電子商務安全需求與應對措施-文庫吧資料
2025-01-14 01:42本頁面
【正文】 證對象的屬性，達到確認被認證對象是否真實有效的目的。數(shù)據(jù)加密能夠解決網(wǎng)絡通信中的信息保密問題，但是不能夠驗證網(wǎng)絡通信對方身份的真實性。 防火墻技術(shù)防火墻技術(shù)圖： 企業(yè)防火墻配置樣例? 防火墻的種類? 數(shù)據(jù)包過濾? 應用級網(wǎng)關(guān)? 代理服務 防火墻技術(shù)防火墻技術(shù) 反病毒技術(shù)反病毒技術(shù) 計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。非對稱密鑰加密基本過程非對稱密鑰加密基本過程 ? 目前最著名的公鑰加密算法是 RSA算法，它是由美國的三位科學家 Rivest,Shemir和 Adelman提出的，已被 ISO/TC97的數(shù)據(jù)加密技術(shù)分委員會 SC20推薦為 公開密鑰數(shù)據(jù)加密標準 。當然，用戶的私鑰不能透露給自己不信任的任何人。? 私鑰由所有者秘密持有，而公鑰則由所有者給出或者張貼在可以自由獲取的公鑰服務器上。? DES算法是 IBM公司研制的，被美國國家標準局和國家安全局選為數(shù)據(jù)加密標準并于 1977年頒布使用? 后被國際標準化組織 ISO認定為數(shù)據(jù)加密的 國際標準 。? 如果能夠確保密鑰在交換階段未曾泄露，那么機密性和報文完整性就可以通過對稱加密方法來實現(xiàn)。 ? 對稱加密的算法是公開的，在前面的例子中，可以把算法 character+x告訴所有要交換信息的對方，但要對每個消息使用不同的密鑰，某一天這個密鑰可能是3，而第二天則可能是 9。 ? 對稱密鑰也稱私鑰、單鑰或?qū)Ｓ忻荑€，在這種技術(shù)中，加密方和解密方使用 同一種加密算法 和 同一個密鑰 。 ? 例如要發(fā)送的明文為 Caesarwasagreatsolider，則對應的密文為 Fdhvduzdvdjuhdwvroglhu。? 例：使用凱撒密碼的加密系統(tǒng)的構(gòu)成252。 ? 數(shù)據(jù)加密是 保護數(shù)據(jù)傳輸安全 唯一實用的方法和 保護存儲數(shù)據(jù)安全 的有效方法。? 數(shù)據(jù)加密和解密是逆過程，加密是用加密算法和加密密鑰，將明文變換成密文；解密是用解密算法和解密密鑰將密文還原成明文。 加密技術(shù)加密技術(shù)? 密碼學是保密學的一個分支，是對存儲和傳送的信息加以隱藏和保護的一門學問。圖：熊貓燒香病毒 電子商務安全技術(shù)與措施電子商務安全技術(shù)與措施 電子商務信息的保密性、真實性和完整性可以通過加密技術(shù)來實現(xiàn)。能 感染 系統(tǒng)中exe， ， pif， src， html， asp等文件，還能終止大量的反病毒軟件進程并且會刪除擴展名為 gho的備份文件。? 黑客攻擊目前成為計算機網(wǎng)絡所面臨的 最大威脅 。? 物理實體的安全? 自然災害的威脅? 黑客的惡意攻擊? 軟件的漏洞和 “ 后門 ”? 網(wǎng)絡協(xié)議的安全漏洞? 計算機病毒的攻擊 計算機網(wǎng)絡系統(tǒng)的安全計算機網(wǎng)絡系統(tǒng)的安全 惡意攻擊示意圖? 根據(jù) 2023年美國網(wǎng)絡安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報告， 美國 是全球網(wǎng)絡黑客的 大本營，其每年產(chǎn)生的惡意電腦攻擊行為遠高于其他國家，占全球網(wǎng)絡黑客攻擊行為總數(shù)的約 31％。 在商務活動中，交易的文件是不可被修改的。? 由于商情千變?nèi)f化，交易合同一旦達成就不能抵賴。當乙得知丁未收到錢時就去問甲，甲出示有乙簽名的報文，乙發(fā)現(xiàn)報文被篡改了。這樣甲收到后就成了 “ 請給丙匯 100元錢。乙 ” 。? 而主動攻擊就是篡改交易信息，破壞信息的完整性和有效性，以達到非法的目的。? 上面所討論的信息保密性，是針對網(wǎng)絡面臨的被動攻擊一類威脅而提出的安全需求，但它不能避免針對網(wǎng)絡所采用的主動攻擊一類的威脅。? 電子商務是建立在一個開放的網(wǎng)絡環(huán)境下，當交易雙方通過 Inter交換信息時，因為 Inter是一個開放的公用互聯(lián)網(wǎng)絡，如果不采取適當?shù)谋Ｃ艽胧?，那么其他人就有可能知道他們的通信?nèi)容；? 另外，存儲在網(wǎng)絡 的文件信息如果不加密的話，也有可能被黑客竊取。 ? 信息的保密性是指對交換的信息進行加密保護，使其在傳輸過程或存儲過程中不被他人所識別。即使開始不熟悉、不能確信對方，也可以通過對方的簽名、印章、證書等一系列有形的身份憑證來鑒別他的身份。? 身份的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1