項(xiàng)目8企業(yè)電子商務(wù)網(wǎng)站管理與維護(hù)(參考版)
2025-08-04 14:29本頁面
【正文】 驗(yàn)證過程中，雙方應(yīng)使用安全通信協(xié)議來保證信息安全和驗(yàn)證的有效性，這些安全通信協(xié)議主要有： SSL、SHTTP、 SET等，它們與數(shù)字證書、 CA機(jī)構(gòu)等一同構(gòu)成了一個(gè)完整的安全解決方案。 CA收到用戶發(fā)來的申請(qǐng)后，經(jīng)過慎重考慮，再?zèng)Q定是否頒發(fā)證書給此用戶。其認(rèn)證過程的工作原理與前面提到的數(shù)字簽名有部分類似之處，這里不再展開詳細(xì)分析。數(shù)字證書的數(shù)據(jù)結(jié)構(gòu)可簡單表示如圖 815所示。 ? 證書中包含了使用者的公共密鑰以及頒證機(jī)構(gòu) (CA)的數(shù)字簽名 (可證明此證書的有效性 )。根據(jù)應(yīng)用場合的不同， CA的扮演者可以非常靈活地指定。 職業(yè)技術(shù)訓(xùn)練 ? 實(shí)際的商業(yè)運(yùn)作要求 CA必須由所有用戶 (如消費(fèi)者 )都充分信任的某一機(jī)構(gòu)來擔(dān)當(dāng)。目前，各 CA機(jī)構(gòu)所頒發(fā)的數(shù)字證書 (又稱為“安全證書” )都采用 國際標(biāo)準(zhǔn)協(xié)議，其作用類似于現(xiàn)實(shí)生活中身份證。 職業(yè)技術(shù)訓(xùn)練 ? 5．電子商務(wù)認(rèn)證技術(shù) ? 在通信雙方進(jìn)行身份認(rèn)證時(shí)，除了采用數(shù)字簽名技術(shù)外，更為規(guī)范、權(quán)威的認(rèn)證方式就是通過第三方認(rèn)證機(jī)構(gòu) (CA)頒發(fā)的數(shù)字證書來進(jìn)行身份認(rèn)證。若按明文與密文的對(duì)應(yīng)關(guān)系劃分，每一種又可分為兩個(gè)子類，一類是確定性數(shù)字簽名，其明文與密文一一對(duì)應(yīng)，它對(duì)一特定消息的簽名不變化 (使用簽名者的密鑰簽名 )，如 RSA、 ElGamal等簽名；另一類是隨機(jī)化的或概率式數(shù)字簽名，它對(duì)同一消息的簽名是隨機(jī)變化的，取決于簽名算法中的隨機(jī)參數(shù)和取值。 ? ④ 第三者可以確認(rèn)收發(fā)雙方之間的消息傳送，但不能偽造這一過程。 ? ② 發(fā)方發(fā)出簽名的消息送收方后，就不能再否認(rèn)他所簽發(fā)的消息。 職業(yè)技術(shù)訓(xùn)練 ? 4．?dāng)?shù)字簽名 ? （ 1）數(shù)字簽名的概念和要求 ? 數(shù)字簽名（ Digital Signature）是先通過一個(gè)單向函數(shù)對(duì)要傳送的報(bào)文進(jìn)行處理，得到一個(gè)與原報(bào)文惟一對(duì)應(yīng)的字符序列，再用簽名者的私鑰對(duì)該序列進(jìn)行加密傳送。 ? ? 職業(yè)技術(shù)訓(xùn)練 ? ③ 有屏蔽子網(wǎng)限制來自外部的存取，對(duì)堡壘主機(jī)的攻擊不影響內(nèi)部網(wǎng)。最常見的有如下三種類型： ? ① 有屏蔽子網(wǎng)型防火墻是防火墻的基本類型，如圖 812所示，它的構(gòu)成包括 ISP(Inter Service Provider， Inter服務(wù)供應(yīng)商 )路由和分組過濾路由，這種防火墻接續(xù)在 Inter和企業(yè)局域網(wǎng)之間的干涉地帶 DMZ(Demi Militarized Zone)。 ? ⑨ 對(duì)數(shù)據(jù)包進(jìn)行過濾，禁止惡意代碼或者保密數(shù)據(jù)的進(jìn)出。 ? ⑦ 有效地記錄內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)交換。 職業(yè)技術(shù)訓(xùn)練 ? ⑤ IP Options Resistance(IP選項(xiàng)攻擊檢測 )防止黑客利用 IP中的設(shè)置，自動(dòng) IP路由，以繞過防火墻的檢查。 ? ③ Port Scanning Detection(端口掃描檢測 )防止黑客利用掃描器掃描用戶的計(jì)算機(jī)系統(tǒng)，找出系統(tǒng)的漏洞，從而破壞或入侵計(jì)算機(jī)系統(tǒng)。 職業(yè)技術(shù)訓(xùn)練 職業(yè)技術(shù)訓(xùn)練 ? （ 2）防火墻的作用 ? ① 防止黑客使用假 IP地址攻擊防火墻。這樣一來所有要出入城堡的人就必須通過吊橋進(jìn)入，如果在吊橋上設(shè)置衛(wèi)兵，檢查每一個(gè)行人，就可以防止可疑人物進(jìn)出城堡了。 ? 職業(yè)技術(shù)訓(xùn)練 ? 3．防火墻技術(shù) ? （ 1）防火墻的概念 ? 防火墻源自于一種古老的安全防護(hù)措施。 職業(yè)技術(shù)訓(xùn)練 ? 職業(yè)技術(shù)訓(xùn)練 ? （ 2）雙鑰體制。其中， IDEA、 RC2及 RC4都在傳統(tǒng) DES算法上做出了改進(jìn)和增強(qiáng)，其安全強(qiáng)度高于 DES。在古典密碼技術(shù)中，幾乎所有代表性的算法都屬于單鑰體制。 ? 職業(yè)技術(shù)訓(xùn)練 ? 2．現(xiàn)代加密算法的分類與標(biāo)準(zhǔn) ? （ 1）單鑰體制。進(jìn)行身份識(shí)別后，如果出現(xiàn)抵賴的情況，就有了反駁的依據(jù)。 ? （ 2）“不可抵賴”性。 ? （ 1）如果不進(jìn)行身份識(shí)別，第三方就有可能假冒交易一方的身份，以破壞交易、敗壞被假冒一方的信譽(yù)或盜取被假冒一方的交易成果等。 ? （ 7）電子郵件發(fā)信監(jiān)控（ Outgoing screening）功能，就是能夠阻塞帶有特定詞句電子郵件的發(fā)送，以避免企業(yè)員工故意或無意的泄露某些特定信息。 ? （ 5）代理服務(wù)器屏蔽（ Proxy blocking）功能，就是防止局域網(wǎng)用戶繞過互聯(lián)網(wǎng)過濾系統(tǒng)。 ? （ 3）虛擬專用網(wǎng)（ VPN）技術(shù)功能，就是使遠(yuǎn)程用戶能夠安全地連接局域網(wǎng)。 職業(yè)技術(shù)訓(xùn)練 ? （ 1）包狀態(tài)檢查功能，就是在數(shù)據(jù)包通過防火墻時(shí)對(duì)數(shù)據(jù)進(jìn)行檢查，以確定是否允許進(jìn)入局域網(wǎng)絡(luò)。位于企業(yè)內(nèi)部網(wǎng)與外部“不設(shè)防世界”之間的防火墻產(chǎn)品能夠?qū)λ衅髨D進(jìn)入內(nèi)部網(wǎng)絡(luò)的流量進(jìn)行監(jiān)控。 相關(guān)實(shí)踐知識(shí) ? 電子商務(wù)網(wǎng)站操作系統(tǒng)維護(hù) ? 1．定期對(duì)磁盤進(jìn)行碎片整理和磁盤文件掃描 ? 2．維護(hù)系統(tǒng)注冊(cè)表 ? 3．經(jīng)常性地備份系統(tǒng)注冊(cè)表 ? 4．清理 System路徑下的無用的 DLL文件 ? 5．使用在線病毒檢測工具防止病毒入侵 ? 6．優(yōu)化 Windows本身 相關(guān)實(shí)踐知識(shí) ? 電子商務(wù)網(wǎng)站數(shù)據(jù)庫維護(hù) ? 1．備份數(shù)據(jù) ? 2．恢復(fù)數(shù)據(jù)庫數(shù)據(jù) ? 3．監(jiān)視系統(tǒng) ? 4．保證系統(tǒng)數(shù)據(jù)安全 相關(guān)實(shí)踐知識(shí) ? 電子商務(wù)網(wǎng)站內(nèi)容維護(hù) ? 1．網(wǎng)頁維護(hù) ? 2．網(wǎng)頁的更新與檢查 ? 3．網(wǎng)頁布局更新 ? 4．網(wǎng)站升級(jí) ? 職業(yè)技術(shù)訓(xùn)練 ? 企業(yè)電子商務(wù)網(wǎng)站安全維護(hù)概述 ? 1．網(wǎng)站安全維護(hù)的目的 ? （ 1）維護(hù)網(wǎng)站的良好形象 ? （ 2）保證網(wǎng)站業(yè)務(wù)系統(tǒng)的正常運(yùn)行 ? （ 3）保護(hù)商務(wù)信息的秘密內(nèi)容 ? 2．網(wǎng)站致命的缺陷 ? （ 1）技術(shù)結(jié)構(gòu)的缺陷 ? （ 2）產(chǎn)業(yè)結(jié)構(gòu)的缺陷 ? （ 3）管理結(jié)構(gòu)的缺陷 職業(yè)技術(shù)訓(xùn)練 ? 企業(yè)電子商務(wù)網(wǎng)站安全性威脅 ? 1. 非授權(quán)闖入 ? 非授權(quán)闖入主要是指“黑客”通過尋找未設(shè)防的路徑進(jìn)入網(wǎng)絡(luò)或個(gè)人計(jì)算機(jī)，一旦進(jìn)入，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1