电子商务安全与支付第2章_电子商务安全技术 知识新.ppt

电子商务安全与支付主讲：祝凌曦邮箱：ZHU_LINGXI@163.COM;电子商务安全与支付;电子商务安全与支付;第二章 电子商务安全技术;引导案例 ;2.1 数据加密技术;为什么要有密码学 ;为什么要有密码学 ;古典密码学;密码学基本概念;密码学基本概念;密码技术发展3个时期;密码技术发展3个时期;密码技术发展3个时期;三个独立的方面：;为什么要有密码学 ;隐写术;隐写术;隐写术;经典加密技术;经典加密技术;经典加密技术-替代密码 ;经典加密技术-替代密码 ;经典加密技术 ;惠斯通密码;美陆军 M-94;Kryha密码机;哈格林密码机 M-209;转轮密码机 ENIGMA;Uhr盒用来替换ENNIGMA插接板;密码板 1996年Crypto 制造;为什么要有密码学 ;朦胧安全;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学;为什么要有密码学;为什么要有密码学;为什么要有密码学;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;密钥列换位;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;道家心法密籍《天仙金丹心法;道家心法密籍《天仙金丹心法;道家心法密籍《天仙金丹心法;2.1 数据加密技术;换位密码反破译的策略;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;替代密码;替代密码;替代密码;替代密码;替代密码;替代密码;替代密码;替代密码;莫尔斯密码;莫尔斯密码;莫尔斯密码 ;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学 ;为什么要有密码学;为什么要有密码学;为什么要有密码学;为什么要有密码学;为什么要有密码学;为什么要有密码学;早期的加密盘;2.2 身份认证与访问控制-身份认证;2.2 身份认证与访问控制-身份认证;2.2 身份认证与访问控制-身份认证;2.2 身份认证与访问控制-身份认证;2.2 身份认证与访问控制-身份认证;2.2 身份认证与访问控制-访问控制;2.2 身份认证与访问控制-访问控制;2.2 身份认证与访问控制-访问控制;2.2 身份认证与访问控制-访问控制;2.2 身份认证与访问控制-访问控制;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;2.3 网络安全技术-防火墙;包过滤防火墙的工作原理 采用这种技术的防火墙产品，通过在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址、所有的TCP端口号和TCP链路状态等要素，然后依据一组预定义的规则，以允许合乎逻辑的数据包通过防火墙进入到内部网络，而将不合乎逻辑的数据包加以删除。;;;代理防火墙的原理： 　　 代理防火墙运行在两个网络之间，它对于客户来说像是一台真的服务器一样，而对于外界的服务器来说，它又是一台客户机。 当代理服务器接收到用户的请求后，会检查用户请求的站点是否符合公司的要求，如果公司允许用户访问该站点的话，代理服务器会像一个客户一样，去那个站点取回所需信息再转发给客户。;应用层;2.3 网络安全技术-防火墙;代理技术的优点: 1）代理易于配置。 2）代理能生成各项记录。 3）代理能灵活、完全地控制进出流量、内容。 4）代理能过滤数据内容。 5）代理能为用户提供透明的加密机制。 6）代理可以方便地与其他安全手段集成。 ;代理技术的缺点: 1）代理速度较路由器慢。 2）代理对用户不透明。 3）对于每项服务代理可能要求不同的服务器。 4）代理服务不能保证免受所有协议弱点的限制。 5）代理不能改进底层协议的安全性。 ;状态监视器防火墙的工作原理 由动态包过滤发展而来，这种防火墙采用了一个在网关上执行网络安全策略的软件引擎，称之为检测模块。检测模块在不影响网络正常工作的前提下，采用抽取相关数据的方法对网络通信的各层实施监测，抽取部分数据，即状态信息，并动态地保存起来作为以后指定安全决策的参考。 检测模块支持多种协议和应用程序，并可以很容易地实现应用和服务的扩充。 如：Check Point 防火墙;;状态监视器的优点： 检测模块支持多种协议和应用程序，并可以很容易地实现应用和服务的扩充。 它会监测RPC和UDP之类的端口信息，而包过滤和代理网关都不支持此