安全認證技術(shù)ppt課件(參考版)
2025-01-21 08:02本頁面
【正文】 78 外部網(wǎng) 外部路由器 內(nèi)部路由器 堡壘主機 被屏蔽的子網(wǎng) 內(nèi)部網(wǎng) 79 本節(jié)重點 ? 電子商務系統(tǒng)安全的概念 ? 數(shù)據(jù)加密技術(shù)的基本概念 ?鑒別技術(shù)：數(shù)字摘要、數(shù)字簽名、數(shù)字信封、數(shù)字證書 ?防火墻的概念、類型、設(shè)置原則 。 內(nèi)部網(wǎng) 堡壘主機 屏蔽路由器 外部網(wǎng) 77 （ 2）屏蔽子網(wǎng)防火墻 屏蔽子網(wǎng)防火墻是在屏蔽主機防火墻基礎(chǔ)上發(fā)展起來的。通常有兩種方案：一種是 屏蔽主機防火墻 ，另一種是 屏蔽子網(wǎng)防火墻 。 內(nèi)部網(wǎng) 外部網(wǎng) 堡壘主機 74 ?代理服務型防火墻優(yōu)、缺點 (1) 安全性較好； (2) 簡單實用； (3) 使網(wǎng)絡(luò)性能明顯下降。 73 ?雙穴主機 (Dual Homed Host) 代理服務型防火墻使用一個客戶程序與特定的中間節(jié)點 (代理服務型防火墻 )連接，然后中間節(jié)點與服務器進行實際連接。 72 ?代理服務型防火墻的組成 代理服務型防火墻通常由兩部分構(gòu)成： 服務器端程序 和 客戶端程序 。 68 ?基于路由器的防火墻 在一般情況下，包過濾型防火墻都安裝在網(wǎng)絡(luò)之間的各個路由器上，根據(jù)路由器自己備有的訪問表對通過路由器的各種數(shù)據(jù)進行檢查和過濾，凡是符合要求的就都放行，凡是不符合要求的就都被拒絕。如果找到一個匹配的包，但規(guī)則卻拒絕這個包，則這一包被舍棄。路由器逐一審查每份數(shù)據(jù)包，以判定它是否與其他包過濾規(guī)則相匹配。 60 舉例：包過濾規(guī)則的設(shè)置 設(shè)在某一公司的網(wǎng)絡(luò)中，有一個 B類地址為 ，該地址不希望 Inter上的其他站點對它訪問。 56 防火墻示意圖 57 防火墻的功能 1)防止外部入侵，控制、監(jiān)督外部用戶對企業(yè)內(nèi)部網(wǎng)的訪問； 2) 控制、監(jiān)督和管理企業(yè)內(nèi)部對外部 Inter的訪問； 3)執(zhí)行安全管制措施，記錄所有可疑事件。 47 認證中心通常是具有權(quán)威性和公正性的第三方服務機構(gòu)，主要任務是受理數(shù)字證書的申請、簽發(fā)數(shù)字證書、以及管理數(shù)字證書。 41 ? 數(shù)字證書的作用： ? 證明在電子商務或信息交換中參與者的身份； ?授權(quán)進入保密的信息資源庫； ?提供網(wǎng)上發(fā)送信息的不可否認性的依據(jù)； ?驗證網(wǎng)上交換信息的完整性。 39 數(shù)字證書采用 非對稱密鑰體制 ，每個用戶擁有一把僅為本人所掌握的私鑰 ， 用它進行信息解密和數(shù)字簽名；同時擁有一把公鑰 ，并可以對外公開 ， 用于信息加密和簽名驗證 。 35 數(shù)字信封的產(chǎn)生 36 ? 數(shù)字信封的解除過程 （ 1）接收方顯用自己的私有密鑰打開數(shù)字信封（即解密），得到對稱密鑰； （ 2）使用對稱密鑰解密所得到的信息。 數(shù)字信封中采用了對稱密碼體制和非對稱密碼體制。 31 ? 數(shù)字簽名原理： ① 發(fā)送方利用 has
試題試卷相關(guān)推薦
鄂ICP備17016276號-1