第六章 网络银行与电子支付.ppt

* 电子商务的安全控制要求概述 网络安全问题 电子商务的安全性问题 电子商务对安全控制的要求 电子商务的认证技术 防火墙技术 第六章 电子商务的安全问题 数据加密技术 安全技术协议 网络安全问题 计算机病毒：破坏功能或毁坏数据的计算机 指令或程序代码。 拒绝服务：用数百条消息填塞某人的E-mail 信箱的一种在线袭扰的方法。 黑客攻击： ① 口令攻击 ② 服务攻击 ③ IP欺骗 第六章 电子商务的安全问题 在网络的舆过程中信息被截获 电子商务面临的安全威胁 传输的文件可能被篡改 伪造电子邮件 假冒他人身份 不承认可抵赖已经做过的交易 电子商务的安全控制要求概述 网络安全问题 电子商务的安全性问题 电子商务对安全控制的要求 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 第六章 电子商务的安全问题 授权合法性 交易者身份的确定性 电子商务对安全控制的要求 交易的无争议和不可抵赖性 保密性 完整性 不可修改性 有效性 内部网的严密性 电子商务的安全控制要求概述 网络安全问题 电子商务的安全性问题 电子商务对安全控制的要求 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 第六章 电子商务的安全问题 数据加密技术 安全技术协议 防火墙的局限性 防火墙的定义 它是一种由计算机硬件和软件组成的一个或一组系统， 用于增强内部网络和Internet之间的访问控制。 防火墙具有如下属性： ① 所有从内到外的通信流量，都必须通过它； ② 仅仅被本地安全策略定义的且被授权的通信量允许通过； ③ 系统对外部攻击具有高抵抗力。 第六章 电子商务的安全问题 防火墙的工作原理 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 防火墙的局限性 第六章 电子商务的安全问题 防火墙的安全控制准则 一切未被允许的都是禁止的 一切未被禁止的都是允许的 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 防火墙的局限性 第六章 电子商务的安全问题 网络安全的控制，保护易受攻击的服务 防火墙的功能 屏蔽内部信息 控制对特殊站点的访问 集中化的安全管理 提供日志和审计功能 提供报警服务 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 防火墙的局限性 第六章 电子商务的安全问题 包过滤型防火墙 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 防火墙的局限性 第六章 电子商务的安全问题 代理服务器型防火墙 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 防火墙的局限性 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 第六章 电子商务的安全问题 数据加密技术 安全技术协议 防火墙的局限性 监测型防火墙 第六章 电子商务的安全问题 防火墙的局限性 防火墙不能保护绕过它的连接 防火墙无法完全防止新出现的网络威胁 防火墙不能阻止来止内部的破坏 防火墙不能防止病毒 电子商务的安全控制要求概述 防火墙的概念 防火墙的体系结构与功能 防火墙的分类 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 防火墙的局限性 第六章 电子商务的安全问题 源信息(明文) 密钥加密 加密后的 信息(密文) 解密后的 信息(明文) 加密后的 信息(密文) 因特网 密钥解密 数据加密过程 电子商务的安全控制要求概述 对称式密钥加密技术 公开密钥密码体制 数字摘要 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 电子商务的安全控制要求概述 对称式密钥加密技术 公开密钥密码体制 数字摘要 电子商务的认证技术 防火墙技术 第六章 电子商务的安全问题 数据加密技术 安全技术协议 对称式密钥加密技术 所谓对称加密，是指使用同一把密钥对信息 加密，而对信息解密，同样采用该密钥即可。 明文 密文 密文 明文 私钥 私钥 发送 发送方 接收方 第六章 电子商务的安全问题 对称加密算法 IDEA：是一个分组大小为64位， 密钥为128位，迭代轮数为8轮