快速学好电子商务专业首选长沙新华电脑学校.pptxVIP

快速学好电子商务专业首选长沙新华电脑学校;3.1 电子商务安全威胁;电子商务安全的要求： A：保密性B：完整性 C：不可抵赖性;;电子商务安全隐患及防范措施;用到数据加密的地方： 1、银行对储户的账号和密码进行加密，若不加密，则能接触到数据库的银行员工可能盗取用户账号和密码等信息； 2、军事指挥系统中的命令需加密，若不加密，则可能被敌方获取； 3、网上购物时提交的用户名和密码以及交易账户等信息，若不加密，可能被截取，对用户造成损失； 4、电脑中的机密或敏感数据，若不加密，则有可能被窃取。;;1.加密的基本原理;1.加密的基本原理;1.加密的基本原理;;2.传统的加密算法—代换加密;2.传统的加密算法—代换加密; 通用密码体制实例（一）; 恺撒加密算法 举例：明文—shanghai 　　用恺撒密码加密后就成为： 密文—vkdqjkdl 练习：求出密文“jrrgpruqlqj”对应的明文。 ;3.对称加密和非对称加密;;3.对称加密和非对称加密;;对称与非对称加密体制对比;3.2.2 防火墙技术; 企业上网 面 临 的 安 全 问 题之一: 内部网与互联网的有效隔离? 解答: 防火墙;1、防火墙概念;;防火墙的特性;防 火 墙 的 功能;;防火墙的缺陷;3、防火墙的种类;包过滤防火墙工作在网络层 对所接收的每个数据包做允许拒绝的决定。 利用访问控制列表（ACL）对数据包进行过滤 过滤依据是TCP/IP数据包： A：源地址和目的地址 B：源端口和目的端口;包过滤型防火墙;优点： 速度快，性能高 对用户透明;应用网关型防火墙; 代理防火墙工作于应用层； 针对特定的应用层协议； 代理服务器（Proxy Server）作为内部网络客户端的服务器，拦截住所有请求，也向客户端转发响应； 代理客户机（Proxy Client）负责代表内部客户端向外部服务器发出请求，当然也向代理服务器转发响应； ;;4、防火墙的实现方式;包过滤(筛选)路由器 包过滤路由器是防火墙最基本的构件。 它一般作用在网络层（IP层），按照一定的安全策略，对进出内部网络的信息进行分析和限制，实现报文过滤功能。该防火墙优点在于速度快等，但安全性能差;双穴防范网?? 双宿主主机结构是用一台装有两块网卡的堡垒机构成防火墙。堡垒机上运行着防火墙软件，可以转发应用程序，提供服务等。内外网络之间的IP数据流被双宿主主机完全切断。用堡垒机取代路由器执行安全控制功能。 ;过滤主机网关 屏蔽主机网关结构中堡垒机与内部网相连，用筛选路由器连接到外部网上，筛选路由器作为第一道防线，堡垒机作为第二道防线。这确保了内部网络不受未被授权的外部用户的攻击。该防火墙系统提供的安全等级比前面两种防火墙系统要高，主要用于企业小型或中型网络。 ; 过滤子网防火墙 过滤子网，就是在内部网络和外部网络之间建立一个被隔离的子网，这个子网可有堡垒主机等公用服务器组成，用两台筛选路由器将这一子网分别与内部网络和外部网络分开。内部网络和外部网络均可访问屏蔽子网，但禁止它们穿过屏蔽子网进行通信，从而进一步实现屏蔽主机的安全性。 ;2023/3/6;（一）数字证书的原理 1、数字证书又称为数字凭证，数字标识。是用来证明网络交易者真实身份的有效手段。 ; 2、数字证书是一种由证书授权中心负责发放和管理的包含证书持有人个人信息、公开密钥、证书序号、有效期、发放单位的电子签名等内容的电子文档。 ;数字证书的结构：;3、数字证书采用公－私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。;4、数字证书可用于：发送安全电子邮件、网上缴费、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。;（二）数字证书的类型 1、个人身份证书 2、个人E－mail证书 3、单位证书 4、单位E－mail证书 5、应用服务器证书（安全鉴别的服务器） 6、代码签名证书（软件开发人员或企业）;（三）认证中心的作用 1、证书的颁发 2、证书的更新 3、证书的查询（证书申请查询和用户证书查询） 4、证书的作废（私钥泄密或过了有效期） 5、证书的归档（管理作废证书和作废私钥）;（四）国内常见的CA;;;;;;Thank you!;感谢观看！