电子商务第三章.ppt

《电子商务第三章.ppt》由会员分享，可在线阅读，更多相关《电子商务第三章.ppt（40页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、机械工业出版社（第二版）主要内容案例分析实践训练学习目标第三章第三章 电子商务安全技术电子商务安全技术 电子教案模版配色（1）通过本章学习，你应能够了解：通过本章学习，你应能够了解：1.电子商务安全技术的种类2.电子商务安全技术的使用学习目标第三章第三章 电子商务安全技术电子商务安全技术 第一节数据加密技术第一节数据加密技术第二节数字签名第二节数字签名 第三节防火墙第三节防火墙 第四节虚拟局域网第四节虚拟局域网 第五节第五节 入侵检测系统入侵检测系统 第六节第六节 反病毒技术反病毒技术 主要内容第三章第三章 电子商务安全技术电子商务安全技术 1.加密技术概述2.加密算法第一节第一节数据加密技术

2、数据加密技术第三章第三章 电子商务安全技术电子商务安全技术 一、加密概述加密概述第一节第一节数据加密技术数据加密技术第三章第三章 电子商务安全技术电子商务安全技术 二、加密算法加密算法 对称加密体制对称加密体制非对称加密体制非对称加密体制公钥密钥与对称密钥技术的综合应用公钥密钥与对称密钥技术的综合应用第一节第一节数据加密技术数据加密技术 第三章第三章 电子商务安全技术电子商务安全技术 二、加密算法加密算法 对称加密体制对称加密体制第一节第一节数据加密技术数据加密技术 第三章第三章 电子商务安全技术电子商务安全技术 二、加密算法加密算法 非对称加密体制非对称加密体制第一节第一节数据加密技术数据加

3、密技术 第三章第三章 电子商务安全技术电子商务安全技术 二、加密算法加密算法 公钥密钥与对称密钥技术的综合应用公钥密钥与对称密钥技术的综合应用第一节第一节数据加密技术数据加密技术 第三章第三章 电子商务安全技术电子商务安全技术 一、数字签名概述数字签名概述 第三章第三章 电子商务安全技术电子商务安全技术 第二节第二节数字签名数字签名数字签名是通过一个散列函数对要传送的报文进行处理而得到的用来认证报文来源，并核实报文是否发生变化的一个字母数字串。二、实现方法用非对称加密算法（RSA算法）进行数字签名使用对称加密算法（IDEA算法）进行数字签名第三章第三章 电子商务安全技术电子商务安全技术 第二节

4、第二节数字签名数字签名 三、实现过程数字信封第三章第三章 电子商务安全技术电子商务安全技术 第二节第二节数字签名数字签名 第三章第三章 电子商务安全技术电子商务安全技术 第二节第二节数字签名数字签名数字签名工作原理及过程 1.防火墙的概述 2.防火墙的关键技术防火墙的关键技术 第三节第三节防火墙防火墙 第三章第三章 电子商务安全技术电子商务安全技术 第三章第三章 电子商务安全技术电子商务安全技术 第三节第三节防火墙防火墙 二、防火墙的功能 强化公司的安全策略 实现网络安全的集中控制 实现网络边界安全 记录网络之间的数据包 第三章第三章 电子商务安全技术电子商务安全技术 第三节第三节防火墙防火墙

5、三、防火墙的技术 分组过滤技术代理服务器技术 电路层代理 第三章第三章 电子商务安全技术电子商务安全技术 第三节第三节防火墙防火墙四、防火墙系统的设计防火墙系统的设计屏蔽路由器体系结构双重宿主主机体系结构被屏蔽主机体系结构被屏蔽子网体系结构第三章第三章 电子商务安全技术电子商务安全技术 第三节第三节防火墙防火墙五、防火墙选择原则防火墙选择原则防火墙管理的难易度防火墙自身是否安全系统是否稳定 是否高效 是否可靠 功能是否灵活 是否可以抵抗拒绝服务攻击 是否可以针对用户身份过滤 是否可扩展、可升级 第三章第三章 电子商务安全技术电子商务安全技术 第三节第三节防火墙防火墙一、概念概念VPN是Virt

6、ual Private Network的缩写，中文译为虚拟私有网络，指的是建构在Internet上，使用隧道及加密建立一个虚拟的、安全的、方便的及拥有自主权的私人数据网络 第三章第三章 电子商务安全技术电子商务安全技术 第四节第四节虚拟局域网虚拟局域网二、用途用途通过Internet实现远程用户访问 通过Internet实现网络互连 连接企业内部网络计算机 第三章第三章 电子商务安全技术电子商务安全技术 第四节第四节虚拟局域网虚拟局域网三、组网方式组网方式-Access VPN组网组网 第三章第三章 电子商务安全技术电子商务安全技术 第四节第四节虚拟局域网虚拟局域网三、组网方式组网方式-Int

7、ranet VPN组网 第三章第三章 电子商务安全技术电子商务安全技术 第四节第四节虚拟局域网虚拟局域网三、组网方式组网方式-Extranet VPN组网 第三章第三章 电子商务安全技术电子商务安全技术 第四节第四节虚拟局域网虚拟局域网四、技术技术隧道技术 安全技术第三章第三章 电子商务安全技术电子商务安全技术 第四节第四节虚拟局域网虚拟局域网一、概念概念入侵检测系统全称为Intrusion Detection System，它从计算机网络系统中的关键点收集信息，并分析这些信息，利用模式匹配或异常检测技术来检查网络中是否有违反安全策略的行为和遭到袭击的迹象 第三章第三章 电子商务安全技术电子商

8、务安全技术 第五节第五节入侵检测技术入侵检测技术二、模型模型第三章第三章 电子商务安全技术电子商务安全技术 第五节第五节入侵检测技术入侵检测技术事件产生器事件分析器事件数据库管理控制台响应单元事件数据库三、功能功能监视用户和系统的运行状况，查找非法用户和合法用户的越权操作。检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞对用户的非正常活动进行统计分析，发现入侵行为的规律系统程序和数据的一致性与正确性。识别攻击的活动模式，并向网管人员报警对异常活动的统计分析操作系统审计跟踪管理，识别违反政策的用户活动 第三章第三章 电子商务安全技术电子商务安全技术 第五节第五节入侵检测技术入侵检测技术四、分

9、类分类 模式发现技术异常发现技术完整性分析技术 第三章第三章 电子商务安全技术电子商务安全技术 第五节第五节入侵检测技术入侵检测技术五、部署部署基于网络的入侵检测系统的部署 基于主机入侵检测系统的部署响应策略的部署 第三章第三章 电子商务安全技术电子商务安全技术 第五节第五节入侵检测技术入侵检测技术六、局限性局限性攻击特征库的更新不及时 检测分析方法单一不同的入侵检测系统之间不能互操作 不能和其他网络安全产品互操作结构存在问题第三章第三章 电子商务安全技术电子商务安全技术 第五节第五节入侵检测技术入侵检测技术一、病毒特征病毒特征计算机病毒的传染性 计算机病毒的破坏性 计算机病毒的潜伏性 第三章

10、第三章 电子商务安全技术电子商务安全技术 第六节第六节反病毒技术反病毒技术二、病毒分类病毒分类按病毒的传染方式来分 按病毒的破坏程度来分 第三章第三章 电子商务安全技术电子商务安全技术 第六节第六节反病毒技术反病毒技术三、病毒命名病毒命名按病毒发作的时间命名 按病毒发作症状命名 按病毒自身包含的标志命名 按病毒发现地命名 按病毒的字节长度命名 第三章第三章 电子商务安全技术电子商务安全技术 第六节第六节反病毒技术反病毒技术四、病毒表现病毒表现屏幕显示异常,屏幕显示出不是由正常程序产生的画面或字符串,屏幕显示混乱文件的大小和日期动态的发生变化程序装入时间增长,文件运行速度下降系统启动速度是否比平

11、时慢用户没有访问的设备出现工作信号，如磁盘的灯一直闪烁。出现莫名其妙的文件和坏磁盘分区,卷标发生变化系统自行引导或自动关机，如2004年5月2日出现的“震荡波”(Worm.Sasser)病毒，可以让系统自动关机。内存空间、磁盘空间减小磁盘访问时间比平时增长键盘、打印、显示有异常现象第三章第三章 电子商务安全技术电子商务安全技术 第六节第六节反病毒技术反病毒技术五、病毒检测方法病毒检测方法特征代码法校验和法行为监测法软件模拟法 第三章第三章 电子商务安全技术电子商务安全技术 第六节第六节反病毒技术反病毒技术六、病毒预防措施病毒预防措施单机版网络版 第三章第三章 电子商务安全技术电子商务安全技术

12、第六节第六节反病毒技术反病毒技术案例分析：在上述案例中，为什么说微点主动防御软件在上述案例中，为什么说微点主动防御软件的上市，将为中国的安全信息产业引领到的上市，将为中国的安全信息产业引领到了一个全新的病毒免疫时代？了一个全新的病毒免疫时代？内容略，请见教材第133页。案例分析第三章第三章 电子商务安全技术电子商务安全技术 1 1实训目标实训目标主要通过在线破解及防范、木马窃密及防范两种方法进行操作实践，让学生了解网络中没有绝对的安全,如何防范QQ密码被盗 引导学生自主学习2 2实训内容实训内容通过因特网，寻找QQ密码破解以及防范的方法。3 3实训要求实训要求（1）通过讨论的方式，进行总结。实践训练第三章第三章 电子商务安全技术电子商务安全技术