电子商务系统安全技术概括.pptVIP

第4章电子商务安全技术 ;4.1 电子商务系统安全的概念;4.1 电子商务系统安全的概念;3．电子商务的安全性需求 （1）信息的保密性 （2）信息的完整性 （3）信息的不可否认性 （4）交易者身份的真实性，身份认证 （5）系统的可靠性 （6）防御性 （7）业务的合法性;4.1 电子商务系统安全的概念;4.1 电子商务系统安全的概念;4.2 防火墙技术 ;;4.2 防火墙技术;;;;;4.2 防火墙技术;·静态包过滤 根据流经该设备的数据包地址信息决定是否允许 该数据包通过,判断依据有(只考虑IP包) – 数据包协议类型TCP UDP ICMP IGMP等 – 源目的IP地址 – 源目的端口FTP HTTP DNS等 – IP选项源路由记录路由等 – TCP选项SYN ACK FIN RST等 – 其它协议选项ICMP ECHO ICMP ECHO REPLY等 – 数据包流向in或out – 数据包流经网络接口eth0 eth1;·动态包过滤 --Check point一项称为“Stateful Inspection”的技术 --可动态生成/删除规则 --分析高层协议(网络4/5层) ·应用程序网关 --网关理解应用协议可以实施更细粒度的访问控制 --对每一类应用都需要一个专门的代理 --灵活性不够;4.2 防火墙技术;;;4.3 密钥加密技术 ;;2．对称加密技