4.2 电子商务安全技术应用（课件）- 《电子商务基础与实务》同步教学（人民大学·2018）

电子商务基础与实务 保障电子商务交易安全 任务一 任务二 任务三 电商法律法规认知 电子商务安全认知与防范 电子商务安全技术应用 电子商务安全技术应用 任务二 微来电子商务公司成立初期，新购进一批计算机来开展电子商务业务，在新的计算机系统中装上了杀毒软件，对各种浏览器也进行了安全设置。一天林雪想要打开计算机开始工作，发现运行速度越来越慢，并且有些平台还登录不了，总是提示用户名或密码错误，她马上升级了杀毒软件进行杀毒，也解决不了问题，最后还是让学校网络中心的陈老师还帮忙，老师告诉他们，现在他们的网络不在学校的局域网内，光是杀毒软件还是不能确保电子商务业务的安全，必须要有一整套的电子商务安全技术来保障电子商务交易的安全。为了更好地掌握电子商务安全应用技术，他打算分4个活动进行：了解防火墙的配置及使用，利用PGP软件进行加密、解密和数字签名，了解CA认证与数字证书，了解SSL协议和SET协议 。 任务描述 2.1防火墙的配置及使用 任务二 一、防火墙概述 防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，构成一道屏障，以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。通过安全规则来控制外部用户对内部网资源的访问。在逻辑上，防火墙是分离器，限制器，也是一个分析器。在物理上，防火墙通常是一组硬件设备。 2.1防火墙的配置及使用 任务二 1、防火墙的功能 1 5 4 2 3 监控并限制访问：防火墙通过采取控制进出内、外网络数据包的方法，实时监控网络上数据包的状态，并对这些状态加以分析和处理。 控制协议和服务：防火墙对相关协议和服务进行控制，从而大大降低了因某种服务、协议的漏洞而引起安全事故的可能性。 保护内部网络：针对受保护的内部网络，防火墙能够及时发现系统中存在的漏洞，对访问进行限制。 网络地址转换：NAT可以缓解目前IP地址紧缺的局面、屏蔽内部网络的结构和信息、保证内部网络的稳定性。 日志记录与审计：当防火墙系统被配置为所有内部网络与外部网络连接均需经过的安全节点时，防火墙会对所有的网络请求做出日志记录。如图4-2-1所示是典型的防火墙使用形态。 功能 2.1防火墙的配置及使用 任务二 1、防火墙的功能 图4-2-1防火墙使用形态 2.1防火墙的配置及使用 任务二 2、防火墙的安全策略 a b 一切未被允许的都是禁止的（限制政策） 防火墙只允许用户访问开放的服务, 其它未开放的服务都是禁止的。这种策略比较安全，因为允许访问的服务都是经过筛选的, 但限制了用户使用的便利性。 安全策略 一切未被禁止的都是允许的（宽松政策） 防火墙允许用户访问一切未被禁止的服务, 除非某项服务被明确地禁止。这种策略比较灵活, 可为用户提供更多的服务, 但安全性要差一些。 2.1防火墙的配置及使用 任务二 3、防火墙应用的局限性 1 5 4 2 3 不能防范不经过防火墙的攻击 不能解决来自内部网络的攻击和安全问题 不能防止受病毒感染的文件的传输 不能防止数据驱动式的攻击 不能防止系统安全体系不完善的攻击 局限性 2.1防火墙的配置及使用 任务二 二、防火墙的技术 1 4 2 3 包过滤技术 代理服务技术 状态检测技术 网络地址转换（NAT)技术 技术 2.1防火墙的配置及使用 任务二 一、防火墙概述 包过滤是所有防火墙的核心功能。事实上，包过滤是最早期的一种防火墙，是所有边界安全设置中的一种有效的组件。此外，与代理服务器相比，其优势在于它不占用带宽，数据包过滤器检查数据包报头把它撕掉，并且用一个新的报头代替原来的报头，再把它送到网络中特定位置。 1.包过滤技术 2.1防火墙的配置及使用 任务二 一、防火墙概述 代理服务是在内部与外部的系统之间加一层服务器，用该服务器来做中间代理功能，即可保证内部用户可以安全的访问外部网，又可以很好的防止外部的攻击，由于代理访问的中间作用，攻击的也只是代理服务器，而不会是网络内部的系统资源。 2.代理服务技术 2.1防火墙的配置及使用 任务二 一、防火墙概述 状态检测技术是防火墙近几年才应用的新技术。传统的包过滤防火墙只是通过检测IP包头的相关信息来决定数据流的通过还是拒绝，而状态检测技术采用的是一种基于连接的状态检测机制，将属于同一连接的所有包作为一个整体的数据流看待，构成连接状态表，通过规则表与状态表的共同配合，对表中的各个连接状态因素加以识别。这里动态连接状态表中的记录可以是以前的通信信息，也可以是其他相关应用程序的信息，因此，与传统包过滤防火墙的静态过滤规则表相比，它具有更好的灵活性和安全性。 3.状态检测技术 2.1防火墙的配置及使用 任务二 一、防火墙概述 NAT在一定程度上弥补了包过滤器的缺点，可以隐藏被保护网络中主机的IP地址，以阻止攻