電子商務(wù)安全培訓(xùn)教材-資料下載頁(yè)
2025-01-10 01:39本頁(yè)面
【正文】 lic Key Infrastructure，公鑰基礎(chǔ)設(shè)施 )是提供公鑰加密和數(shù)字簽字服務(wù)的安全基礎(chǔ)平臺(tái)，目的是管理密鑰和證書。PKI是創(chuàng)建、頒發(fā)、管理、撤消公鑰證書所涉及到的所有軟件、硬件的集合體，它將公開密鑰技術(shù)、數(shù)字證書、證書發(fā)放機(jī)構(gòu)(CA)和安全策略等安全措施整合起來(lái)，成為目前公認(rèn)的在大型開放網(wǎng)絡(luò)環(huán)境下解決信息安全問(wèn)題最可行、最有效的方法?！ ?PKI是電子商務(wù)安全保障的重要基礎(chǔ)設(shè)施之一。它具有多種功能，能夠提供全方位的電子商務(wù)安全服務(wù)。下圖是 PKI的主要功能和服務(wù)的匯總。50PKI的主要功能和服務(wù) 51216。 證書的樹形驗(yàn)證結(jié)構(gòu) 在兩方通信時(shí)，通過(guò)出示由某個(gè) CA簽發(fā)的證書來(lái)證明自己的身份，如果對(duì)簽發(fā)證書的 CA本身不信任，則可驗(yàn)證 CA的身份，依次類推，一直到公認(rèn)的權(quán)威 CA處，就可確信證書的有效性。 SET證書正是通過(guò)信任層次來(lái)逐級(jí)驗(yàn)證的。每一個(gè)證書與數(shù)字化簽發(fā)證書的實(shí)體的簽字證書關(guān)聯(lián)，沿著信任樹一直到一個(gè)公認(rèn)的信任組織，就可確認(rèn)該證書是有效的。例如， C的證書是由名稱為 B的 CA簽發(fā)的，而 B的證書又是由名稱為 A的 CA簽發(fā)的， A是權(quán)威的機(jī)構(gòu)，通常稱為根認(rèn)證中心 (Root CA)。驗(yàn)證到了 Root CA處，就可確信 C的證書是合法的 (參見下圖 )。52 安全電子商務(wù)網(wǎng)絡(luò)p 確保組織網(wǎng)絡(luò)邊界安全的理念：? 多層防護(hù)，如下圖所示。? 訪問(wèn)控制? 角色安全? 監(jiān)控? 給系統(tǒng)打補(bǔ)丁? 響應(yīng)團(tuán)隊(duì)53多層防護(hù)54p 防火墻是由軟件和硬件組成的隔離私有網(wǎng)絡(luò)和公共網(wǎng)絡(luò)的網(wǎng)絡(luò)節(jié)點(diǎn)。包過(guò)濾路由器： 以基于發(fā)送請(qǐng)求或接受請(qǐng)求的計(jì)算機(jī)的網(wǎng)絡(luò)地址來(lái)過(guò)濾從公共互聯(lián)網(wǎng)進(jìn)入私有網(wǎng)絡(luò)的數(shù)據(jù)和指令方式工作的防火墻。55包： 互聯(lián)網(wǎng)上，計(jì)算機(jī)發(fā)給其他計(jì)算機(jī)的數(shù)據(jù)和請(qǐng)求被分割成小段，稱之為包。包過(guò)濾：是基于收到的包的源地址、目標(biāo)地址和其他確認(rèn)信息來(lái)接受或拒絕該包的規(guī)則。56p 非軍事化區(qū) (DMZ)設(shè)在組織內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò) (互聯(lián)網(wǎng) )之間的網(wǎng)絡(luò)區(qū)域，在兩個(gè)網(wǎng)絡(luò)之間提供由防火墻實(shí)施的規(guī)則控制的物理隔離。大多數(shù)情況下，內(nèi)部網(wǎng)絡(luò)之前會(huì)有第二道防火墻來(lái)確保攻擊性的請(qǐng)求不會(huì)傳入私有網(wǎng)絡(luò)，如下圖所示。57非軍事化區(qū) (DMZ)58p 個(gè)人防火墻 被設(shè)計(jì)為通過(guò)監(jiān)視經(jīng)過(guò)計(jì)算機(jī)網(wǎng)卡的所有流量來(lái)保護(hù)桌面系統(tǒng)。兩種工作方式：– 用戶創(chuàng)建過(guò)濾規(guī)則，防火墻使用這些規(guī)則來(lái)允許包通過(guò)或刪除包；– 防火墻通過(guò)詢問(wèn)用戶問(wèn)題來(lái)學(xué)習(xí)如何處理具體類型數(shù)據(jù)。59p VPN 虛擬專用網(wǎng) (VPN),利用公共的互聯(lián)網(wǎng)傳輸信息，但卻用加密組件保護(hù)通信過(guò)程私密性，用認(rèn)證確保信息沒有被篡改并確保消息來(lái)自合法的來(lái)源，用訪問(wèn)控制核實(shí)網(wǎng)絡(luò)使用者的身份。創(chuàng)建 VPN的三種技術(shù)：? 許多防火墻套裝，包括硬件和軟件，提供 VPN功能；? 路由器不僅有防火墻的功能，還能像 VPN服務(wù)器一樣運(yùn)行；? 用來(lái)運(yùn)行 VPN連接的軟件解決方案也可以使用。60p 入侵檢測(cè)系統(tǒng) (IDSs)一種可以監(jiān)視網(wǎng)絡(luò)或主機(jī)上的活動(dòng)、關(guān)注可疑活動(dòng)并基于它所觀察到的情況自動(dòng)采取行動(dòng)的特殊軟件。61p 蜜網(wǎng)和蜜罐蜜網(wǎng) ，是設(shè)計(jì)來(lái)像蜂蜜吸引蜜蜂一樣來(lái)吸引黑客的蜜罐網(wǎng)絡(luò)。蜜罐， 是諸如防火墻、路由器、 Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、文件之類的信息系統(tǒng)資源。 蜜罐與真實(shí)系統(tǒng)的區(qū)別 ：在蜜罐上進(jìn)行的是來(lái)自入侵者嘗試攻破系統(tǒng)的活動(dòng)。這樣，研究者通過(guò)觀察蜜罐就可以收集到關(guān)于黑客為什么攻擊、何時(shí)攻擊、怎樣攻擊，在攻破系統(tǒng)后又做了些什么等信息。62END!!!63演講完畢，謝謝觀看！
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1