電子商務(wù)網(wǎng)絡(luò)安全ppt課件-閱讀頁
2025-02-01 07:26本頁面
【正文】 該系統(tǒng)的安全需求可分為兩個(gè)層次和一個(gè)方面，一個(gè)是網(wǎng)絡(luò)層的安全需求；一個(gè)是應(yīng)用層的安全需求。 （ 1）網(wǎng)絡(luò)層風(fēng)險(xiǎn) ① 網(wǎng)絡(luò)中心連通 Inter之后，可能遭受到來自 Inter的不分國(guó)籍、不分地域的惡意攻擊； ② 在 Inter上廣為傳播的網(wǎng)絡(luò)病毒將通過 Web訪問、郵件、新聞組、網(wǎng)絡(luò)聊天以及下載軟件、信息等傳播，感染企業(yè)網(wǎng)內(nèi)部的服務(wù)器；更有一些黑客程序也將通過這種方式進(jìn)入企業(yè)網(wǎng)，為黑客和競(jìng)爭(zhēng)對(duì)手獲取企業(yè)數(shù)據(jù)創(chuàng)造條件； ③ 該系統(tǒng)內(nèi)部注冊(cè)連接的會(huì)員用戶很多，很難保證沒有用戶會(huì)攻擊 B2B電子商務(wù)的服務(wù)器。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 （ 2）網(wǎng)絡(luò)層安全需求 基于以上風(fēng)險(xiǎn)，網(wǎng)絡(luò)層安全主要解決企業(yè)網(wǎng)絡(luò)互聯(lián)時(shí)和在網(wǎng)絡(luò)通信層面安全問題，需要解決的問題有： B2B電子商務(wù)網(wǎng)絡(luò)進(jìn)出口控制（ IP過濾）；網(wǎng)絡(luò)和鏈路層數(shù)據(jù)加密；安全檢測(cè)和報(bào)警、防殺病毒。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 （ 4） B2B電子商務(wù)應(yīng)用的安全需求 Web應(yīng)用是 B2B電子商務(wù)的主要模式。在認(rèn)證的基礎(chǔ)上根據(jù)會(huì)員用戶的身份對(duì)信息進(jìn)行授權(quán)，如有需要建立應(yīng)用層的數(shù)據(jù)加密，保證數(shù)據(jù)隱秘性和完整性。在管理過程中，系統(tǒng)管理員也要進(jìn)行身份認(rèn)證和授權(quán)管理，這樣可以將內(nèi)部風(fēng)險(xiǎn)降到最低限度。 1．網(wǎng)絡(luò)層安全解決方案 根據(jù)提出的網(wǎng)絡(luò)層安全需求，一是要保證 B2B電子商務(wù)的網(wǎng)絡(luò)結(jié)構(gòu)不能被攻破，二是要求對(duì)攻擊能夠預(yù)警，三是防殺病毒。 （ 1）安全網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) K公司的網(wǎng)絡(luò)安全結(jié)構(gòu)是在外網(wǎng)和內(nèi)網(wǎng)之間增加一個(gè)子網(wǎng)，起著緩沖隔離作用，如圖 57所示。 在安全結(jié)構(gòu)中改變了防火墻的位置，通過配置防火墻，將網(wǎng)絡(luò)分為三個(gè)區(qū)域。對(duì)外公開服務(wù)器，如 WWW、 EMail等，也可以放在外部服務(wù)子網(wǎng)中。 防火墻接入路由器后端與 Inter相連，將 K公司電子商務(wù)網(wǎng)絡(luò)劃分為三個(gè)網(wǎng)段。 防火墻的功能就是提供網(wǎng)絡(luò)層訪問控制，所以其配置準(zhǔn)確嚴(yán)密與否至關(guān)重要，只要配置正確，關(guān)閉不需要的服務(wù)端口，就可以基本實(shí)現(xiàn)網(wǎng)絡(luò)層的安全。在安裝防火墻和劃分三網(wǎng)段安全結(jié)構(gòu)后，降低了這種風(fēng)險(xiǎn)后，還要安裝入侵檢測(cè)系統(tǒng)（ IDS）。它根據(jù)系統(tǒng)的安全策略做出反映，實(shí)現(xiàn)了對(duì)非法入侵的定時(shí)報(bào)警、記錄事件，方便取證，自動(dòng)阻斷通信連接，重置路由器、防火墻，同時(shí)及時(shí)發(fā)現(xiàn)并提出解決方案，它可列出全線鏈接的網(wǎng)絡(luò)系統(tǒng)易被黑客利用和可能被利用的薄弱環(huán)節(jié)，防范黑客攻擊。主機(jī)防病毒產(chǎn)品只能對(duì)單一主機(jī)進(jìn)行保護(hù)，而網(wǎng)絡(luò)防病毒產(chǎn)品通過在網(wǎng)絡(luò)入口實(shí)施內(nèi)容檢查和過濾，可以防止病毒通過郵件、 FTP等方式從 Inter進(jìn)入企業(yè)網(wǎng)。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 WebCA組件的功能如下： ① WebCA安全服務(wù)器，對(duì)安全域中的所有成員（客戶和應(yīng)用服務(wù)器）提供集中的身份認(rèn)證服務(wù)。來自客戶端的 Web請(qǐng)求，無論來自授權(quán)用戶還是非授權(quán)用戶，首先由 WebSEAL服務(wù)器處理。 ③ NetSEAL服務(wù)器， NetSEAL作為 TCP安全代理，保護(hù)安全域內(nèi)的網(wǎng)絡(luò)應(yīng)用服務(wù)器。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 ④ WebCT控制臺(tái)，用來對(duì) WebCT的用戶帳號(hào)、訪問控制策略、服務(wù)器對(duì)象等進(jìn)行管理。 NetSEAT對(duì)應(yīng)用的客戶端軟件不作任何改變，采用陷阱方式，由NetSEAT設(shè)置 IP陷阱、截取 IP數(shù)據(jù)包，由 NetSEAT進(jìn)行處理。 WebSEAL服務(wù)器通過公共密鑰管理服務(wù)器（ PKMS）與 SSL連接起來。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 3．安全的后臺(tái)管理 后臺(tái)管理的安全漏洞主要是口令的泄露。 K公司將后臺(tái)管理納入 WebCA的統(tǒng)一安全體系內(nèi)。在管理工作站上增加 NetSEAT安全客戶端。 2022年 2月 14日星期一 電子商務(wù)概論 本章案例 4．電子商務(wù)內(nèi)部 CA解決方案 在 K公司電子商務(wù)應(yīng)用方案和安全解決方案中，配備了CA認(rèn)證，為會(huì)員客戶頒發(fā)代表身份的 CA證書。 CA服務(wù)器接受證書服務(wù)申請(qǐng)并提供相應(yīng)的服務(wù)； ② CA管理客戶端， CA管理客戶端是由 CA超級(jí)管理員使用，負(fù)責(zé) CA系統(tǒng)本身的管理，并不簽發(fā)最終用戶的證書； ③ CA維護(hù)客戶端， CA維護(hù)客戶端是由 CA操作員使用，負(fù)責(zé)用戶的證書申請(qǐng)、證書更新、證書作廢、證書查詢、作廢證書查詢等工作。 2． K公司在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上在哪些方面突出了安全要求？ 從網(wǎng)絡(luò)層安全需求、應(yīng)用層的安全需求、 B2B電子商務(wù)應(yīng)用的安全需求、后臺(tái)管理的安全需求 4方面給于回答。網(wǎng)管軟件和應(yīng)用管理軟件在身份認(rèn)證上基本都是明碼口令，極容易被竊取等方面給于回
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1