網(wǎng)絡(luò)安全體系ppt課件(參考版)
2025-01-12 20:59本頁(yè)面
【正文】 。 實(shí)踐參觀(guān)： ? 訪(fǎng)問(wèn) Visa組織牽頭建立的有關(guān)電子商務(wù)安全的網(wǎng)站（ ），了解 Visa組織對(duì)于安全標(biāo)準(zhǔn)的描述。 ? （ 4）接受方使用自己的私有密鑰對(duì)密鑰信息進(jìn)行解密，得到秘密密鑰的明文。 ? （ 2）發(fā)送方選擇一個(gè)秘密密鑰對(duì)文件加密，然后通過(guò)網(wǎng)絡(luò)傳輸?shù)浇邮芊健? 數(shù)字簽名 ? 數(shù)字簽名 ? 數(shù)字簽名技術(shù)是將摘要用發(fā)送者的私鑰加密，與原文一起發(fā)送給接收者，接受者只有用發(fā)送者的公鑰才可以解密被加密的摘要，在電子商務(wù)安全系統(tǒng)中，數(shù)字簽名有著重要的地位，在電子商務(wù)系統(tǒng)安全服務(wù)中的源鑒別、完整性服務(wù)、不可否認(rèn)服務(wù)中都要用到數(shù)字簽名技術(shù)。 ? 對(duì)稱(chēng)密碼體制 ? 美國(guó)的 DES及其各種變形，比如 Triple DES、 GDES、New DES和 DES的前身 Lucifer； 歐洲的 IDEA。 ? 防火墻的功能 ? 防火墻的分類(lèi) 防火墻的基本概念 I nt e r ne t防火墻內(nèi)部網(wǎng)置信區(qū)域圖 9 4 防火墻示意圖防火墻的基本概念 ? 防火墻的功能 ? （ 1）包過(guò)濾 ? （ 2）網(wǎng)絡(luò)地址翻譯 ? （ 3）身份認(rèn)證 ? （ 4）構(gòu)造虛擬專(zhuān)用網(wǎng) 防火墻的基本概念 ? 防火墻的分類(lèi) ? （ 1）包過(guò)濾型防火墻 ? （ 2）應(yīng)用級(jí)代理 ? （ 3）混合型防火墻 防火墻的應(yīng)用設(shè)計(jì) ? 防火墻的設(shè)計(jì)過(guò)程 ? 防火墻的安全要求 ? 防火墻的選擇 防火墻的應(yīng)用設(shè)計(jì) ? 防火墻的設(shè)計(jì)過(guò)程 ?（ 1）決定防火墻的類(lèi)型和拓樸結(jié)構(gòu) ?（ 2）制定安全策略 ?（ 3）確定包過(guò)濾規(guī)則 ?（ 4）設(shè)計(jì)代理服務(wù) ?（ 5）嚴(yán)格定義功能模塊并使其分布 ?（ 6）制定防火墻維護(hù)和管理方案 防火墻的應(yīng)用設(shè)計(jì) ? 防火墻的安全要求 ?（ 1）防火墻應(yīng)由多個(gè)構(gòu)件組成 ?（ 2）防火墻應(yīng)能抵抗網(wǎng)絡(luò)“黑客”的攻擊 ?（ 3）防火墻一旦失效、重啟動(dòng)或崩潰，則應(yīng)完全阻斷內(nèi)、外部網(wǎng)絡(luò)站點(diǎn)的連接 ?（ 4）防火墻應(yīng)提供強(qiáng)認(rèn)證服務(wù) ?（ 5）防火墻對(duì)內(nèi)部網(wǎng)絡(luò)應(yīng)起到屏蔽作用 防火墻的應(yīng)用設(shè)計(jì) ? 防火墻的選擇 ?（ 1）防火墻的管理難易度 ?（ 2）防火墻自身的安全性 ?（ 3）防火墻的軟件功能及執(zhí)行效率 ?（ 4）防火墻的技術(shù)支持 信息加密技術(shù) ? 信息加密技術(shù) ? 加密技術(shù)就是采用數(shù)學(xué)方法對(duì)原始信息進(jìn)行再組織，使得加密后的信息內(nèi)容對(duì)于非法接收者來(lái)說(shuō)成為無(wú)意義的文字。 ? 防火墻的應(yīng)用設(shè)計(jì) 防火墻的基本概念 ? 防火墻概念 ?防火墻是借用了建筑學(xué)上的一個(gè)術(shù)語(yǔ)，本意是用來(lái)防止大火從建筑物的一部分蔓延到另一部分而設(shè)立的阻擋設(shè)施。 ? 安全管理的基本原則 ? 安全管理的應(yīng)急處理 安全管理 ? 安全管理的基本原則 ? （ 1）規(guī)范原則 ? （ 2）預(yù)防原則 ? （ 3）選用成熟技術(shù)原則 ? （ 4）系統(tǒng)化原則 ? （ 5）分權(quán)制約原則 ? （ 6）應(yīng)急原則 ? （ 7）災(zāi)難恢復(fù)原則 安全管理 ? 安全管理的應(yīng)急處理 ?（ 1）分析判斷 ?（ 2）入侵或攻擊的終止 ?（ 3）記錄和備份 ?（ 4）恢復(fù) ?（ 5）定位 ?（ 6）匯報(bào) 安全技術(shù) ? 防火墻與網(wǎng)絡(luò)安全設(shè)計(jì) ? 信息加密技術(shù) ? 數(shù)字簽名 ? PKI技術(shù)與認(rèn)證 ? IPSec的安全體系 防火墻與網(wǎng)絡(luò)安全設(shè)計(jì) ? 防火墻的基本概念 ?防火墻是訪(fǎng)問(wèn)控制技術(shù)的一種，其目的是通過(guò)控制網(wǎng)絡(luò)資源的存取權(quán)限，保障計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)主機(jī)和數(shù)據(jù)的合法訪(fǎng)問(wèn)。 安全策略 ? 安全策略的制定方法 ?(1) 進(jìn)行安全需求分析 ?(2) 對(duì)網(wǎng)絡(luò)系統(tǒng)資源進(jìn)行評(píng)估 ?(3) 對(duì)可能存在的風(fēng)險(xiǎn)進(jìn)行分析 ?(4) 確定內(nèi)部信息對(duì)外開(kāi)放的種類(lèi)及發(fā)布方式和訪(fǎng)問(wèn)方式 ?(5) 明確網(wǎng)絡(luò)系統(tǒng)管理人員的責(zé)任和義務(wù) ?(6) 確定針對(duì)潛在風(fēng)險(xiǎn)采取的安全保護(hù)措施 、管理制度 安全策略 安全管理 ? 安全管理的主要內(nèi)容 ?安全管理是實(shí)現(xiàn)電子商務(wù)系統(tǒng)信息安全的落實(shí)手段，也是一項(xiàng)技術(shù)性強(qiáng)、涉及面廣的管理工作。 基礎(chǔ)設(shè)施的安全 ? （ 1）計(jì)算機(jī)主機(jī)系統(tǒng)安全 ?雙機(jī)備份、容錯(cuò)系統(tǒng)、集群（ cluster）結(jié)構(gòu)以及高性能系統(tǒng) HA（ High Availability） ? （ 2）數(shù)據(jù)庫(kù)及存儲(chǔ)設(shè)備安全 ?采用災(zāi)難恢復(fù)技術(shù)、 SAN、 RAID技術(shù)等 ? （ 3）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1