电子商务系统概论 第四讲 电子商务安全的技术保障.pdf

电子商务安全的技术 保障 HP-COMPAQ e-Commerce Application Demonstration Center, KEERQIN,©2004 部分目录 安全扫描技术  网络防病毒技术 加密技术 认证技术 安全协议 HP-Compaq e-Commerce Application Demonstration Center, KEERQIN,2002 安全扫描技术  安全扫描技术是一类重要的网络安全技术。 安全扫描技术与防火墙、入侵检测系统互相 配合，能够有效提高网络的安全性。通过对 网络的扫描，网路管理员可以了解网络的安 全配置和运行的应用服务，及时发现安全漏 洞，客观评价网络风险等级。 HP-Compaq e-Commerce Application Demonstration Center, KEERQIN,2002 安全扫描技术  安全扫描技术主要分为两类：主机安全扫描技术和 网络安全扫描技术。  网络安全扫描技术主要针对系统中不合适的设置脆 弱的口令，以及其他同安全规则抵触的对象进行检 查等；  主机安全扫描技术则是通过执行一些脚本文件模拟 对系统进行攻击的行为并记录系统的反应，从而发 现其中的漏洞。 HP-Compaq e-Commerce Application Demonstration Center, KEERQIN,2002  一次完整的网络安全扫描分为三个阶段：  ⑴发现目标主机或网络。  ⑵发现目标后进一步搜集目标信息，包括操作系统 类型、运行的服务以及服务软件的版本等。如果目 标是一个网络，还可以进一步发现该网络的拓扑结 构、路由设备以及各主机的信息。  ⑶根据搜集到的信息判断或者进一步测试系统是否 存在安全漏洞。 HP-Compaq e-Commerce Application Demonstration Center, KEERQIN,2002  扫描技术目前主要有两种方式：  ⑴端口扫描技术。一个端口就是一个潜在的通信信 道，也就是一个入侵通道。对目标计算机进行端口 扫描，能得到许多有用的信息，从而发现系统的安 全漏洞。  ⑵漏洞扫描技术。漏洞扫描主要通过以下两种方法 来检查目标主机是否存在漏洞：在端口扫描后得知 目标主机开启的端口以及端口上的网络服务，查看 是否有满足匹配条件的漏洞存在；通过模拟黑客的 攻击手法，对目标主机系统进行攻击性的安全漏洞 扫描。 HP-Compaq e-Commerce Application Demonstration Center, KEERQIN,2002 网络防病毒技术  网络病毒的来源是多方面的，我们在此谈论 网络病毒并不单指从Internet上传来的病毒， 而是包括所有利用网络进行传播的病毒，因 此网络病毒的来源包括从Internet上下载文件 带来的病毒，也包括内部用户在客户机或服 务器上使用软盘等产生的病毒。 HP-Compaq e-Commerce Application Demonstration Center, KEERQIN,2002 网络防病毒技术  1.预防病毒技术－通过自身常驻系统内存，优先获 得系统的控制权，监视和判断系统中是否有病毒存 在，进而阻止计算机病毒进入计算机系统和对系统 进行破坏。技术手段包括：加密可执行程序、引导 区保护、系统监控与读/写控制（如防病毒卡）等。  2.检测病毒技术－通过对计算机病毒的特征来进行 判断的侦测技术，如自身校验、关键字、文件长度 的变  3.消除病毒技术－对计算机病毒的分析，开发出具 有杀除病毒程序并恢复原文件的软件。 HP-Compaq e-Commerce Application Demonstration Center, KEERQIN,2002 加密技术 数据加密概述 加密算法 数字签名 PKI加密技术 HP