网络购物安全与在线支付攻略全书.pptVIP

第二章电子商务安全的技术保障;2.1防火墙技术;2.1.1防火墙技术及访问控制技术

;防火墙应含有如下五大基本功效;;2.包过滤型防火墙（PacketFilter）;;3.代理服务器型防火墙（ProxyService）;;;;;4.复合型防火墙（Hybrid）;;从图2-4可知，该防火墙既不是单纯的代理防火墙，又不是纯粹的包过滤。从数据链路层、IP层、TCP层到应用层都能施加安全控制，且能直接对网卡操作，对出入的数据进行加密或解密。;5.物理隔离技术;图2-5物理隔离卡工作示意图;;2.1.2入侵检测技术

;通过执行如下任务来实现实时保护

;2.1.3安全扫描技术

;一次完整的网络安全扫描分为3个阶段;2.2加密技术;2.2.1加密技术概述

;2.2.2对称密码体制

;对称密码算法分为两种类型：分组密码(blockcipher)和序列密码(streamcipher)。分组密码是在数据的固定长度的小分组上进行运算的，分组的长度普通是64位。分组密码有很各种，涉及DES，3—DES，RC2，RC5，RC6以及Rijndael(也被称做AES)。

除了分组密码以外，还有在单个的数据位上进行运算的序列密码。最著名的序列密码是RC4。

;;对称加密过程的优点是其加密和解密的密钥是同一种，加密速度比较快，得到的密文紧凑，大小几乎等于明文。但是，对称加密的密钥必须经过