第五章电子商务技术.pptVIP

河南农业大学 经管学院 * * * * * * * * * * * * * * * * * 5. 电子商务中防火墙与Web服务器的配置方式 业务Web服务器设置在防火墙之内 业务Web服务器设置在防火墙之外 6. 防火墙的类型 　 目前防火墙按采用技术可分为三类：包过滤式防火墙、应用级防火墙和状态监测防火墙。 (1) 包过滤式防火墙 　　含义：就是在信息包传输过程中检查所有通过的信息包中的IP地址，按照系统管理员给的那个的许多过滤规则进行过滤，这属于网络级防护。 优点：用户透明性；处理速度快；易于维护。通常用于第一道网络安全防线，进行网络级防护。 缺点：不能在用户应用级别上进行过滤，不能对数据包内的具体内容进行过滤，安全防护功能有限。 包过滤式防火墙应用原理示意图 (2)应用级防火墙 　　应用级防火墙通常是运行在防火墙上的运行代理服务器软件部分（又名称为应用网关）。由于代理服务器是在同一级上运行，所以它易于采集。控制访问信息，例如记录用户的连接站点和时间，有助于识别网络上的攻击。因此，与网络级防火墙比较，其安全性更强，但透明性差一些，网络性能有所降低。 　　上图是双宿主机网关防火墙示意图，这是应用级防火墙的示例。双宿主机是一台代理服务器，带有两块网络接口卡。每一块有一个IP地址，如果网络上的两台计算机想相互通信，必须与双宿主机上能“看到”的IP地址联系，代理服务器软件查看其规则是否允许连接，如果允许，代理服务器通过另一块NIC网卡启动与其他网络的联系。 (3) 状态监测防火墙 定义：就是使用一个在网关上执行网络安全策略的软件模块，称为监测引擎，是最新一代即第三代防火墙技术。 应用原理：用监测引擎软件在不影响网络正常运行的前提下，采用抽取有关数据的方法对网络通信的各层实施监测，抽取状态信息，并动态地保存起来，作为执行安全策略的参考。 优点：支持多种协议和应用程序，易于实现应用和服务的扩充，安全性能强等。 缺陷：降低网络访问的速度，配置比较麻烦。 不过，厂商已经注意到这一问题，最新的防火墙产品的安全策略规则是通过面向对象的图形界面（GUI）定义，以简化配置过程。 7. 防火墙的优缺点 利用防火墙技术作为内部网络的第一道防护，主要有五个方面的优点： (1) 遏制来自不安全网络各种路线的攻击，提高集中安全性； (2) 借助网络服务选择，保护网络中脆弱的易受攻击的服务； (3) 可以很方便地监视整个网络的安全性，且反应即时，具有报警提醒功能； (4) 可以作为部署NAT(Network Address Translation)的逻辑地址； (5) 增强内部网中的资源的保密性，强化私有权。 主要缺陷有四个方面： (1) 限制了一些有用的网络服务的使用，降低了网络性能，如快捷、方便等； (2) 只能限制内部用户对外的访问，无法防护来自内部网络用户的攻击； (3) 不能完全防止传送感染病毒的软件或文件； (4) 被动防守，不能防备新的网络安全问题。 8. 常见防火墙软件 CheckPoint防火墙软件Firewall-1 　　Firewall-1是目前世界上最好的网络防火墙产品之一，除拥有防火墙的一般功能和GUI操作界面外，还提供独有的客户认证功能。 　 中国上海创源公司的SecuStar安全之星：企业版SecuStar FW2000 　　免费的防火墙软件：如天网安全阵线提供的免费个人版防火墙“天网防火墙”，用以抵御黑客的攻击。 NetScreen硬件防火墙：能真正实现高速传输，同时支持最大62094个并行FTP连接。 河南农业大学 经管学院 3、电子商务安全认证 3.1 数字证书 数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。 河南农业大学 经管学院 3.1 数字证书 1. 数字证书概述 数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。数字证书实质上就是一系列密钥，用于签名和加密数字信息。 数字证书由专门的机构（CA）负责发放和管理，Q其作用是证明证书中列出的用户名称与证书中列出的公开密钥相对应。CA的数字签名使得攻击者不能伪造和篡改数字证书。 河南农业大学 经管学院 3.1 数字证书 1. 数字证书概述 数字信息的安全要求 身份验证 信息保密性（存储与交易） 信息完整性 交易的不可否认性 解决方案 数字证书与数字签名 加密 数字签名 数字签名 河南农业大学 经管学院 3.1 数字证书 2.数字证书内容 认