电子商务理论与实务（第2版）教学课件作者干冀春任务七.ppt

下载文档

0
0
约5.34千字
约 32页
2019-10-15 发布于广东
举报
版权申诉
保障服务

电子商务理论与实务（第2版）教学课件作者干冀春任务七.ppt

1、本文档共32页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

图７－７　安全电子交易的工作流程返回任务七电子商务安全技术任务目标：知识目标：１了解信息的保密性、交易文件的完整性、信息的不可否认性及交易身份的真实性；２掌握加密、解密、密钥体制、数字摘要、数字证书、认证中心等概念；３掌握数字签名的作用、数字签名的原理、数字证书的原理、数字证书的类型；４熟悉认证中心的作用。技能目标：１认识电子商务存在的安全威胁和安全要求；２能够使用各种电子商务安全技术。下一页返回任务七电子商务安全技术一、电子商务安全概述（一）电子商务的安全问题电子商务的安全隐患可分为以下五类。１信息的篡改２信息的截获和窃取３信息的假冒４信息的中断５交易抵赖上一页下一页返回任务七电子商务安全技术（二）电子商务的安全要求１有效性２机密性３完整性４身份认证５不可抵赖性上一页下一页返回任务七电子商务安全技术（三）电子商务安全内容电子商务是利用ＩＴ技术来完成商业信息的传输和处理，因此，电子商务安全从整体上可分为计算机网络安全和商务交易安全两个方面。电子商务的安全框架如图７－１所示。上一页下一页返回任务七电子商务安全技术二、电子商务安全技术（一）防火墙技术１防火墙的概念防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。防火墙有两种，硬件防火墙和软件防火墙，它们都能起到保护作用并筛选出网络上的攻击者，如图７－２所示。上一页下一页返回任务七电子商务安全技术 2.防火墙的主要特征（1）保护脆弱和有缺陷的网络服务。（2）集中化的安全管理。（3）加强对网络系统的访问控制。（4）加强隐私。（5）对网络存取和访问进行监控。上一页下一页返回任务七电子商务安全技术３防火墙的种类防火墙通常使用的安全控制手段主要有包过滤防火墙、应用代理型防火墙和状态检测防火墙、复合型防火墙。（１）包过滤防火墙。包过滤防火墙是一种简单、有效的安全控制技术。它通过在网络间相互连接的设备上加载允许或禁止来自某些特定的源地址、目的地址、ＴＣＰ端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。过滤器通常和应用网关配合使用，共同组成防火墙系统，如图７－３所示。上一页下一页返回任务七电子商务安全技术（２）应用代理型防火墙。应用代理型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合输入过滤器的功能。它工作在开放式系统互联模型的最高层，掌握着应用系统中可用作安全决策的全部信息。如图７－４所示。 ?（３）状态检测防火墙。状态检测防火墙保持了包过滤防火墙的优点，性能比较好，同时，在此基础上对安全性有了大幅提升。这种防火墙摒弃了包过滤防火墙仅仅考察进出网络的数据包，不关心数据包状态的缺点，在防火墙的核心部分建立状态连接表，维护了连接，将进出网络的数据当成一个个事件来处理。可以这样说，状态检测防火墙规范了网络层和传输层行为，使性能得到较大提高，如图７－５所示。上一页下一页返回任务七电子商务安全技术（４）复合型防火墙。由于对更高安全性的要求，常把基于分组过滤的方法与基于应用代理的方法结合起来，形成复合型防火墙产品。这种结合通常有两种方案。一是屏蔽主机防火墙体系结构。二是屏蔽子网防火墙体系结构。如图７－６所示。上一页下一页返回任务七电子商务安全技术４防火墙的作用（１）保护数据的完整性。（２）保护网络的有效性。（３）保护数据的机密性，即加密敏感数据。上一页下一页返回任务七电子商务安全技术（二）虚拟专用网技术１虚拟专用网的建立（１）各站点必须在网络上建立一台具有虚拟专用网功能的设备，可以是一台路由器、防火墙或专门用于虚拟专用网工作的设备。（２）各站点必须知道对方站点使用的ＩＰ地址。（３）两站点必须对使用的授权检查和根据需要采用的数字证书方式达成一致。（４）两站点必须对需要使用