电子商务安全体系经典教程.pptVIP

第四章 电子商务安全体系;本章主要内容及要求;4.1电子商务安全要求;4.1.2 电子商务安全需求;4.1.3 电子商务安全体系;4.2 计算机网络安全技术;常见的攻击 ;潜在威胁 ; 2.防护措施 ;常见的网络安全技术;4.2.3 病毒防范技术;2) 网络病毒的特点;3)病毒防范;4.2.4 身份识别技术;4.2.2 虚拟专用网技术(Virtual Private Network，VPN);4.2.5 防火墙技术 ;(2) 设计准则 1) 一切未被允许的就是禁止的。 2) 一切未被禁止的就是允许的。 (3) 实现技术 1) 基于分组过滤的防火墙 2) 基于代理服务的防火墙;4.3 加密技术;4.3.1 数据加密; 数据加密技术从技术上的实现分为在软件和硬件两方面。 按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。 网络应用中两种加密形式：对称密钥加密体制（私钥加密体制）和非对称密钥加密体制（公钥加密体制），采用何种加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。;4.3.2 对称密钥加密 ;4.3.3 非对称密钥加密;1．常规密钥密码体制 密码技术是保证网络、信息安全的核心技术。 加密方