電子商務(wù)安全技術(shù)培訓(xùn)課程-在線瀏覽
2025-02-11 01:37本頁面
【正文】 業(yè)內(nèi)部計(jì)算機(jī)系統(tǒng)面臨的風(fēng)險(xiǎn)Inter本身的不安全性對企業(yè)內(nèi)部信息系統(tǒng)帶來的潛在風(fēng)險(xiǎn) 計(jì)算機(jī)網(wǎng)絡(luò)安全體系? 在實(shí)施網(wǎng)絡(luò)安全防范措施時(shí)要考慮以下幾點(diǎn)：– 加強(qiáng)主機(jī)本身的安全，做好安全配置，及時(shí)安裝安全補(bǔ)丁程序，減少漏洞； – 用各種系統(tǒng)漏洞檢測軟件定期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描分析，找出可能存在的安全隱患，并及時(shí)加以修補(bǔ)； – 從路由器到用戶各級建立完善的訪問控制措施，安裝防火墻，加強(qiáng)授權(quán)管理和認(rèn)證； 常用的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)? 病毒防范技術(shù)? 身份識別技術(shù)? 防火墻技術(shù)? 虛擬專用網(wǎng)技術(shù)– （ Virtual Private Network， VPN）1．病毒防范技術(shù)q網(wǎng)絡(luò)病毒的威脅 ? 一是來自文件下載 ； 二是網(wǎng)絡(luò)化趨勢。q措施216。加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施；216。它能限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)之間，或者與其他網(wǎng)絡(luò)之間進(jìn)行的信息存取、傳遞操作。什么是防火墻？? 防火墻 ： 在被保護(hù)網(wǎng)絡(luò)和 Inter之間，? 或者和其它網(wǎng)絡(luò)之間限制訪問的? 軟件和硬件的組合。數(shù)據(jù)包過濾可以發(fā)生在路由器或網(wǎng)橋上。它在幕后處理所有Inter用戶和內(nèi)部網(wǎng)之間的通訊以代替直接交談。 在虛擬專用網(wǎng)中交易雙方比較熟悉，而且彼此之間的數(shù)據(jù)通信量很大。 VPN可以支持?jǐn)?shù)據(jù)、語音及圖像業(yè)務(wù)，其優(yōu)點(diǎn)是經(jīng)濟(jì)、便于管理、方便快捷地適應(yīng)變化，但也存在安全性低，容易受到攻擊等問題。按作用不同，數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)完整性的鑒別以及密鑰管理技術(shù)這四種。 交易安全技術(shù) 加密技術(shù)什么是加密？? 加密 ：加密是指對數(shù)據(jù)進(jìn)行編碼使其看起來毫無意義，同時(shí)仍保持可恢復(fù)的形式。l 常見密匙算法：DES、 AES等l公開密匙 /私有密匙? 與對稱密匙不同，公開密匙 /私有密匙使用相互關(guān)聯(lián)的一對算法對數(shù)據(jù)進(jìn)行加密和解密。對稱加密技術(shù)的最大優(yōu)勢是加 /解密速度快，適合于對大數(shù)據(jù)量進(jìn)行加密，但密鑰管理困難。?2）當(dāng)通信對象增多時(shí)，需要相應(yīng)數(shù)量的密鑰。2．非對稱密鑰加密體制 非對稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密，它需要使用一對密鑰來分別完成加密和解密操作，一個(gè)公開發(fā)布，稱為公開密鑰（ PublicKey）；另一個(gè)由用戶自己秘密保存，稱為私有密鑰（PrivateKey）。公鑰機(jī)制靈活，但加密和解密速度卻比對稱密鑰加密慢得多。由于只有接收方才能對由自己的公鑰加密的信息解密，因此可以實(shí)現(xiàn)保密通信。接收方使用發(fā)送方的公鑰進(jìn)行解密，可以確信信息是由發(fā)送方加密的，也就可以鑒別了發(fā)送方的身份。接收方先使用發(fā)送方的公鑰進(jìn)行解密，然后使用自己的私鑰進(jìn)行解密，這樣就實(shí)現(xiàn)了鑒別和保密通信。? PKI方案的核心就是數(shù)字證書。? 網(wǎng)絡(luò)上通信各方向 PKI的數(shù)字證書頒發(fā)機(jī)構(gòu)申請數(shù)字證書，通過 PKI系統(tǒng)建立的一套嚴(yán)密的身份認(rèn)證系統(tǒng)來保證：? 1． 信息除發(fā)送方和接受方外不被其他人截取? 2． 信息在傳輸過程中不被篡改? 3． 發(fā)送方能夠通過數(shù)字證書來確認(rèn)接受方的身份? 4． 發(fā)送方對于自己的信息不能抵賴數(shù)字證書可用于 ? 發(fā)送安全電子郵件、訪問安全站點(diǎn)、網(wǎng)上證券交易、網(wǎng)上采購招標(biāo)、網(wǎng)上辦公、網(wǎng)上保險(xiǎn)、網(wǎng)上稅務(wù)、網(wǎng)上簽約和網(wǎng)上銀行等安全電子事務(wù)處理和安全電子交易活動(dòng)。另一把是私人的私鑰，它將存放在用戶的計(jì)算機(jī)上。? SSL會(huì)話 通信雙方就通信規(guī)則達(dá)成一致就是一個(gè)SSL會(huì)話，會(huì)話由 SSL握手協(xié)議完成，定義加密安全參數(shù)的集合。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1