對客戶信用卡認(rèn)證的前提下增加了對商家身份的認(rèn)證，安全性進(jìn)一步提高。但其缺點(diǎn)是實(shí)現(xiàn)起來比較復(fù)雜，交易過程也比較耗費(fèi)時間。 SET和 SSL協(xié)議在我國網(wǎng)上銀行的應(yīng)用? 中國銀行? 招商銀行 其他協(xié)議? 1．安全超文本傳輸協(xié)議? 2． S／ MIME協(xié)議? 3． IPSec技術(shù)? 4．安全交易技術(shù)協(xié)議演講完畢，謝謝觀看
試題試卷相關(guān)推薦
鄂ICP備17016276號-1