網(wǎng)絡(luò)支付與結(jié)算_安全套接層協(xié)議ssl-閱讀頁
2025-01-28 15:17本頁面
【正文】 不同， ISAKMP只提供密鑰管理的一般框架，而不限定密鑰管理協(xié)議，也不限定密鑰算法或協(xié)議，因此在使用和策略上更為靈活。 公開密鑰技術(shù)和數(shù)字證書可以實現(xiàn)客戶端和服務器端的身份鑒別。 ⑵ 加密機制。雙方使用非對稱密碼體制協(xié)商出本次將要使用的會話密鑰，并選擇一種對稱加密算法。 定義了共享的、可以用來形成報文鑒別碼MAC的密鑰。 這樣，如果數(shù)據(jù)被修改，其散列值就無法和原來的 MAC相匹配，從而保證了數(shù)據(jù)的完整性。 SSL使用序列號來保護通信方免受報文重放攻擊。 在整個 SSL握手中，都有一個唯一的隨機數(shù)來標記這個 SSL握手，這樣重放便無機可乘。 ? 針對這個問題，可在必要的時候配置 SSL協(xié)議，使其選擇對客戶端進行認證鑒別。如果要兼顧 UDP協(xié)議層之上的安全保護，可以采用 IP層的安全解決方案。 ? 除非 SSL的工程實現(xiàn)大部分駐留在硬件中，否則主密鑰將會存留在主機的主存儲器中，這就意味著任何可以讀取 SSL進程存儲空間的攻擊者都能讀取主密鑰，因此，不可能面對掌握機器管理特權(quán)的攻擊者而保護 SSL連接，這個問題要依靠用戶管理策略來解決。 ? 類似 Verisign之類的公共 CA機構(gòu)并不總是可靠的，系統(tǒng)管理員經(jīng)常犯的錯誤是過于信任這樣的公共 CA機構(gòu)。 ? 系統(tǒng)管理員不能使用現(xiàn)有的安全漏洞掃描或網(wǎng)絡(luò)入侵檢測系統(tǒng)來審查或監(jiān)控網(wǎng)絡(luò)上的 SSL交易。對此，惡意代碼檢測、增強的日志功能等基于主機的安全策略會成為最后防線。然而，與網(wǎng)絡(luò)安全的其它工具軟件一樣，僅使用單一的防護軟件都是遠遠不夠的。 Web安全威脅 Web的全稱是 World Wide Web。（威脅的蔓延） ? 瀏覽器 :如 IE和 Netscape等 ? Web服務器 : ? IIS、 ? Domino Go WebServer ? Netscape Enterprise Server ? Appache ? 在瀏覽器端安裝支持 SSL的客戶端證書（可選），然后把 URL中的“ Web服務器端安全性 服務器發(fā)布信息，提供服務 靜態(tài)信息，各種 HTML頁面 動態(tài)信息，利用腳本或者各種擴展引擎響應客戶的請求 安全性 目錄安全性 只有指定范圍的文件才可以被訪問 例如，禁止 URL中出現(xiàn) “ ..” Cgi文件的安全性，此目錄禁止通過 Web讀寫 檢查每一個 cgi文件，不要保留有漏洞的 cgi文件，特別是系統(tǒng)預裝的一些 cgi示例文件，這些文件往往為了說明功能，而忽略了安全性的考慮 要求鑒別：由于協(xié)商的原因，要注意安全性最低的鑒別協(xié)議 授權(quán)機制：保護好口令的安全存儲，以及客戶信息的保存 日志：打開系統(tǒng)中對于 Web服務的日志功能，以及Web服務的日志記錄 服務器端的安全防護 有些應用使用 SSL/TLS，為 Web Service申請一個證書 Web Server往往是網(wǎng)絡(luò)攻擊的入口點 為了提供 Web Service，必須要開放端口和一些目錄，還要接受各種正常的連接請求 防火墻對 Web Server的保護是有限的 為了安全，請 : 及時打上 Web Server軟件廠商提供的補丁程序 特別是一些主流的服務軟件，比如 MS的 IIS 控制目錄和文件的權(quán)限 Web應用開發(fā)人員注意 ? 在服務端的運行代碼中，對于來自客戶端的輸入一定要進行驗證 ? 防止緩沖區(qū)溢出 安全 Web服務器 安全 Web服務器在提供常規(guī)的 Web服務的同時，還具有以下特點： ? WEB頁面加密存儲方法，確保存儲在 WEB服務器上的頁面文件的安全性； ? WEB頁面的原始性鑒別技術(shù)； ? 分密級訪問控制，確保不被非法訪問； ?嚴格的傳輸加密技術(shù)，確保信息不被監(jiān)聽； ? 數(shù)字水印日志，確保日志文件不可更改，為計算機取證提供支持； Web客戶端的安全性 客戶端安全性涉及到 Cookie的設(shè)置，保護用戶的隱私 PKI設(shè)置，確定哪些是可信任的 CA 對可執(zhí)行代碼的限制，包括 JavaApplet，ActiveXcontrol 如果你的機器是多個人合用的，則 ? Web頁面的緩存區(qū)域，將會留下用戶最近訪問過的頁面 ? 歷史記錄 ? 口令自動保存和提示 ? …… Plugin的安全性 ? Plugin在運行時完全作為瀏覽器的一部分 ? 不要盲目執(zhí)行任何從 Inter上下載的程序 ActiveX的安全性 ? ActiveX技術(shù)是 Microsoft提出的一組使用 COM使得軟件部件在網(wǎng)絡(luò)環(huán)境中進行交互的技術(shù)集。 特點 ? 簡單性 – 去掉了 C和 C++中的一些無用特性 – 接管了容易出錯的任務 – 自動垃圾收集 – 系統(tǒng)精簡 Java的特點 ? 面向?qū)ο? ? 分布式 – 支持基于網(wǎng)絡(luò)的應用程序 ? 解釋性 – Java是一門解釋性的語言 – Java程序在 JVM（ Java虛擬機）上運行 ? 健壯性 – 強類型語言 – 內(nèi)存模式改進 – 例外處理 Java的特點 ? 安全性 ? 體系中立性 – Java程序可以在任何系統(tǒng)上運行，只要該系統(tǒng)能構(gòu)成 Java虛擬機即可。 ? Java applet：一種小的 Java應用程序，主要用于網(wǎng)頁中。 ? JavaScript的漏洞不像 Java的漏洞那樣能損壞用戶的機器，而是只涉及侵犯用戶的隱私 ? 可以完全關(guān)掉 Javascript 演講完畢，謝謝觀看！
教學課件相關(guān)推薦
鄂ICP備17016276號-1