计算机网络安全ch0导论教学幻灯片.pptVIP

计算机网络安全;通过本课程的学习，要求学生在《计算机网络》相关知识的基础上： 对计算机网络安全知识有较全面的了解； 掌握计算机网络安全措施及各项措施所涉及的主要方面或技术类别； 了解部分网络安全技术的基本知识、工作原理和应用。 ;本课程介绍的内容;第6章 防火墙 第7章 计算机病毒及其防治 第8章 安全检测和响应 第9章 Internet安全 第10章 网络安全应用实例;网络安全导论;电子商务是以Internet为基础进行的商务活动，它通过Internet进行包括政府、商业、教育、保健和娱乐等活动。 下面是一个日常网上购物（电子商务）活动的案例。一个持有信用卡的消费者进行网上购物的流程如下：;① 消费者在客户机上浏览商家的网站，查看和 浏览在线商品目录及性能等； ② 消费者选择中意的商品（放入购物车）； ③ 消费者填写定单，包括项目列表、单价、数量、金额、运费等； ④ 消费者选择付款方式，如网上支付。此时开始启动安全电子交易（SET）协议； ⑤ 消费者通过网络发送给商家一个完整的定单和要求付款的请求；;⑥ 商家接到定单后，通过支付网关向消费者信用卡的开户银行请求支付；在银行和发卡机构经检验确认和批准交易后，支付网关给商家返回确认信息； ⑦ 商家通过网络给消费者发送定单确认信息； ⑧ 商家请求银行将钱从消费者的信用卡账号中划拨到商家账号； ⑨ 商家为消费者配送货物，完成订购服务。 ;至此，一次网上购物过程结束。该过程可以简化为如下图所示五个过程。;但网上购物涉及的这五个过程中每个过程都包含一些具体操作，甚至是很复杂的具体操作。网上支付过程就涉及上述流程中的第④?第⑧步。网上支付所用的安全电子交易协议SET就很复杂，它与网上购物涉及的6个实体均有联系，如下图所示。 ;支 付 与 授 权;SET协议涉及的六个实体 持卡人：用信用结算的消费者。 发卡机构：为消费者发行信用卡的金融机构。 商家：交易商品的提供者，接受消费者持卡支付。;银行：接受发卡机构、持卡人和商家的委托，处理支付卡的认证、在线支付和电子转帐。 支付网关：将公共网络上传输的数据转换为金融机构的内部数据，并处理商家的支付信息和持卡人的支付指令。 认证中心CA：验证客户、商家和银行身份。;从网上购物流程可见，SET协议流程的好多步骤都涉及到网上交易的各方。还涉及到很复杂的网络安全管理和安全支付问题，如持卡人的数字签名、CA认证、信息的加密和鉴别、数字证书等。 由此可见，电子商务活动需要有一个安全的环境基础，以保证数据在网络中存储和传输的保密性和完整性，实现交易各方的身份验证，防止交易中抵赖行为的发生等。 ;电子商务的安全基础是建立在安全的网络基础之上的，这包括CA安全认证体系和基本的安全技术。利用安全的网络技术来提供各种安全服务，保障电子商务活动安全、顺利地进行。由此看出，电子商务应用涉及包括计算机网络、信息安全、电子支付和网络营销等在内的各种技术，其中电子支付技术和安全技术是电子商务应用环境中的关键技术。;除电子商务应用外，目前很多在Internet和其他网络上的应用也都涉及网络的信息安全技术，如数据加密、身份鉴别、病毒防治、网络数据库安全、访问控制、认证技术等，本课程将在此后各章介绍这些技术及其应用。