電子商務(wù)安全技術(shù)(3)-文庫吧資料
2025-01-15 23:23本頁面
【正文】 c 計 算機(jī)病毒 ?美國計算機(jī)研究專家 “計算機(jī)病毒”的概念。這四種技術(shù)分別是隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。 ?VPN作為一種組網(wǎng)技術(shù)的概念，有 3種應(yīng)用方式：遠(yuǎn)程訪問虛擬專用網(wǎng) (Access VPN)、企業(yè)內(nèi)部虛擬專用網(wǎng) (Intra VPN)、擴(kuò)展的企業(yè)內(nèi)部虛擬專用網(wǎng) (Extra VPN)。于是，虛擬專用網(wǎng) VPN(Virtual Private Network)的概念與市場隨之出現(xiàn)。 ?電路中繼服務(wù)器常常提供網(wǎng)絡(luò)地址翻譯，將通過一臺網(wǎng)絡(luò)主機(jī)將內(nèi)部網(wǎng)絡(luò)主機(jī)的包進(jìn)行修改，這樣，修改后的包就能夠通過 Inter發(fā)出去了。 應(yīng)用代理 (續(xù) ) ?優(yōu)點(diǎn) ? 在網(wǎng)絡(luò)連接建立之前可以對用戶身份進(jìn)行認(rèn)證 ? 所有通過防火墻的信息流可以被記錄下來 ? 易于配置 ? 支持內(nèi)部網(wǎng)絡(luò)的信息隱藏 ? 與分組過濾規(guī)則相比較為簡單 ? 易于控制和管理 ?缺點(diǎn) ? 對每種類型的服務(wù)都需要一個代理 ? 網(wǎng)絡(luò)性能不高 ? 源路易受攻擊 ? 防火墻對用戶不透明 ? 客戶應(yīng)用可能需要修改 ? 需要多個防火墻主機(jī) 電 路中 繼 ?電路中繼 (Circuit Relay)也叫電路網(wǎng)關(guān) (Circuit Gateway)或 TCP代理 (TCP Proxy)，其工作原理與應(yīng)用代理類似，不同之處是該代理程序是專門為傳輸層的 TCP協(xié)議編制的。 分 組過濾 (續(xù) ) ?優(yōu)點(diǎn) ? 透明的防火墻系統(tǒng) ? 高速的網(wǎng)絡(luò)性能 ? 易于配置 ? 支持網(wǎng)絡(luò)內(nèi)部隱藏 ?缺點(diǎn) ? 易于 IP地址假冒 ? 記錄日志信息不充分 ? 源路易受攻擊 ? 設(shè)計和配置一個真正安全的分組過濾規(guī)則比較困難 ? 分組過濾防火墻并不能過濾所有的協(xié)議 ? 無法阻止數(shù)據(jù)驅(qū)動式攻擊 應(yīng) 用代理 ?應(yīng)用代理 (Application Proxy)也叫應(yīng)用網(wǎng)關(guān)(Application Gateway)，它作用于應(yīng)用層，其特點(diǎn)是完全“阻隔”了網(wǎng)絡(luò)通信流，通過對每種應(yīng)用服務(wù)編制專門的代理程序，實現(xiàn)監(jiān)視和控制應(yīng)用層通信流。 防火 墻概 述 防火墻的一般模型 分 組過濾 ?分組過濾 (Packet Filtering)作用于網(wǎng)絡(luò)層和傳輸層，它根據(jù)分組包頭源地址，目的地址和端口號、協(xié)議類型等標(biāo)志確定是否允許數(shù)據(jù)包通過。PKI是遵循標(biāo)準(zhǔn)的密鑰管理平臺，所以它能為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽名等密碼服務(wù)所需要的密鑰和證書管理。 ?通過使用加密，我們可以提供六種安全服務(wù)中的三種服務(wù)： ? 保密性 —
試題試卷相關(guān)推薦
鄂ICP備17016276號-1