电子商务安全-05-06资料.pptVIP

第九章 安全通信协议与交易协议 9.1 IPV6安全 IPV4地址空间危机 IPV6的发展历程 IPV6的主要特点 IPV6的地址 IPV6和IPV4报文比较 20 Octets+Options:13字段, 包括3个标志位flags 40 Octets, 8 fields IPV6和IPV4报头比较 IP安全标准IPSec IP Security示意图 IP安全标准IPSec 安全关联（SA） 认证协议头（AH） 封装安全载荷（ESP） IPSec的模式 9.2 安全套接层协议（SSL） 安全套接层协议（SSL） SSL的体系结构 SSL提供的服务 9.3 安全电子交易协议（SET） 安全电子交易协议（SET） 使用SET进行银行卡支付交易的工作流程 使用SET进行银行卡支付交易的工作流程 SET的安全技术 SET和SSL协议的比较 SET和SSL协议的比较 第十章 系统入侵的鉴别与防御 10.1系统入侵的分析 系统入侵的一般步骤 信息收集技术（踩点） 信息收集技术是一把双刃剑 黑客在攻击之前需要收集信息，才能实施有效的攻击 管理员用信息收集技术来发现系统的弱点 信息收集过程 安全扫描技术 扫描器（Scanner） 扫描器是检测远程或本地系统安全脆弱性的软件，通过与目标主机TCP/IP端口建立连接和并请求某些服务，记录目标主机的应答，搜集目标主机相关信息，从而发现目