劳动出版社精品课件 《电子商务安全技术（第三版）》 A243127第2章计算机与网络系统安全技术.pptVIP

2. 企业防火墙 对于电子商务企业用户来说，一般应使用硬件防火墙。这类防火墙在市场上售价悬殊，从几千元到几十万元不等。选购时，应根据企业需求、自身受威胁的程度、潜在的损失、用户数量及企业已采用的安全措施等几个方面进行分析，并根据够用原则，选择适合本企业的防火墙。 四、防火墙的局限性 1. 不能防范来自内部网络的攻击。 2. 不能真正防止人为因素的攻击，如口令泄露、用户错误操作等。 3. 不能有效地防范受病毒感染的软件或文件的传输，不可能查找到所有的病毒。 4. 不能防止数据驱动式的攻击，即通过将某些表面看来无害的数据邮寄或复制到内部的主机中，然后再在内部主机中运行而造成的攻击。 第 5 节 数据备份技术 数据备份就是将数据以某种形式保存下来，当这些数据丢失、毁坏和受到威胁的时候，使用备份的数据来恢复原始数据。 一、造成数据灾难的原因 1. 计算机软硬件故障 计算机软硬件故障是发生最频繁的一类故障，原因可能是病毒感染、硬件损坏、操作时断电等。一般表现为无法识别操作系统，无法正常启动，读取数据时出现错误，文件丢失、无法打开、乱码，报告无分区、无法进行格式化，硬盘不识别，通电后无任何声音等。 2. 人为操作故障 对管理较松、人员业务不熟的企业，人为操作故障也会经常发生，通常表现为人员的误删除等操作。 3. 地点的灾难 从事电子商务的地点发生由各种原因引起的事故，从而引起计算机、服务器及系统的数据被损毁。 二、数据备份的类型 备份不能仅仅通过复制完成，因为复制的备份文件不能留下系统的注册表等信息，也不能将历史记录保存下来，以作追踪；当数据量很大时，手工的复制工作也相当麻烦。 三、常见的数据备份设备 存储器分为内存储器和外存储器，而备份所用到的存储器都是外存储器。 1. U 盘 2. 移动硬盘 3. 云盘 4. 硬盘 四、数据备份方案的确定 对于电子商务个人用户来说采取一般的软件备份即可满足要求，如Windows 7 系统中提供了专门用于数据备份和恢复的工具软件或者专门用于数据恢复的Ghost 软件。 对于电子商务企业用户来说需要选用专业的数据备份软件或适合自身的数据备份设备。 第 6 节 虚拟专用网络技术（VPN） 一是企业内网和所有使用者都直接接入公用网，二是建立自己的专线或租用电信部门的专线，但第一种方法没有任何安全措施，安全性得不到保证，第二种方法要铺设很多线路，也难以实现，而且费用昂贵。而VPN 技术是将这两种方案结合在一起，利用现有的公众信息网来安全地建立企业的专有网络。 一、VPN 的概念 虚拟专用网络简称VPN。“虚拟”是因为它不提供物理上的端到端的专有连接；“专用”是因为它可以在LAN、WAN 等之间的网络通道里共享信息，为某一企业、团体服务。VPN 的主要作用就是在公共网络上建立安全的专用网络，为企业用户提供比专线网络价格更低廉、更安全的资源共享和互联服务。 VPN 实际上是“线路中的线路”，类似于城市道路上的“公交专用线”，所不同的是，由VPN 组成的“线路”并不是物理存在的，而是通过技术手段模拟出来，即是“虚拟”的。 二、VPN 的工作原理 在VPN 中，数据包是由一个局域网上的路由器发出，通过公共网络上的隧道进行传输，再到达另一个局域网上的路由器。这两者的关键不同点是隧道代替了实实在在的专用线路。隧道好比是在公共网络中拉出一根串行通信电缆。 对于构建VPN 来说，网络隧道技术就是利用一种网络协议来传输另一种网络协议的技术。隧道技术简单地说就是：原始报文在A 地进行封装，到达B 地后把封装去掉还原成原始报文，这样就形成了一条由A 到B 的通信隧道。 三、VPN 的安全性 1. 加密数据 通过公共网络传递的数据必须经过加密，以保证通过公网传输的信息即使被他人截获也不会泄露。 2. 信息认证和身份认证 必须能够验证用户身份并严格控制只有授权用户才能访问VPN。保证信息的完整性、合法性，并能鉴别用户的身份。另外，还必须能够提供审计和计费功能，显示何人在何时访问了哪些信息。 3. 提供访问控制 不同的用户有不同的访问权限，对不同权限的用户进行访问控制。 4. 密钥管理 能够生成并更新客户端和服务器的加密密钥。 5. 多协议支持 必须支持公共网络上普遍使用的基本协议。 课件制作 谢谢观看 * 第 2 章 第 2 章 计算机与网络系统安全技术 第 1 节 计算机网络系统安全 第 2 节