电子商务网络安全技术.pptVIP

第五章电子商务安全技术 ;5.1电子商务安全概述;5.1.1电子商务中的安全隐患;5.1.2电子商务安全需求 ;5.1.3电子商务安全的内容 ; 电子商务安全构架 ;5.2 电子商务网络安全技术;前车之鉴——微软IIS;病毒防范技术 身份识别技术 防火墙技术 虚拟专用网VPN技术 ;5.2.2防火墙技术 ;;2.实质 在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控内部网和internet之间地任何活动。 防火墙包含一种矛盾（机制）：一是限制数据流通，另外又允许数据流通。由于网络的管理机制和安全政策不同，而表现不同。 防火墙基于两种准则来设计： 一切未被允许的就是禁止的 一切未被禁止的就是允许的;3.局限性 ①防火墙不能组织来自内部的破坏 ②防火墙不能保护绕过它的连接 ③防火墙无法完全防止新出现的网络威胁 ④防火墙不能防止病毒;5.2.3身份识别技术 ;5.3交易安全技术 ;5.3.1 加密技术; 对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。对称加密技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。 1）在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2）当通信对象增多时，需要相应数量的密钥。 3）对称加密是建立在共同保守秘