第一组—网络支付的相关安全技术及解决办法辩析.ppt

网络支付的相关安全技术及解决办法 第一组： 郑晓晴 蓝 婷 陈菲菲 匡维敏 目录 一、网络支付面临的安全问题 1.电子商务的主要安全隐患 2.网络支付的主要安全隐患 二、网络支付的安全需求 三、网络支付的安全策略及解决方法 1.网络支付安全策略的主要内容 2.保证网络支付安全的解决方法 四、保护网络安全——防火墙技术 五、针对防火墙的缺点的三个完善措施 一、网络支付面临的安全问题 1.电子商务的主要安全隐患 1.1系统的中断与瘫痪 1.2信息被盗听 1.3信息被篡改 1.4信息被伪造 1.5对交易行为抵赖 2.网络支付的主要安全隐患 2.1支付账号和密码等隐私支付信息被盗取或盗用 2.2支付金额被更改 2.3无法有效验证收款方的身份 2.4对支付行为进行抵赖、修改或否认 2.5网络支付系统瘫痪 二、网络支付的安全需求 1.网络上资金流数据的必威体育官网网址性 2.相关网络支付结算数据的完整性 3.网络上资金结算双方身份的认定 4.不可抵赖性 5.保证网络支付系统的运行可靠、快捷，做好 数据备份与灾难恢复功能 6.建立共同的网络支付行为规范，进行相关立法，以强制力手段要求网络支付相关各方严格遵守 三、网络支付的安全策略及解决方法 制定网络支付安全策略的基本原则 (1)预防为主 (2)必须根据网络支付结算的安全需要和目标来制定安全策略 (3)根据掌握的实际信息分析 1.网络支付安全策略的主要内容 1.定义实现安全的网络支付结算的保护资源 2.定义保护的风险 3.完全理解、遵循和利用有关电子商务安全与网络支付安全的法律法规 4.建立相关安全策略和确定一套安全机制 安全策略是由个人或组织针对网络支付结算安全全面制定的，安全机制是实现安全策略的手段或技术、整套规则和决策。 2.保证网络支付安全的解决方法 (1)交易方身份认证 (2)网络支付数据流内容必威体育官网网址 (3)网络支付数据流内容完整性 (4)保证对网络支付行为内容的不可否认性 (5)处理多方贸易业务的多边支付问题 (6)网络支付系统软件、支撑网络平台的正常运行 (7)政府支持相关管理机构的建立和电子商务法律的制定 四、保护网络安全——防火墙技术 1.防火墙的定义 防火墙(Firewall)，是一种由计算机软件和硬件组成的隔离系统设备，用于在Intranet和Internet之间构筑一道防护屏障，能按设置的条件进行区分，实现内外有别。其主要目标是保护Intranet中的信息、资源等不受来自Internet中非法用户的侵犯，它控制Intranet与Internet之间的所有数据流量。 .防火墙的优缺点 优点 1.遏制来自Internet各种路线的攻击 2.借助网络服务选择，保护网络中脆弱的易受攻击的服 务 3.监视整个网络的安全性，具有实时报警提醒功能 4.作为部署NAT的逻辑地址 5.增强内部网中资源的必威体育官网网址性，强化私有权 缺点 1.限制了一些有用的网络服务的使用，降低了网络性能 2.只能限制内部用户对外的访问，无法防护来自内部网络用户的攻击 3.不能完全防止传送感染病毒的软件或文件，特别是一些数据驱动型的攻击数据 4.被动防守，不能防备新的网络安全问题 五、针对防火墙的缺点的三个完善措施 措施一、及时更新微软补丁 ?对win7系统用户来说，更新微软发出的漏洞更新，可以从根本上解决漏洞的问题，所以要及时更新补丁。 措施二、加强对防火墙的配置 ?也许有很多Ghost win7系统用户知道了防火墙出现漏洞之后，就将防火墙关闭了，这个做法是不正确的，对于win7系统的用户来说，在防火墙出现故障的时候，正确的做法是加强对防火墙的配置，提高防御能力。 措施三、通过借助其他第三方软件提升计算机安全 ?为了能够更好地提升计算机安全， 建议win7系统用户在选择杀毒软 件的时候，可以选择一些正版的 备受好评的杀毒软件，这样在防御 上也能有一定的保障性， 让电脑可以更好的 受到保护。 * 3. 防火墙技术与应用 5.防火墙的类型 按防火墙采用的技术分类，主要有包过滤式防火墙、应用级网关和状态检测防火墙 包过滤式防火墙 Internet 包过滤防火墙 +路由器 Intranet 优点：对用户来说是透明的，处理速度快，易于维护，进行网络及维护 缺点：不能鉴别不同的用户和防止IP地址盗用，配置繁琐 包过滤式的防火墙应用原理示意图 应用级防火墙通常是运行在防火墙上的运行代理服务器软件部分（又名称为应