《网络与安全》.ppt

该【《网络与安全》 】是由【相惜】上传分享，文档一共【117】页，该文档可以免费在线阅读，需要了解更多关于【《网络与安全》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。第四 章 网络交易与安全
1
编辑ppt
第一节　电子商务平安问题
第二节　防火墙技术
第三节　平安技术
第四节　虚拟专用网技术
第五节　认证机构
第六节 平安协议
第四章　网络交易与平安
2
编辑ppt
第一节　电子商务平安问题
一、电子商务平安要素
1．有效性、真实性 ：就是说能对信息、实体的有效性、真实性进行鉴别。
2．机密性：保证信息不会泄露给非授权的人或实体。
3．数据的完整性 ：要求能保证数据的一致性， 防止数据被非授权者建立、 修改和破坏。
〔1〕数据传输的完整性
〔2〕数据存储的完整性
〔3〕完整性检查
3
编辑ppt
4．可靠性、不可抵赖性和可控性
〔1〕可靠性：保证合法用户对信息和资源的使用不会遭到不正当的拒绝；
　 〔2〕不可抵赖性：建立有效的责任机制，防止实体否认其行为；
　〔3〕可控性：控制使用资源的人或实体的使用方式。
５．审查能力
根据机密性和完整性的要求，应对数据审查的结果进行记录。
第一节　电子商务平安问题
4
编辑ppt
第一节　电子商务平安问题
二、电子商务平安内容
交易安全技术
安全应用协议
SET、SSL
安全认证手段
数字签名、CA体系
基本加密算法
对称与非对称密钥算法
安全管理体系
网络安全技术
病毒防范
身份识别技术
防火墙技术
分组过滤和代理服务等
法律、法规、政策
5
编辑ppt
1. 计算机网络平安
1〕计算机网络的平安隐患
〔1〕未进行操作系统相关平安配置
〔2〕未进行CGI程序代码审计
〔3〕拒绝效劳〔DOS，Denial of Service〕攻击
〔4〕平安产品使用不当
〔5〕缺少严格的网络平安管理制度
第一节　电子商务平安问题
6
编辑ppt
第一节　电子商务平安问题
2〕计算机网络平安体系
在实施网络平安防范措施时：　　① 加强主机本身的平安，做好平安配置，及时安装平安补丁程序，减少漏洞；
　　② 用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的平安隐患， 并及时加以修补；
　　③ 从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证；
7
编辑ppt
第一节　电子商务平安问题
④ 利用RAID等数据存储技术加强数据备份和恢复措施；
　 ⑤ 对敏感的设备和数据要建立必要的物理或逻辑隔离措施；
　 ⑥ 对在公共网络上传输的敏感信息要进行强度的数据加密；
　 ⑦ 安装防病毒软件，加强内部网的整体防病毒措施；
　 ⑧ 建立详细的平安审计日志，以便检测并跟踪入侵攻击
8
编辑ppt
第一节　电子商务平安问题
2. 商务交易平安
1〕交易平安隐患
〔1〕窃取信息〔破坏机密性〕： 攻击者可能通过Internet、公共 网、搭线或是在电磁波辐射范围内安装截收装置等方式窃取传输的机密信息。或通过对信息流量和流向、通信频度和长度等参数的分析，推断出有用信息，如消费的银行账号、密码等，造成信息泄密。
9
编辑ppt
第一节　电子商务平安问题
〔2〕篡改信息〔破坏完整性〕：攻击者可能从3个方面破坏信息的完整性：　　
① 篡改信息流的次序，更改信息的内容，如购置商品的出货地址；
　　② 删除某个信息或信息的某些局部；
　　③ 在信息中插入一些信息，让接收方读不懂或接收错误的信息。
10
编辑ppt