物流信息管理 教学课件 作者 丰斓 6_第6章　物流信息安全.pptVIP

ZW;第6章　物流信息安全;第6章　物流信息安全;6.1　信息安全概述;6.1.1　信息安全的特征一;1.可靠性;2.可用性;3.保密性;4.完整性;5.不可抵赖性;6.可控性;6.1.2　信息安全的风险一;1.信息安全风险的含义;2.信息安全风险的特征;(1)客观性和不确定性。;(2)多层次性和多样性。;(3)可变性和动态性。;(4)可测性。;3.信息安全风险的分类;(1)人员风险。;(2)组织风险。;(3)物理环境风险。;(4)信息机密性和完整性风险。;(5)系统风险。;(6)通信操作风险。;(7)基础设施风险。;(8)业务连续性风险。;(9)第三方合作风险。;(10)风险评估风险。;(11)法律风险。;(12)决策风险。;6.1.3　信息安全技术简介一;1.密码技术二;(1)对称密钥加密体制。;(2)非对称密钥加密体制。;2.Hash 函数;3.数字指纹;4.数字签名;(1)具有数字摘要的数字签名。;(2)直接用私钥进行加密的数字签名。;5.数字信封;5.数字信封;6.数字时间戳;7.数字证书;(1)数字证书的内容。;(2)数字证书的功能。;(3)证书授权中心。;8.安全认证协议;(1)安全套接层协议。;(2)安全电子交易(SET)协议。;1)SET协议提供的服务。;① 采用数字指纹技术保证信息的完整性。SET协议是通过数字签名方案来保证消息的完整性和进行消息源的认证的，数字签名方案遵循了与消息加密相同的加密原则。即数字签名通过RSA加密算法结合生成数字指纹，数字指纹是消息通过HASH函数处理后得到的唯一对应于该消息的数值，消息中每改变一个数据位都会引起信息摘要中大约一半的数据位的改变。而两个不同的消息具有相同的数字指纹的可能性极其微小，因此HASH函数的单向性使得从信息摘要得出信息摘要的计算是不可行的。数字指纹的这些特性保证了信息的完整性。;② 采用公钥加密和私钥加密相结合的办法保证数据的保密性。在SET协议中，支付环境的信息保密性是通过公钥加密算法和私钥加密算法相结合的算法加密支付信息而获得的。它采用的公钥加密算法是RSA公钥密码体制，私钥加密算法则是采用DES数据加密标准。这两种不同加密技术的结合应用在SET协议中被形象地称为数字信封，RSA加密相当于用信封密封，消息首先以56位的DES密钥加密，然后装入使用1024位RSA公钥加密的数字信封在交易双方之间进行传输。这种办法保证了交易中数据信息的保密性。;③ 采用双重签名技术保证交易双方的身份认证。SET协议应用了双重签名 (Dual Signatures)技术。在一项安全电子商务交易中，持卡人的订购信息和支付指令是相互对应的。商家只有确认了与持卡人的支付指令对应的订购信息才能够按照订购信息发货；而银行只有确认了与该持卡人支付指令对应的订购信息是真实可靠的才能够按照商家的要求进行支付。为了达到商家在合法验证持卡人支付指令和银行在合法验证持卡人订购信息的同时不会侵犯客户的个人隐私这一目的，SET协议采用了双重签名技术来保证客户的隐私不被侵犯。;9.信息隐藏技术;(1)信息隐藏技术的基本原理。;图6-??4　信息隐藏技术原理图;(2)信息隐藏技术的优点。;10.防火墙技术;10.防火墙技术;(1)防火墙的功能。;1)防火墙是网络安全的屏障。;2)对网络存取和访问进行监控审计。;3)防火墙可以强化网络安全策略。;4)防止内部信息的外泄。;(2)防火墙的基本类型。;1)包过滤型 (Packet Filter)防火墙。;2)应用层网关 (Application Layer Gateways)防火墙。;3)代理服务型 (Proxy Service)防火墙。;(3)防火墙的体系结构。;1)屏蔽路由器(Screening Router)。;2)双穴主机网关 (Dual Homed Gateway)。;3)被屏蔽主机网关 (Screened Gateway)。;4)被屏蔽子网 (Screened Subnet)。;6.2　信息安全体系;6.2.1　信息安全体系简介;1.ISO安全体系结构;2.P2DR模型;3.PPDRR模型;4.IATF信息安全模型;5.BS7799和信息安全管理体系(ISMS);6.2.2　企业信息安全体系架构一;6.2.2　企业信息安全体系架构一;1.企业信息安全体系架构的三个视角;(1)业务视角。;(2)信息视角。;(3)技术视角。;2.企业信息安全体系架构的三个层次;(1)概念层。;(2)逻辑层。;(3)实现层。;6.2.3　物流企业信息安全体系架构;6.3　物流信息安全风险控制一;6.3.1　组织安全;图6-??8　信息安全责任模型;6.3.1　组织安全;6.3.2　人员安全;(1)人员来源的保证。;(2)人员职责的明确。;(3)法规约束。;(4)安全培训