電子商務(wù)安全管理與技術(shù)-wenkub.com
2025-01-06 22:37 本頁(yè)面
【正文】 （ 2）本地攻擊 （ 3）偽遠(yuǎn)程攻擊。 返回首頁(yè) ?3. 病毒防范的方法 針對(duì)病毒的不斷出現(xiàn)，必須采取兩種措施進(jìn)行保護(hù)：一是依靠管理上的措施，及早發(fā)現(xiàn)疫情，捕捉計(jì)算機(jī)病毒，修復(fù)系統(tǒng)。 返回首頁(yè) ?3. SOCKS V5 SOCKS V5是一個(gè)需要認(rèn)證的防火墻協(xié)議，當(dāng) SOCKS同 SSL協(xié)議配合使用時(shí)，可作為建立高度安全的虛擬專用網(wǎng)的基礎(chǔ)。 IPSec用密碼技術(shù)從三個(gè)方面來(lái)保證數(shù)據(jù)的安全。 返回首頁(yè) ? VPN的隧道協(xié)議 VPN區(qū)別于一般網(wǎng)絡(luò)互聯(lián)的關(guān)鍵在于隧道的建立，然后數(shù)據(jù)包經(jīng)過(guò)加密后，按隧道協(xié)議進(jìn)行封裝、傳送以確保安全性。如下圖所示。 返回首頁(yè) ?2. 實(shí)現(xiàn)網(wǎng)絡(luò)優(yōu)化 構(gòu)件 VPN的另一重要需求是有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。 返回首頁(yè) ? 虛擬專用網(wǎng)的功能要求 ?1. 保證安全性 （ 1）隧道和加密。 返回首頁(yè) 虛擬專用網(wǎng) (VPN)技術(shù) ? 虛擬專用網(wǎng)簡(jiǎn)介 ?1. 什么是虛擬專用網(wǎng) 虛擬專用網(wǎng)（ VPN） 被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 另外，如果不為特定的應(yīng)用程序安裝代理程序代碼，這種服務(wù)是不會(huì)被支持的，不能建立任何連接。 （ 2） UDP包。它是在使用了基本包過(guò)濾防火墻的通信上應(yīng)用一些技術(shù)來(lái)做到這點(diǎn)的。 （ 2）在公共網(wǎng)絡(luò)，只允許目的地址為 80端口的包通過(guò)。 返回首頁(yè) ? 防火墻的分類 ?1. 包過(guò)濾防火墻（ Packet Filter） 第一代防火墻和最基本形式防火墻檢查每一個(gè)通過(guò)的網(wǎng)絡(luò)包，或者丟棄，或者放行，取決于所建立的一套規(guī)則。 （ 3）集中的安全管理。 1992年，USC信息科學(xué)院的 BobBraden開(kāi)發(fā)出了基于動(dòng)態(tài)包過(guò)濾技術(shù)的第四代防火墻。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 （ 3）對(duì)數(shù)字證書進(jìn)行管理，重點(diǎn)是證書的撤銷管理，同時(shí)追求實(shí)施自動(dòng)管理（非手工管理）。 （又叫 “ 金融 CA”體系） （ 2） PKI CA。 返回首頁(yè) ? 電子商務(wù)認(rèn)證中心（ CA， Certificate Authority） ?1. CA的認(rèn)證機(jī)制 CA是大型用戶群體（如政府機(jī)關(guān)或金融機(jī)構(gòu)）所信賴的第三方，負(fù)責(zé)證書的頒發(fā)和管理。 （ 3）公共密鑰的有效期。 （ 2） DTS收到文件的日期和時(shí)間。 （ 2）將這個(gè)數(shù)字簽名作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方。 ?1. 什么是 PKI PKI（ Public Key Infrastructure 的縮寫）即 “ 公開(kāi)密鑰體系 ” ，是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái) ,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系，簡(jiǎn)單來(lái)說(shuō)， PKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 公開(kāi)密鑰與私有密鑰是一對(duì)，如果用公開(kāi)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的私有密鑰才能解密；如果用私有密鑰對(duì)數(shù)據(jù)進(jìn)行加密，那么只有用對(duì)應(yīng)的公開(kāi)密鑰才能解密。 對(duì)數(shù)據(jù)加密的技術(shù)分為兩類，即對(duì)稱加密（私人密鑰加密）和非對(duì)稱加密（公開(kāi)密鑰加密）。 MOSS(MIME對(duì)象安全服務(wù) )是將 PEM和 MIME兩者的特性進(jìn)行了結(jié)合。 PEM是增強(qiáng) Inter電子郵件隱秘性的標(biāo)準(zhǔn)草案。 返回首頁(yè) ?3. Digicash協(xié)議 Digicash是一個(gè)匿名的數(shù)字現(xiàn)金協(xié)議。 （ 7） Netbill 服務(wù)器驗(yàn)證 EPO簽名和會(huì)簽，然后檢查客戶的賬號(hào)，保證有足夠的資金以便批準(zhǔn)該交易，同時(shí)檢查 EPO上的超時(shí)值是否過(guò)期。 （ 3）客戶告知商家他接受該報(bào)價(jià)。 返回首頁(yè) ? 其他安全協(xié)議 ?1. 安全交易技術(shù)協(xié)議（ STT） 安全交易技術(shù)協(xié)議（
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1