电子商务安全技术.pptxVIP

第4章 电子商务;4.1 电子商务系统平安的概念;4.1 电子商务系统平安的概念;3．电子商务的平安性需求 〔1〕信息的保密性 〔2〕信息的完整性 〔3〕信息的不可否认性 〔4〕交易者身份的真实性，身份认证 〔5〕系统的可靠性 〔6〕防御性 〔7〕业务的合法性;4.1 电子商务系统平安的概念;4.1 电子商务系统平安的概念;4.2 防火墙技术 ;;4.2 防火墙技术;;;;;4.2 防火墙技术;·静态包过滤 根据流经该设备的数据包地址信息决定是否允许 该数据包通过,判断依据有(只考虑IP包) – 数据包协议类型TCP UDP ICMP IGMP等 – 源目的IP地址 – 源目的端口 DNS等 – IP选项源路由记录路由等 – TCP选项SYN ACK FIN RST等 – 其它协议选项ICMP ECHO ICMP ECHO REPLY等 – 数据包流向in或out – 数据包流经网络接口eth0 eth1;·动态包过滤 --Check point一项称为“Stateful Inspection〞的技术 --可动态生成/删除规那么 --分析高层协议(网络4/5层) ·应用程序网关 --网关理解应用协议可以实施更细粒度的访问控制 --对每一类应用都需要一个专门的代理 --灵活性不够;4.2 防火墙技术;;;4.3 密钥加密技术 ;;2．对称加密技术〔加密密钥和解密密