电子商务安全课件全知识讲稿.ppt

入侵检测系统的结构与标准 入侵检测系统的结构大体上可分为三种模式： (1)基于主机系统的结构； (2)基于网络系统的结构； (3)基于分布机系统的结构。 入侵检测系统的模型标准： 通用入侵检测框架（CIDF）是由美国加州大学Davis分校的安全实验室提出的框架； CIDF从逻辑上把IDS分成面向任务的一个组件集合，这些组件包括：事件发生器（E-boxes）、分析引擎(A-boxes)、存贮机制（D-boxes）以及对抗措施（C-boxes）；它们一起定义了入侵检测系统的结构。。 入侵检测系统产品简介： Cisco公司的NetRanger（基于网络）； ISS公司的RealSecure （分布式结构） 第三讲系统攻击及入侵检测 操作员提供反馈 训练模块 网络原语层 原始网络层（DLPI） 受训练的代理 传统电子邮件系统的安全缺陷 第四讲　邮件安全与VPN 电子邮件系统安全机制 VPN的概念与特征 本讲主要内容： VPN的简要原理与网络类型 传统电子邮件系统的安全缺陷 电子邮件安全在EC安全中的重要地位。 传统电子邮件系统的安全缺陷： 邮件内容以明文（未加密）形式直接传输。 E-mail采用“存储转发”方式传输，用户所发的邮件通过网络上的诸多邮件传输代理（mail transport agent, MTA）的接力转发，最终送到目的用户的电子邮箱。 邮件内容缺乏完整性标识。 邮件的收发双方缺少彼此间的身份辨识。 邮件发送时间缺乏客观性保障。 商业信函的产生/发送时间直接决定信函的有效性，因此发送时间是商务信函的重要属性。 电子邮件系统安全机制 对电子邮件的进行内容加密与数字签名，而后再放到计算机网络上传递。 采取上述安全机制的电子邮件安全标准有PGP（pretty good privacy）、PEM（privacy enhanced mail）、 S/MIME（secure/ multipurpose internet mail extensions）和MOSS（MIME object security services）等 第四讲邮件安全与VPN 电子邮件系统安全机制 增加对电子邮件头部信息的安全必威体育官网网址措施。 往往通过两种方式实现：其一，通过虚拟专用网（VPN）的IP隧道技术 ;其二，利用安全套接层协议（secure socket layer, SSL）所建立的安全传输通道 通过数字时间戳（digital time stampe）服务提高邮件发送时间的客观性。 数字时间戳一般包括需要加盖时间戳的邮件内容摘要（指纹）、内容摘要被提交的日期与时间以及数字时间戳服务提供机构对上述两部分内容（摘要和日期与时间）的数字签名。 提升电子邮件服务器的安全性能。 可引入计算机网络安全方面的先进技术与方法实现之，如网络入侵检测与预防、拒绝服务的预防技术等。 第四讲邮件安全与VPN VPN的概念与特征 技术思想：将早期基于专用网的信息传输的安全性与基于公用网的信息传输的成本低廉性结合起来，就能够取得实施成本相对低廉且安全性能较好的电子商务信息传输 。 VPN的概念： 虚拟专用网（VPN）是在安全性相对来说低于专用网的Internet公用通信网（如PSDN、ATM、ISDN等）的基础上，通过附加以隧道（tunneling）技术、加密与解密技术、密钥管理技术、用户认证与访问控制等技术而成的网络，它能够在通信双方之间并未建立物理链路的情况下，仍可获得与专用网络相类似的安全性能，从而实现重要数据信息在公用网上的安全可靠传输。 虚拟专用网中的“虚拟”二字鲜明地描述了该网络的实质。 VPN特征： VPN技术相对于目前通用的各种单纯的公用网通信，具有更为安全、可靠的数据传输保障。 VPN技术相对于传统的物理专用网通信，具有成本相对低廉、网络覆盖广域、灵活性好、自主性高等特点。 第四讲邮件安全与VPN VPN的简要原理与网络类型 VPN简要原理与相关技术： VPN在数据传输前将所传递的数据封装在隧道协议里，而后通过隧道进行传输，当数据到达目的端时，再将封装在隧道协议中的数据解包。 隧道技术包括数据封装、隧道传输和数据解包的全过程 。 VPN主要提供两种隧道：其一是端到端隧道，其二是结点到结点隧道。 VPN要能够实现所有与公用通信网相连的计算机都能够建立虚拟专用链路，则其必须能够支持多种协议，如IP、IPX等。 在为用户分配专用网络上的地址与确保地址安全方面、用户身份认证与访问权限控制方面、数据加密与解密方面，VPN都要有成熟可靠的技术方案支持。 VPN在公用网上建立虚拟化的专用网络，自然会引起诸多网络攻击者的好奇心和浓厚的攻击兴趣，使得VPN成为网络黑客们的“众矢之的”。 VPN网络类型： 第四讲邮件安全与VPN VPN网络类