电子商务安全管理 教学课件 作者 秦成德 第2章 电子商务安全的技术措施.pptVIP

2.2.1互联网安全概述 3) 私用网络环境：主要是指与Internet完全隔离的内部网，如政务网、军用网等，私用网与Internet是物理隔离的，网络资源只向授权的内部网用户开放，他们只能通过内部网访问网络中的信息资源。这种网络应用是封闭的，它所面临的安全风险是内部用户的非授权访问,窃取和泄漏机密信息等。 必须针对不同的网络应用环境所面临的安全风险，采取适当的安全措施来增强网络系统的安全性。 2.2.1互联网安全概述 在现实网络世界中，常见的安全威胁或网络攻击主要有如下几种： (1) 网络监听：通过监听和分析网络数据包来获取有关的重要信息, 如用户名、口令和重要数据等； (2) 信息欺骗：通过篡改、删除或重放数据包进行信息欺骗； (3) 系统入侵：通过网络探测、IP欺骗、缓冲区溢出、口令破译等方法非法获取一个系统的管理员权限,进而安放恶意代码(如木马、病毒等)、获取重要数据或者实施系统破坏； (4) 网络攻击：通过拒绝服务、计算机病毒等方法攻击一个系统，使该系统瘫痪或崩溃。 2．2．2 防火墙技术 防火墙概述 为了防范不可信用户利用Internet入侵内部网，保护内部网不受外来入侵者的攻击, 人们在Internet与内部网之间设置一个安全网关，在保持内部网与Internet连通性的同时，对进入内部网的信息流实行控制, 只转发可信的信息流, 而拒绝不可信信息流的进入。这