第9章 电子商务网站常用防御基本方法 《电子商务安全与支付》电子课件.pptVIP

第9章 电子商务网站常用防御方法;9.1 防火墙（Firewall）;9.1.1 防火墙的工作原理;1、包过滤防火墙 ; 请求 请求转发 答复 答复 服务器 ;9.2 非军事区域（DMZ）;9.2.1 DMZ的概念;WEB应用程序服务器 DMZ ;可在下列系统中装入非军事区域（DMZ） （1）载有公共信息的网络服务器 （2）与电子商务交易服务器连接的前端机，该前端机用来接收客户定单。存放客户资料的后端应置于防火墙之后。 （3）把外来电子邮件中转至内部的邮件服务器 （4）可据以进入内部网络的证书服务及服务器 （5）虚拟专用网络上的各端点。 （6）应用（层）网关 （7）测试及登录服务器。;; 对多区网络确实存在一些常见问题，由于它们的性质，它们难于实现、保护和管理。防火墙规则集通常庞大、动态和混乱，实现起来也是费力和浪费资源的。 ;9.3 虚拟专用网（VPN）;9.3.1 VPN技术;9.3.1 VPN技术;IPSec包括两部分： （1）IP security Protocol proper,定义IPSec报文格式。 （2）ISAKMP/Oakley,负责加密通信协商。 IPSec提供两种加密通信手段： （1） IPSec Tunnel : 整个IP封装在IPSec报文。提供IPSecgateway之间的通信。 （2） IPSec transport: 对IP包内的数据进行加密，使用原来的源地址和目的地址。;9.4 入侵检测系统（IDS）;9.4.1 入侵检测概念;9.4.2 基于主机的IDS;9.4.3 网络的IDS;9.4.4 入侵检测技术发展方向;9.5 认证;9.5.1 第三方认证;9.5.2 PKI的组成;9.5.3 证书认证机构CA;9.5.4 PKI应用