电子商务实用教程8.ppt

电子商务实用教程
第四章 电子商务安全
学习目标
掌握电子商务安全的基本知识； 了解主要安全技术措施的原理； 了解有关各种安全隐患等存在的问题和
应采取的对策。
2021/3/19
2
一、电子商务安全的重要性
电子商务活动借助于通信网络或者计 算机网络传递商务信息，网络还成为部 分交易标的（如数字化产品或服务等） 的传递渠道。
优点：更加安全。由于内外网络之间没有直接建立直 接会话，因此可以防止数据驱动类型的攻击。同时， 由于它对访问信息有暂存的过程，可以比较严格地查 杀病毒、木马、蠕虫恶意代码等。
缺点：初次访问的网页内容速度较慢。
2021/3/19
20
五、入侵检测系统（IDS）
和防火墙的被动防御不一样，入侵检测系统是 主动式的安全防范。
2021/3/19
4
电子商务安全实现的标志
（一） （二） （三） （四） （五） （六）
信息的保密性 交易各方的身份认证 信息的完整性 交易内容的不可否认性 交易系统的可用性 信息的访问控制
2021/3/19
5
第二节 安全威胁和防范措施
一、常见的安全威胁
（一）病毒（virus） （二）蠕虫（worm） （三）特洛伊木马（Trojan horse） （四）黑客入侵（hacking） （五）管理上的漏洞（security gap）
2021/3/19
6
二、防范措施之一：杀毒软件
2021/3/19
7
三、防范措施之二：虚拟局域网 （VLAN）
2021/3/19
8
四、防范措施之三：防火墙 （Firewall）
（一）为什么需要使用防火墙（内部网络 与Internet之间的隔离，内部网络不同区 域或部门之间的隔离）
财务部
防火墙
2021/3/19
能否确保信息安全和网络系统正常运 转成为电子商务成败的关键。
2021/3/19
3
二、电子商务安全的范畴和内涵
电子商务的安全，包括了网络系统的安 全，信息传递过程中的安全，信息储存 的安全，交易款项和标的物的安全等许 多方面，涉及计算机系统和通信网络的 软硬件技术、加密技术、数字认证技术、 生物测定学技术等专业知识，也包括了 安全管理制度的建立、安全意识的培养 教育等管理范畴。
另一方面，由于内部计算机对外联络时 地址都进行了转换，外部网络就不知道 内部地址的分配，也使得内部网络结构 不易为外人所知，进一步提高了内部网 络的安全性。
2021/3/19
15
4. 监控、审计、计费
利用防火墙，可以监视网络的安全性， 如有异常情况发生，会自动报警。
防火墙会记录网络连接的访问的详细信 息，既可以用于审计，也可以用于内部 分部门的网络计费核算。
如以色列CheckPoint公司的产品。
2021/3/19
19
3. 代理服务器（Proxy）
代理防火墙又称为应用层网关（Application Gateway）防火墙。
内部用户如要访问外部服务器上的网页，发出的访问 请求先提交到代理服务器，服务器自己的身份向那台 Web网络服务器提交访问请求。代理服务器把服务器 回传的网页暂存在缓存（Cache）之中，然后回传给 用户。代理服务器实际上起了一个中间人的作用。
数据包要通过，防火墙就要逐一比对设定的规 则，以决定允许还是禁止数据“出入境”。其 优点是价格较低，性能开销小，处理速度较快； 缺点是定义复杂，容易出现因配置不当带来问 题，而允许数据包直接通过的方式可能会有遭 受外部黑客数据驱动式攻击的潜在危险。
2021/3/19
18
2. 动态包过滤防火墙
针对静态包过滤防火墙所存在的问题， 后来的防火墙采用动态设置包过滤规则， 同时采用状态检测技术，对通过其建立 的每一个连接都进行跟踪，并且根据需 要可动态地在过滤规则中增加或更变。
2021/3/19
16
5. 查杀病毒
现在有一些防火墙可以加上防病毒功能， 对流经防火墙的数据包进行过滤，以查 获并清除传入的病毒。但杀毒效果肯定 不如在计算机上的杀毒软件。
但防火墙仍是是屏蔽外来恶意攻击的第 一道防线。
2021/3/19
17
(三) 防火墙的类型
1. 静态包过滤防火墙 最初的防火墙就是静态包过滤防火墙。一旦有
IDS通过对网络上关键部位的数据包或特定主 机上的访问行为进行监测，并对捕获的数据包 进行分析，与IDS入侵特征库中的特征值进行 比对，以及时发现各种入侵事件，并发出警报， 这样网络安全系统可以对入侵过程作出实时响 应。
IDS可以作为防火墙的补充。
2021/3/19
21
第三节 加密、数字签名和安全协议
由于数据在Internet上是加密传送的，所以即 使数据包被人截取，他人也无从知道传递的真 实信息。
2021/3/19
12
VPN示意图
公司总部 防火墙
Internet
2021/3/19
远程工作者
远程办公室
13
VPN的局域网络互联拓扑示意图
2021/3/19
14
3. 网络地址转换（NAT）
利用NAT（Network Address Translation）技术，可以将内部地址和 外部地址之间实现静态或动态的转换。
2021/3/19
10
图4-2 防火墙的“停火区”
互联网
防火墙
1
3
2
路由器
内部网
停火区
Web服务器 Email服务器
2021/3/19
11
2. 算机或分 公司的网络防火墙两边进行了设置，两者之间 以隧道协议加密的方式通过Internet来传递数 据，好象是在Internet上建立了一个安全的隧 道，我们称之为虚拟专用网（VPN，Virtual Private Network）。
内部网
Internet
9
(二) 防火墙的其他应用
1. 对Internet公开的服务器的保护 有一些服务器则必须和Internet保持通畅
的联络，并对外部网络提供服务，如对 外公开的Web服务器；Email服务器等。 这一类服务器既不直接连接Internet，也 不直接接入内部网，而是接在防火墙的 第三端口，如图。
一、加密技术
（一）加密技术的由来
加密作为保障数据安全的一种方式，起 源于公元前2000年，也就是4000年前。
近代加密技术主要应用在近200年来的战 争中。