第4 电子商务安全技术0909.pptVIP

4.5.4 虚拟专用网 公共网络 专线 （a）VPN连接 （b）对应的专线连接 隧道 VPN服务器 VPN服务器 2. VPN工作过程 VPN的基本处理过程如下。 ① 要保护的主机发送明文信息到其VPN设备； ② VPN设备根据网络管理员设置的规则，确定是对数据进行加密还是直接传送； ③ 对需要加密的数据，VPN设备将其整个数据包（包括要传送的数据、源IP地址和目的IP地址）进行加密并附上数字签名，加上新的数据报头（包括目的地VPN设备需要的安全信息和一些初始化参数），重新封装； ④ 将封装后的数据包通过隧道在公共网上传送； ⑤ 数据包到达目的VPN设备，将数据包解封，核对数字签名无误后，对数据包解密。 3. VPN安全技术 隧道技术（tunneling） 加解密技术（encryption decryption） 密钥管理技术（key management） 使用者与设备身份认证技术（authentication）。 4.6 系统访问控制 访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问，是保证网络安全最重要的核心策略之一。 4.6.1 访问控制的二元关系描述 1. 访问控制矩阵 主体 （subjects） 客体（objects） File1 File2 File3 File4 张三 Own,R,W Own,R,W 李四 R Own,R,