電子商務(wù)安全基本概念與認(rèn)證技術(shù)課件

第三章電子商務(wù)安全

3.1電子商務(wù)安全基本概念

3.1.1安全基本概念

(1)什么是安全保護(hù)企業(yè)資產(chǎn)不受未經(jīng)授權(quán)的訪問、使用、篡改或破壞。(2)安全風(fēng)險(xiǎn)管理模型(3)計(jì)算機(jī)安全的分類保密、完整和即需

(4)安全策略和綜合安全第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念1第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念(2)安全風(fēng)險(xiǎn)管理模型根據(jù)安全威脅的影響程度和發(fā)生的概率而采取不同行動(dòng)的風(fēng)險(xiǎn)管理模型。象限一表示如果一種安全威脅發(fā)生的概率較高，而控制這種風(fēng)險(xiǎn)的成本很底，那么就采取安全措施完全消除這種威脅。象限二表示對(duì)于那些發(fā)生概率高而完全防范的成本很大的威脅，合理的措施是盡可能有效預(yù)防。象限三表示不用理會(huì)發(fā)生概率低并且發(fā)生后造成的影響很小的安全威脅。象限四提示我們，對(duì)于概率低但是影響巨大的威脅，有效的方案是做備份或買保險(xiǎn)。第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念2第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念

(4)安全策略和綜合安全

安全策略一般要包含以下內(nèi)容：(1)認(rèn)證：誰想訪問電子商務(wù)網(wǎng)站？(2)訪問控制：允許誰登陸電子商務(wù)網(wǎng)站并訪問哪些部分？(3)保密：誰有權(quán)利察看特定的信息？(4)數(shù)據(jù)完整性：允許誰修改數(shù)據(jù)，不允許誰修改數(shù)據(jù)？(5)審計(jì)：在何時(shí)由何人導(dǎo)致了何事？第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念3第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念3.1.2網(wǎng)絡(luò)安全概述

(1)網(wǎng)絡(luò)安全的重要性(2)網(wǎng)絡(luò)攻擊的種類：中斷、介入、篡改、假造。

(3)網(wǎng)絡(luò)安全隱患:開發(fā)性、傳輸協(xié)議、操作系統(tǒng)、信息電子化。

第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念4第三章電子商務(wù)安全

3.1電子商務(wù)安全基本概念3.1.3EC安全威脅(1)對(duì)客戶機(jī)的安全威脅(2)對(duì)通信信道的安全威脅(3)對(duì)服務(wù)器的安全威脅

第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念5第三章電子商務(wù)安全

3.1電子商務(wù)安全基本概念3.1.4EC安全的對(duì)策

(1)完善各項(xiàng)管理制度人員管理制度、保密制度、跟蹤審計(jì)制度、系統(tǒng)維護(hù)制度、病毒防范制度、應(yīng)急措施(2)技術(shù)對(duì)策

網(wǎng)絡(luò)安全檢測(cè)設(shè)備防火墻、殺毒軟件、數(shù)據(jù)加密、訪問控制等。

第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念6第三章電子商務(wù)安全3.2防火墻概述

3.2.1防火墻的基本概念

(1)什么是防火墻(2)防火墻的特點(diǎn)(3)防火墻的優(yōu)點(diǎn)

第三章電子商務(wù)安全3.2防火墻概述7第三章電子商務(wù)安全3.2防火墻概述3.2.1防火墻的基本概念

(3)防火墻的優(yōu)點(diǎn) 防止易受攻擊的服務(wù) 控制訪問網(wǎng)點(diǎn)系統(tǒng)

集中安全性

增強(qiáng)保密性、強(qiáng)化私有權(quán)

有關(guān)網(wǎng)絡(luò)使用、濫用的記錄和統(tǒng)計(jì)

第三章電子商務(wù)安全3.2防火墻概述8第三章電子商務(wù)安全3.2防火墻概述3.2.2防火墻的技術(shù)

(1)網(wǎng)絡(luò)級(jí)防火墻（包過濾型防火墻）(2)應(yīng)用級(jí)網(wǎng)關(guān)（又稱代理服務(wù)器）(3)電路級(jí)網(wǎng)關(guān)(4)規(guī)則檢查防火墻第三章電子商務(wù)安全3.2防火墻概述9第三章電子商務(wù)安全3.2防火墻概述3.2.3防火墻的體系結(jié)構(gòu)(1)多宿主機(jī)體系結(jié)構(gòu)(2)被屏蔽主機(jī)體系結(jié)構(gòu)(3)被屏蔽子網(wǎng)體系結(jié)構(gòu)第三章電子商務(wù)安全3.2防火墻概述10第三章電子商務(wù)安全3.2防火墻概述(2)被屏蔽主機(jī)體系結(jié)構(gòu)第三章電子商務(wù)安全3.2防火墻概述11第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)

3.3.1信息加密技術(shù)的基本概念

(1)基本的加密模型

(2)加密技術(shù)發(fā)展的歷史

第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)12第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)(1)基本的加密模型

一般的數(shù)據(jù)加密模型是采用數(shù)學(xué)方法對(duì)原始信息（明文）進(jìn)行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi)容對(duì)于非法接收者來說成為無意義的文字（密文），而對(duì)于合法的接收者，因?yàn)檎莆照_的密鑰，可以通過解密過程得到原始數(shù)據(jù)。第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)13第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)3.3.2對(duì)稱密鑰加密技術(shù)

(1)對(duì)稱密鑰加密的含義(2)代表算法：DES、AES、IDEA

第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)14第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)3.3.3非對(duì)稱密鑰加密技術(shù)

(1)概念與產(chǎn)生(2)實(shí)現(xiàn)信息交換的過程(3)代表性算法的介紹：RSA

第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)15第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)

信息認(rèn)證的目的是保持信息的可信性、完整性和不可抵賴性。安全認(rèn)證技術(shù)主要包括:

3.4.1消息摘要3.4.2數(shù)字簽名3.4.3數(shù)字時(shí)間戳3.4.4數(shù)字信封3.4.5數(shù)字證書和CA認(rèn)證中心

第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)16第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)3.4.5數(shù)字證書和CA認(rèn)證中心(1)數(shù)字證書

數(shù)字證書的組成

數(shù)字證書的應(yīng)用

第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)17第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)3.4.5數(shù)字證書和CA認(rèn)證中心(2)CA認(rèn)證中心

認(rèn)證中心的功能認(rèn)證中心的分級(jí)結(jié)構(gòu)認(rèn)證中心的安全威脅

CA認(rèn)證中心安全防范措施第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)18第三章電子商務(wù)安全

3.1電子商務(wù)安全基本概念

3.1.1安全基本概念

(1)什么是安全保護(hù)企業(yè)資產(chǎn)不受未經(jīng)授權(quán)的訪問、使用、篡改或破壞。(2)安全風(fēng)險(xiǎn)管理模型(3)計(jì)算機(jī)安全的分類保密、完整和即需

(4)安全策略和綜合安全第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念19第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念(2)安全風(fēng)險(xiǎn)管理模型根據(jù)安全威脅的影響程度和發(fā)生的概率而采取不同行動(dòng)的風(fēng)險(xiǎn)管理模型。象限一表示如果一種安全威脅發(fā)生的概率較高，而控制這種風(fēng)險(xiǎn)的成本很底，那么就采取安全措施完全消除這種威脅。象限二表示對(duì)于那些發(fā)生概率高而完全防范的成本很大的威脅，合理的措施是盡可能有效預(yù)防。象限三表示不用理會(huì)發(fā)生概率低并且發(fā)生后造成的影響很小的安全威脅。象限四提示我們，對(duì)于概率低但是影響巨大的威脅，有效的方案是做備份或買保險(xiǎn)。第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念20第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念

(4)安全策略和綜合安全

安全策略一般要包含以下內(nèi)容：(1)認(rèn)證：誰想訪問電子商務(wù)網(wǎng)站？(2)訪問控制：允許誰登陸電子商務(wù)網(wǎng)站并訪問哪些部分？(3)保密：誰有權(quán)利察看特定的信息？(4)數(shù)據(jù)完整性：允許誰修改數(shù)據(jù)，不允許誰修改數(shù)據(jù)？(5)審計(jì)：在何時(shí)由何人導(dǎo)致了何事？第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念21第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念3.1.2網(wǎng)絡(luò)安全概述

(1)網(wǎng)絡(luò)安全的重要性(2)網(wǎng)絡(luò)攻擊的種類：中斷、介入、篡改、假造。

(3)網(wǎng)絡(luò)安全隱患:開發(fā)性、傳輸協(xié)議、操作系統(tǒng)、信息電子化。

第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念22第三章電子商務(wù)安全

3.1電子商務(wù)安全基本概念3.1.3EC安全威脅(1)對(duì)客戶機(jī)的安全威脅(2)對(duì)通信信道的安全威脅(3)對(duì)服務(wù)器的安全威脅

第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念23第三章電子商務(wù)安全

3.1電子商務(wù)安全基本概念3.1.4EC安全的對(duì)策

(1)完善各項(xiàng)管理制度人員管理制度、保密制度、跟蹤審計(jì)制度、系統(tǒng)維護(hù)制度、病毒防范制度、應(yīng)急措施(2)技術(shù)對(duì)策

網(wǎng)絡(luò)安全檢測(cè)設(shè)備防火墻、殺毒軟件、數(shù)據(jù)加密、訪問控制等。

第三章電子商務(wù)安全3.1電子商務(wù)安全基本概念24第三章電子商務(wù)安全3.2防火墻概述

3.2.1防火墻的基本概念

(1)什么是防火墻(2)防火墻的特點(diǎn)(3)防火墻的優(yōu)點(diǎn)

第三章電子商務(wù)安全3.2防火墻概述25第三章電子商務(wù)安全3.2防火墻概述3.2.1防火墻的基本概念

(3)防火墻的優(yōu)點(diǎn) 防止易受攻擊的服務(wù) 控制訪問網(wǎng)點(diǎn)系統(tǒng)

集中安全性

增強(qiáng)保密性、強(qiáng)化私有權(quán)

有關(guān)網(wǎng)絡(luò)使用、濫用的記錄和統(tǒng)計(jì)

第三章電子商務(wù)安全3.2防火墻概述26第三章電子商務(wù)安全3.2防火墻概述3.2.2防火墻的技術(shù)

(1)網(wǎng)絡(luò)級(jí)防火墻（包過濾型防火墻）(2)應(yīng)用級(jí)網(wǎng)關(guān)（又稱代理服務(wù)器）(3)電路級(jí)網(wǎng)關(guān)(4)規(guī)則檢查防火墻第三章電子商務(wù)安全3.2防火墻概述27第三章電子商務(wù)安全3.2防火墻概述3.2.3防火墻的體系結(jié)構(gòu)(1)多宿主機(jī)體系結(jié)構(gòu)(2)被屏蔽主機(jī)體系結(jié)構(gòu)(3)被屏蔽子網(wǎng)體系結(jié)構(gòu)第三章電子商務(wù)安全3.2防火墻概述28第三章電子商務(wù)安全3.2防火墻概述(2)被屏蔽主機(jī)體系結(jié)構(gòu)第三章電子商務(wù)安全3.2防火墻概述29第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)

3.3.1信息加密技術(shù)的基本概念

(1)基本的加密模型

(2)加密技術(shù)發(fā)展的歷史

第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)30第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)(1)基本的加密模型

一般的數(shù)據(jù)加密模型是采用數(shù)學(xué)方法對(duì)原始信息（明文）進(jìn)行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi)容對(duì)于非法接收者來說成為無意義的文字（密文），而對(duì)于合法的接收者，因?yàn)檎莆照_的密鑰，可以通過解密過程得到原始數(shù)據(jù)。第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)31第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)3.3.2對(duì)稱密鑰加密技術(shù)

(1)對(duì)稱密鑰加密的含義(2)代表算法：DES、AES、IDEA

第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)32第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)3.3.3非對(duì)稱密鑰加密技術(shù)

(1)概念與產(chǎn)生(2)實(shí)現(xiàn)信息交換的過程(3)代表性算法的介紹：RSA

第三章電子商務(wù)安全3.3數(shù)據(jù)加密技術(shù)33第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)

信息認(rèn)證的目的是保持信息的可信性、完整性和不可抵賴性。安全認(rèn)證技術(shù)主要包括:

3.4.1消息摘要3.4.2數(shù)字簽名3.4.3數(shù)字時(shí)間戳3.4.4數(shù)字信封3.4.5數(shù)字證書和CA認(rèn)證中心

第三章電子商務(wù)安全3.4電子商務(wù)認(rèn)證技術(shù)34第三章電子商務(wù)安全3.4