企業(yè)電子商務(wù)網(wǎng)站管理與維護(hù)(參考版)
2025-03-10 21:04本頁面
【正文】 ??網(wǎng)絡(luò)安全的主要問題 ??加密技術(shù) ??反病毒技術(shù) ??防火墻技術(shù) ??基于客戶的安全 ??基于服務(wù)器的安全 網(wǎng)站的常見安全問題 ?服務(wù)拒絕攻擊 ?闖入保密區(qū)域 ?計(jì)算機(jī)病毒 電子商務(wù)網(wǎng)站面對(duì)的新問題 ?信息傳輸?shù)谋Ｃ苄? ?交易文件的完整性 ?交易者身份的確定性 ?交易不可抵賴性 加密技術(shù) ?加密技術(shù)概述 ?對(duì)稱密鑰體系 ?非對(duì)稱密鑰體系 ?數(shù)字簽名 ?數(shù)字證書 ?SSL安全技術(shù)和 SET安全技術(shù) 加密技術(shù)概述 計(jì)算機(jī)加密技術(shù) 是解決計(jì)算機(jī)數(shù)據(jù)的加密及其解密的技術(shù) ， 它是數(shù)學(xué)和計(jì)算機(jī)學(xué)的交叉技術(shù) ? 待加密的報(bào)文 ， 也稱明文 ? 加密后的報(bào)文 ， 也稱密文 ? 加密 、 解密裝置或算法 ? 用于加密和解密的鑰匙 ， 簡(jiǎn)稱密鑰 ， 一般是一個(gè)數(shù)字 加密技術(shù) 任何加密系統(tǒng)無論其形式多么復(fù)雜，至少應(yīng)包括以下四個(gè)組成部分： 對(duì)稱密鑰體系 對(duì)稱密鑰體系 （ Symmetric Cryptography）又稱對(duì)稱密鑰技術(shù) ， 在對(duì)稱密鑰體系中 ， 對(duì)信息的加密和解密均使用同一個(gè)密鑰 （ 或者是密鑰對(duì) ， 但其中一個(gè)密鑰可用通過另一個(gè)密鑰推導(dǎo)而得 ） 對(duì)稱密鑰體系的優(yōu)點(diǎn) 在于算法比較簡(jiǎn)單，加密、解密速度快，但是也有不可避免的缺點(diǎn)，那就是密鑰分發(fā)和管理非常困難 加密技術(shù) 加密技術(shù) 非對(duì)稱密鑰體系 非對(duì)稱密鑰系統(tǒng)優(yōu)點(diǎn) 在于密鑰的管理非常簡(jiǎn)單和安全 非對(duì)稱密鑰體系缺點(diǎn) ， 是密鑰較長(zhǎng) ， 加 、解密速度比較慢 ， 對(duì)系統(tǒng)的要求較高 加密技術(shù) 加密技術(shù) 數(shù)字信封 數(shù)字信封 （ 也稱為電子信封 ） 并不是一種新的加密體系 ， 它只是把兩種密鑰體系結(jié)合起來 ， 獲得了非對(duì)稱密鑰技術(shù)的靈活和對(duì)稱密鑰技術(shù)的高效 數(shù)字信封 使網(wǎng)上的信息傳輸?shù)谋Ｃ苄缘靡越鉀Q 數(shù)字簽名 數(shù)字簽名技術(shù)的目的 是保證信息的完整性和真實(shí)性 數(shù)字簽名技術(shù)就要保證以下兩點(diǎn) ?文件內(nèi)容沒有被改變 ?文件出自簽字人之手和經(jīng)過簽字人批準(zhǔn)（即簽字沒有被改動(dòng)） 數(shù)字證書 數(shù)字證書 就是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù) ， 提供了一種在 Inter上驗(yàn)證身份的方式 數(shù)字證書最重要的信息 是一對(duì)公用密鑰體系中的密鑰 數(shù)字證書的關(guān)鍵 就是認(rèn)證中心 SSL安全技術(shù)和 SET安全技術(shù) SSL和 SET是目前 Inter上比較成熟的安全技術(shù)標(biāo)準(zhǔn) 基礎(chǔ) 就是以上介紹的各種加密技術(shù) 目的 則是保證數(shù)據(jù)傳輸?shù)陌踩? SSL安全技術(shù)和 SET安全技術(shù) SSL（ Secure Sockets Layer安全套接層） 協(xié)議是由 Netscape公司研究制定的安全協(xié)議，該協(xié)議向基于 TCP/IP的客戶 /服務(wù)器應(yīng)用程序提供了客戶端和服務(wù)器的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施 SSL安全技術(shù) ?SSL握手協(xié)議 ?SSL記錄協(xié)議 SSL協(xié)議包括了兩個(gè)子協(xié)議： SSL安全技術(shù)和 SET安全技術(shù) 是一個(gè)通過開放網(wǎng)絡(luò)（包括 Inter）進(jìn)行安全資金支付的技術(shù)標(biāo)準(zhǔn)，由 VISA和 MasterCard組織共同制定， 1997年 5月聯(lián)合推出 SET安全技術(shù) 安全電子交易 （ SET， Secure Electronic Transaction） SSL安全技術(shù)和 SET安全技術(shù) SET安全技術(shù) ? 信息在 Inter上安全傳輸 ? 定單信息和個(gè)人帳號(hào)信息的隔離 ? 持卡人和商家相互認(rèn)證 ， 以確定通信雙方的身份 ， 一般由第三方機(jī)構(gòu)負(fù)責(zé)為在線通信雙方提供信用擔(dān)保 SET主要目標(biāo)如下： ?要求軟件遵循相同協(xié)議和報(bào)文格式，使不同廠家開發(fā)的軟件具有兼容和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上 反病毒技術(shù) ? 計(jì)算機(jī)病毒 ? 計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)及危害 ? 計(jì)算機(jī)的反病毒技術(shù) ? 計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治方法 計(jì)算機(jī)病毒 計(jì)算機(jī)病毒 是將自身納入另外的程序或文件的一段小程序 ?自我復(fù)制的能力 ?它具有潛在的破壞力 ?它只能由人為編制而成 ?它具有可傳染性 特點(diǎn) : 反病毒技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)及危害 計(jì)算機(jī)網(wǎng)絡(luò)病毒 是在
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1