電子商務(wù)網(wǎng)絡(luò)安全ppt課件-wenkub.com
2025-01-14 07:26 本頁(yè)面
【正文】 網(wǎng)管軟件和應(yīng)用管理軟件在身份認(rèn)證上基本都是明碼口令，極容易被竊取等方面給于回答。 CA服務(wù)器接受證書(shū)服務(wù)申請(qǐng)并提供相應(yīng)的服務(wù)； ② CA管理客戶端， CA管理客戶端是由 CA超級(jí)管理員使用，負(fù)責(zé) CA系統(tǒng)本身的管理，并不簽發(fā)最終用戶的證書(shū)； ③ CA維護(hù)客戶端， CA維護(hù)客戶端是由 CA操作員使用，負(fù)責(zé)用戶的證書(shū)申請(qǐng)、證書(shū)更新、證書(shū)作廢、證書(shū)查詢(xún)、作廢證書(shū)查詢(xún)等工作。在管理工作站上增加 NetSEAT安全客戶端。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 3．安全的后臺(tái)管理 后臺(tái)管理的安全漏洞主要是口令的泄露。 NetSEAT對(duì)應(yīng)用的客戶端軟件不作任何改變，采用陷阱方式，由NetSEAT設(shè)置 IP陷阱、截取 IP數(shù)據(jù)包，由 NetSEAT進(jìn)行處理。 ③ NetSEAL服務(wù)器， NetSEAL作為 TCP安全代理，保護(hù)安全域內(nèi)的網(wǎng)絡(luò)應(yīng)用服務(wù)器。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 WebCA組件的功能如下： ① WebCA安全服務(wù)器，對(duì)安全域中的所有成員（客戶和應(yīng)用服務(wù)器）提供集中的身份認(rèn)證服務(wù)。它根據(jù)系統(tǒng)的安全策略做出反映，實(shí)現(xiàn)了對(duì)非法入侵的定時(shí)報(bào)警、記錄事件，方便取證，自動(dòng)阻斷通信連接，重置路由器、防火墻，同時(shí)及時(shí)發(fā)現(xiàn)并提出解決方案，它可列出全線鏈接的網(wǎng)絡(luò)系統(tǒng)易被黑客利用和可能被利用的薄弱環(huán)節(jié)，防范黑客攻擊。 防火墻的功能就是提供網(wǎng)絡(luò)層訪問(wèn)控制，所以其配置準(zhǔn)確嚴(yán)密與否至關(guān)重要，只要配置正確，關(guān)閉不需要的服務(wù)端口，就可以基本實(shí)現(xiàn)網(wǎng)絡(luò)層的安全。對(duì)外公開(kāi)服務(wù)器，如 WWW、 EMail等，也可以放在外部服務(wù)子網(wǎng)中。 （ 1）安全網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) K公司的網(wǎng)絡(luò)安全結(jié)構(gòu)是在外網(wǎng)和內(nèi)網(wǎng)之間增加一個(gè)子網(wǎng)，起著緩沖隔離作用，如圖 57所示。在管理過(guò)程中，系統(tǒng)管理員也要進(jìn)行身份認(rèn)證和授權(quán)管理，這樣可以將內(nèi)部風(fēng)險(xiǎn)降到最低限度。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 （ 4） B2B電子商務(wù)應(yīng)用的安全需求 Web應(yīng)用是 B2B電子商務(wù)的主要模式。 （ 1）網(wǎng)絡(luò)層風(fēng)險(xiǎn) ① 網(wǎng)絡(luò)中心連通 Inter之后，可能遭受到來(lái)自 Inter的不分國(guó)籍、不分地域的惡意攻擊； ② 在 Inter上廣為傳播的網(wǎng)絡(luò)病毒將通過(guò) Web訪問(wèn)、郵件、新聞組、網(wǎng)絡(luò)聊天以及下載軟件、信息等傳播，感染企業(yè)網(wǎng)內(nèi)部的服務(wù)器；更有一些黑客程序也將通過(guò)這種方式進(jìn)入企業(yè)網(wǎng)，為黑客和競(jìng)爭(zhēng)對(duì)手獲取企業(yè)數(shù)據(jù)創(chuàng)造條件； ③ 該系統(tǒng)內(nèi)部注冊(cè)連接的會(huì)員用戶很多，很難保證沒(méi)有用戶會(huì)攻擊 B2B電子商務(wù)的服務(wù)器。該系統(tǒng)的主要功能包括：在線交易、會(huì)員管理、產(chǎn)品信息管理、銷(xiāo)售系統(tǒng)數(shù)據(jù)交換、綜合查詢(xún)分析、客戶信息反饋、信息發(fā)布、以及其他輔助功能；物資采購(gòu)供應(yīng)系統(tǒng)網(wǎng)上供應(yīng)商1200家左右，物資 12萬(wàn)余種，預(yù)計(jì)最終上網(wǎng)供應(yīng)商將達(dá)到 1900家，物資 38萬(wàn)種，年交易額 900億元。 不要輕易泄露 IP地址，下載來(lái)歷不明的軟件，實(shí)時(shí)監(jiān)視計(jì)算機(jī)端口上是否有“異?；顒?dòng)”。 黑客程序?qū)嶋H上也是黑客編寫(xiě)的程序，它能夠控制和操縱遠(yuǎn)程計(jì)算機(jī)。收方首先從接收到的報(bào)文中計(jì)算出 128Bit的數(shù)字摘要，再用發(fā)送方的公開(kāi)密鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。 非對(duì)稱(chēng)密碼體制有一對(duì)互補(bǔ)的鑰匙，一個(gè)稱(chēng)為公鑰，另一個(gè)稱(chēng)為私鑰，由于這兩個(gè)密鑰之間存在一定的數(shù)學(xué)關(guān)系，因此這兩個(gè)密鑰中的一個(gè)密鑰加密，只能被另一個(gè)密鑰解開(kāi)。造價(jià)也比較高。 無(wú)數(shù)莫名其妙的郵件 體積超過(guò)郵箱容量 郵件炸彈2022年 2月 14日星期一 電子商務(wù)概論 練習(xí)與思考 四、思考題 1．防火墻的主要作用是什么？它有哪些類(lèi)型？各有什么局限性？ 答：防火墻主要作用是，在內(nèi)部網(wǎng)與外部網(wǎng)之間形成一定的隔離。 固定長(zhǎng)度 不相同 必須相同 5．?dāng)?shù)字證書(shū)是用電子手段來(lái)證實(shí)一個(gè) 。 練習(xí)與思考 三、填空題 信息泄漏 篡改 身份識(shí)別問(wèn)題 病毒問(wèn)題 黑客問(wèn)題 2．信息在存儲(chǔ)時(shí)，網(wǎng)站上的信息要防止 和 。 A．網(wǎng)上信用卡詐騙 B．電子欺騙 C．網(wǎng)絡(luò)竊聽(tīng) D．惡意代碼 7．（ ）是用來(lái)保護(hù)信道安全的常用的方式。 A．不可否認(rèn)性 B．真實(shí)性 C．機(jī)密性 D．完整性 二、選擇題 C 4． SET是指（ ）。（
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1