電子商務(wù)安全導(dǎo)論ppt課件(參考版)
2025-01-21 08:24本頁面
【正文】 全方位的安全體系 電子商務(wù)安全體系框架 電子商 務(wù)安全 信息安全 保密 真實 完整 不可 否認(rèn) 交易安全 加密 算法 密鑰 管理 安全 協(xié)議 鑒別 認(rèn)證 網(wǎng)絡(luò)安全 端系 統(tǒng)的 安全 接入 系統(tǒng) 安全 傳輸 系統(tǒng) 安全 網(wǎng)絡(luò) 系統(tǒng) 安全 環(huán)境安全 機房 環(huán)境 安全 電磁 環(huán)境 安全 社會 環(huán)境 安全 行政 管理 安全 電子商務(wù)安全體系結(jié)構(gòu)模型 環(huán)境安全層 機房、電磁、制度、管理策略、法律、法規(guī)、道德、文化等 基礎(chǔ)設(shè)施層 Inter, Intra, Extra, IPVPN, PKI, IDS, CA etc. 邏輯實體層 電子錢包、交易服務(wù)器、支付網(wǎng)關(guān)、認(rèn)證服務(wù)器等 安全機制層 加密、數(shù)字簽名、數(shù)字證書、 IPSEC、訪問控制等 安全服務(wù)層 安全審計與責(zé)任 認(rèn)證 服務(wù)可用性 不可否認(rèn)性 完整性 機密性 訪問控制 EC應(yīng)用層 電子商務(wù)應(yīng)用 B C G 課后練習(xí) ？ 、風(fēng)險、安全威脅、防護措施這些概念的不同點及相互聯(lián)系 ？ 、完整性和可用性是防止中斷、竊取、更改和偽造的另一種說法。 安全威脅主要利用以下途徑：系統(tǒng)實現(xiàn)存在的漏洞；系統(tǒng)安全體系的缺陷；使用人員的安全意識薄弱；管理制度的薄弱 。 全方位的安全體系 安全體系的三維結(jié)構(gòu) 安全的管理因素 安全可以采用多種技術(shù)手段 。 隱藏內(nèi)部信息 ：使攻擊者不能了解系統(tǒng)內(nèi)的基本情況 。 全方位的安全體系 備份和恢復(fù) ：良好的備份和恢復(fù)機制 ， 可在攻擊造成損失時 ， 盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù) 。 攻擊監(jiān)控 ：通過對特定網(wǎng)段 、 服務(wù)建立的攻擊監(jiān)控體系 ， 可實時檢測出絕大多數(shù)攻擊 ， 并采取相應(yīng)的行動 （ 如斷開網(wǎng)絡(luò)連接 、記錄攻擊過程 、 跟蹤攻擊源等 ） 。 安全的體系結(jié)構(gòu) 網(wǎng)絡(luò)信息系統(tǒng)的安全體系包含： 訪問控制 ：通過對特定網(wǎng)段 、 服務(wù)建立的訪問控制體系 ， 將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前 。 應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計和實現(xiàn)關(guān)系密切 。 由于應(yīng)用平臺的系統(tǒng)非常復(fù)雜 ， 通常采用多種技術(shù) （ 如 SSL等 ） 來增強應(yīng)用平臺的安全性 。 操作系統(tǒng)的安全：操作系統(tǒng)安全要求保證客戶資料 、 操作系統(tǒng)訪問控制的安全 ， 同時能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進(jìn)行審計 。 主要采用劃分 VLAN（ 局域網(wǎng) ） 、 加密通訊（ 遠(yuǎn)程網(wǎng) ） 等手段 。 下圖表示了對應(yīng)網(wǎng)絡(luò)的安全體系層次模型： 會話層 應(yīng) 用 層 應(yīng)用系統(tǒng) 應(yīng)用平臺 網(wǎng)絡(luò)層 鏈路層 物理層 會話安全 應(yīng) 用 層 應(yīng)用系統(tǒng)安全 應(yīng)用平臺安全 安全路由 /訪問機制 鏈路安全 物理層信息安全 安全的體系結(jié)構(gòu) 物理層的安全：物理層信息安全 ， 主要防止物理通路的損壞 、竊聽 、 干擾等 。 ? 糾正機制：能及時堵塞漏洞，改進(jìn)安全措施，實行系統(tǒng)的動態(tài)安全管理與監(jiān)控密機制 電子商務(wù)的安全機制 安全服務(wù)與安全機制 安全 機制 安全 服務(wù) 加密 數(shù)字簽名 身份鑒別 訪問控制 路由機制 證書機制 數(shù)據(jù)完整性 密鑰管理 防火墻 安全審計 安全恢復(fù) V P N 干擾器 公證 病毒防護 漏洞掃描 認(rèn)證 √ √ √ √ 訪問控制 √ √ √ √ √ √ 機密性 √ √ √ √ √ √ √ 完整性 √ √ √ √ √ √ √ √ 不可否認(rèn) √ √ √ √ √ √ 服務(wù)可用性 √ √ √ √ √ √ √ √ √ √ √ √ 安全審計與責(zé)任 √ √ √ √ 1. 電子商務(wù)安全概況 2. 安全性概念 3. 電子商務(wù)安全威脅 4. 電子商務(wù)安全服務(wù) 5. 電子商務(wù)安全機制 6. 電子商務(wù)安全體系結(jié)構(gòu) 目 錄 網(wǎng)絡(luò)安全貫穿于整個 7層模型 。 ? 檢查機制：能查出系統(tǒng)安全隱患，查明事件發(fā)生的原因，包括犯罪案件的偵破。 安全恢復(fù) ?當(dāng)系統(tǒng)受到損害時，將系統(tǒng)恢復(fù)到可接受狀態(tài) ? 威懾機制：警告或提醒人們不要做有害于安全的事，否則就要受到法律的制裁。在使用這個網(wǎng)絡(luò)時，并不是所有用戶都是誠實的、可信的，同時也可能由于系統(tǒng)故障等原因使信息丟失、遲到等，這很可能引起責(zé)任問題，為了解決這個問題，就需要有一個各方都信任的實體 ——公證機構(gòu)，如同一個國家設(shè)立的公證機構(gòu)一樣，提供公證服務(wù)，仲裁出現(xiàn)的問題。 ?路由控制機制可使信息發(fā)送者選擇特殊的路由，以保證數(shù)據(jù)安全。 ?采用的方法一般由保密裝置在無信息傳輸時，連續(xù)發(fā)出偽隨機序列，使得非法者不知哪些是有用信息、哪些是無用信息。如日志通常不記錄讀操作，而審計可以。 ?數(shù)據(jù)單元序列的完整性是要求數(shù)據(jù)編號的連續(xù)性和時間標(biāo)記的正確性，以防止假冒、丟失、重發(fā)、插入或修改數(shù)據(jù)。 ?保證數(shù)據(jù)完整性的一般方法是：發(fā)送實體在一個數(shù)據(jù)單元上加一個標(biāo)記，這個標(biāo)記是數(shù)據(jù)本身的函數(shù)，如一個分組校驗，或密碼校驗函數(shù)，它本身是經(jīng)過加密的。 數(shù)據(jù)完整性機制 ?數(shù)據(jù)完整性包括兩種形式：一種是數(shù)據(jù)單元的完整性，另一種是數(shù)據(jù)單元序列的完整性。 ?當(dāng)一個主體試圖非法使用一個未經(jīng)授權(quán)使用的客體時 ， 該機制將拒絕這一企圖 ， 并附帶向?qū)徲嫺櫹到y(tǒng)報告這一事件 。 ?篡改：接收者對收到的信息進(jìn)行部分篡改。 ?偽造：接收者偽造一份文件，聲稱它發(fā)自發(fā)送者。 數(shù)字簽名機制 數(shù)字簽名是解決網(wǎng)絡(luò)通信中特有的安全問題的有效方法。在許多情況下，這種技術(shù)與下列技術(shù)一起使用： 時間標(biāo)記和同步時鐘 雙方或三方 “ 握手 ” 數(shù)字簽名和公證機構(gòu) ?利用實體的特征或所有權(quán)。用于交換鑒別的技術(shù)有： ? 口令：由發(fā)方實體提供，收方實體檢測。與加密機制伴隨而來的是密鑰管理機制。 ?用加密的方法與其他技術(shù)相結(jié)合，可以提供數(shù)據(jù)的保密性和完整性。 非電子的模擬系統(tǒng) 安全服務(wù) 非電
試題試卷相關(guān)推薦
鄂ICP備17016276號-1