电子商务常用安全技术.pptxVIP

3.3电子商务常用安全技术 3.3.1网络的物理隔离 1.在物理传导上使内外网络隔断。2.在物理辐射上隔断内部网与外部网。3.在物理存储上隔断两个网络环境。3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术1.VPN (Virtual Private Network) 运用特殊的安全技术在公用网络上建立的如同自己专用网络的安全数据网络。因其并非真正建立在专线基础上，故称VPN。3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术2.基本功能⑴加密数据 保证通过公网传输的信息即使被他人截获也不会泄密；⑵数据验证和身份认证 保证信息的完整性，并能鉴别用户的身份；⑶提供访问控制 不同的用户有不同的访问权限和安全等级。 3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术3.3.2 虚拟专用网(VPN)技术3.VPN 基本结构(1)表面上看像是专用连接，实际上是在共享网络上实现的；(2)采用隧道技术，建立点到点的连接，提供数据分组通过公用网络的专用隧道；(3)来自不同信息源不同网络协议的分组经由不同的隧道在同一体系结构上传输；(4) 隧道技术：将原始分组加密和协议封装后放在另一种协议的数据包中在公用网络中传输。3.3.3防火墙技术(Firewall)1.防火墙的概念 防火墙是指在需要保护的网络与可能带来安全威胁的互联网或其他网络之间建立的一层保护，实际上是一种隔离技术，防火墙示意图如图3-1所示。图3-1防火墙示意图3.3.3防火墙技术(Firewall)2.防火墙的属性⑴双向流通信息必须经过它；⑵只有被预定的本地安全策略授权的信息流才被允许通过；⑶该系统本身具有很高的抗攻击能力。防火墙相当于一个过滤设备，它允许特定的信息流入或流出被保护的网络。3.3.3防火墙技术(Firewall)3.防火墙的功能⑴保护那些易受攻击的服务。⑵控制对特殊站点的访问(控制访问)。 一些能被外部网络访问主机(Mail、FTP、WWW服务器)要有权限控制，而有些(数据库服务器)要禁止访问。⑶集中化的安全管理。⑷对网络访问进行记录和统计(审计)。3.3.3防火墙技术(Firewall)4.防火墙的两种策略模型⑴未被列为允许访问的服务都将被禁止(安全系数高)；⑵未被列为禁止访问的服务都将被允许。3.3.3防火墙技术(Firewall)5.防火墙的主要类型⑴包过滤型防火墙(Packet Filter) 最简单的防火墙，检查的范围涉及可信网络和互联网之间传输的所有数据(源、目标地址、端口、传输协议等)，并设定规则。3.3.3防火墙技术(Firewall)⑵应用级型防火墙(Proxy Service) 能够检查进出的数据包，透视应用层协议，与既定的安全策略进行比较。有应用网关型和代理服务型两种。①网关服务器：根据所请求的应用对访问进行过滤的防火墙。如约束Telnet，ftp，http。②代理服务器：代表某个专用网络同互联网进行通讯的防火墙。代理请求、接收页面，并进行缓存。3.3.3防火墙技术(Firewall)6.防火墙的缺陷 一般的防火墙不能防止受到病毒感染的软件或文件的传输。不能防范绕过防火墙的攻击。重点难点3.3.4数据加密技术1.数据加密技术概述 由于对加密技术的研究进而产生了密码学。 密码学主要有两个分支，一个是研究加密技术的，即密码编码学，另一个分支主要研究密码破译技术，即密码分析学。重点难点3.3.4数据加密技术 加密技术指通过使用代码或密码来保障信息数据的安全性。加密包含两个要素：加密算法和密钥。加密过程可用公式描述： EK(M)=CE表示加密算法，K表示加密密钥，M表示加密前的明文，C表示加密后密文。重点难点3.3.4数据加密技术2.加密解密过程 密钥分加密密钥和解密密钥。 为了保护数据在传递过程中不被别人窃取或修改，必须用加密密钥对数据进行加密（加密后的数据称为密文），这样，即使别人窃取了数据（密文），由于没有解密密钥而无法将之还原成明文（未经加密的数据），从而保证了数据的安全性，接收方因有正确的解密密钥，因此可以将密文还原成正确的明文。 数据加密的方法有很多，常用的加密方法有对称加密方法和公开密钥方法两大类。重点难点3.3.4数据加密技术3.对称式密钥密码体制 所谓对称加密，是指使用同一把密钥对信息加密，而对信息解密，同样采用该密钥即可。如果一个加密系统的加密密钥和解密密钥的相同，或者虽不相同，但可以由其中一个推导出另一个，则为对称式密钥密码体制。重点难点3.3.4数据加密技术加密算法说明DES一种数据分