第五章信息传输安全技术讲述.ppt

3. 禁止内部用户访问某些网站 （1）首先在防火墙策略右边的工具箱里面点开“网络对象”，然后右击“计算机集”，然后选择“新建计算机集”，如图5-76所示。 （2）在“新建计算机集规则元素”对话框上点击“添加”，然后选择“计算机”，如图5-77所示。 图5-76 新建计算机集 图5-77 添加计算机 （3）在“添加计算机规则元素”对话框，输入该计算机名字和IP地址，点击”确定”，如图5-78所示。 （4）建立好计算机群，如图5-79所示。 图5-78计算机网络设置 图5-79 建立计算机集 （5）为需要为禁止用户访问的网站建立一个域名集（以sohu网站为例），同样在“网络对象”中，右击“域名集”，选择“新建域名集”，如图5-80所示。 （6）在“新建域名集策略元素”对话框中，点一次“新建”按钮，然后把域名修改为“*.”，然后点击“确定”，如图5-81所示。 图5-80设置禁止访问的域名 图5-81设置新建域名集策略 （7）在访问规则源页，点击“添加”，然后在“添加网络实体”对话框中展开计算机集，双击“被禁用户”，然后点击“关闭”，然后在“访问规则源”页点击“下一步”，如图5-82所示。 （8）在访问规则目标页，点击“添加”，然后在“添加网络实体”对话框中展开域名集，双击“sohu”，然后点击“关闭”，然后在“访问规则目标”页点击“下一步”，如图5-83所示。 图5-82设置被禁用户 图5-83 设置被禁域名 （9）在用户集页，保留默认的所有用户，点击“下一步”。在正在完成新建访问规则向导页，点击“完成”。最后，点击“应用”以保存修改和更新防火墙策略。完成的策略图5-84所示。 图5-84 防火墙策略图 本章小结 本章主要介绍了电子商务中信息传输过程中的安全技术，首先介绍了黑客的相关知识，介绍了黑客攻击的目的，并列举了常用的黑客攻击的方法。然后介绍了如何防范黑客的一些措施。 接着，详细介绍了信息加密技术的概念，详细介绍了对称和非对称加密技术的原理，并通过PGP加密软件进一步解释加密技术。 后面我们还介绍了防火墙技术，分析了防火墙的类型，并指出了防火墙设计的安全要求和准则。列举了典型防火墙的结构，给出了创建防火墙的详细步骤。 最后，我们通过三个实训让读者真正了解电子商务应用中如何防范黑客，如何使用信息加密技术来保护数据，如何用防火墙技术来保护内部数据，防止非法入侵。 通过本章的介绍，可以让我们对电子商务应用中信息传输安全技术有比较全面的认识，随着电子商务和信息技术的不断发展，这些内容也会不断升级，如对相关内容感兴趣可以参考相关资料。 思考与练习 一、选择题（见书） 二、简答题 1. 什么是黑客？常见的黑客技术有哪些？ 2. 简述端口扫描的原理。 3. 常见的端口扫描技术有哪些？它们的特点是什么？ 4. 从网络安全角度分析为什么在实际应用中要开放尽量少的端口？ 5. 简述网络监听的原理。 6. 口令破译的方法有哪些？简述穷举法的原理。 7. 在实际应用中应怎样防范口令破译？ 8. 简述特洛伊木马和病毒的异同。 9. 应怎样来防范特洛伊木马攻击？ 10. 简述拒绝服务攻击的原理。 11. 简述出现DDoS时可能发生的现象。 12. 简述电子邮件炸弹的原理及防范技术。 13. 简述缓冲区溢出攻击的原理及其危害。 14. 在编写软件代码时，应怎样防范可能出现的缓冲区溢出？ 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * 【实训步骤】 1．加密软件PGP安装 （1）运行PGP安装程序“setup.exe”首先安装程序会对系统进行检测，都符合安装要求后，就到安装向导的欢迎界面，如图5-23所示。 （2）和其他软件一样，下一步也是使用协议，必须接受协议，再下一步是软件的介绍，看下就可以按下一步继续。 （3）再下面一步输入用户信息，如图5-24所示。 图5-23 PGP安装向导欢迎界面 图5-24 PGP安装向导用户信息界面 （4）正确输入后按下一步，下面一步是安装位置选择和别的软件一样，选择一个目标地址和按下一步继续安装。再下一步是需安装的模块选