6.3网络安全(课件）-《电子商务基础》同步教学（北京理工大学出版社）

第6章 电子商务安全技术 第一节 电子商务安全概述 第二节 密钥技术基础 第三节 网络安全 第四节 公钥基础设施PKI/CA认证安全 第6章 电子商务安全技术 随着互联网的应用和电子商务的发展，其安全问题也变得越来越突出。电子商务的一个重要技术特征是利用IT技术来传偷和处理商业信息。因此，电子商务安全从整体上可分为两大部分:计算机网络安全和商务交易安全。 计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 返回 下一页 第6章 电子商务安全技术 商务交易安全则紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基拙上，保障电子商务过程的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。 计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基拙，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求本章将讨论电子商务安全的体系结构、电子商务安全实现的密钥基本理论、网络安全基本协议以及PKI公钥体系。 返回 上一页 第三节 网络安全 一、防火墙技术 1.防火墙的概念 防火墙的英文名为Fire Wall，它是目前一种最重要的网络防护设备。防火墙是在Intranet与Extranet之间实施安全防范的系统，可以被认为是一种访问控制机制，根据网络决策人员及网络专家共同决定本网络的安全策略，确定哪些内部服务允许外部访问，以及允许哪些外部服务访问内部服务。 下一页 返回 第三节 网络安全 准确地说，它是不同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制(允许、拒绝、检测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，同时也是一个分析器，有效地监控了Intranet和Internet之间的任何活动，保证了内部网络的安全。 下一页 返回 上一页 第三节 网络安全 2.防火墙的分类 防火墙技术可根据基本原理和防范方式的不同分为以下几种基本类型:包过滤型、网络地址转换、代理服务和状态监测器。 下一页 返回 上一页 第三节 网络安全 (1)包过滤型 数据包过滤是在IP层实现的，基于包过滤技术的防火墙以单个的IP包作为处理对象，根据源、宿主机的IP地址和端口号对网络连接进行限制，一般通过网络管理员在防火墙设备(如路由器)中设置访问列表(access-list)来实现。目前几乎所有的路由器都内嵌这种功能。PC机上同样也可以安装包过滤软件。进行包过滤的标准通常就是根据安全策略制定的，其核心是安全策略即过滤算法的设计。 下一页 返回 上一页 第三节 网络安全 基于包过滤的防火墙的优点是不需要另外投资去购买，当前市场上大多数路由器产品除具有路由选择功能外，同时具有包过滤器的功能，而且成本低，速度快，实现方便。但这种防火墙比较简单，在安全防御方面的效果也较差，主要表现在:无法处理应用层发起的攻击;对于一些应用，如文件传输协议，难以控制和处理，从而无法进行有效的防御;易受到IP分片假冒( IP fragmentspoof )方式的攻击。因此，对于一个复杂的安全策略，难以利用包过滤技术实现，同时也容易造成配置不当。 下一页 返回 上一页 第三节 网络安全 (2)网络地址转换 网络地址转换(Network Address Translation , NAT )，是一个IET (Internet Engineering Task force , Internet工程任务组)标准，允许一个整体机构以一个公用IP地址出现在Internet上。顾名思义，它是一种把内部私有网络地址翻译成合法网络IP地址的技术。所有内部的IP地址对外面的人来说是隐蔽的。 下一页 返回 上一页 第三节 网络安全 因为这个原因，网络之外没有人可以通过指定IP地址的方式直接对网络内的任何一台特定的计算机发起攻击，如果认为某种原因使公共IP地址资源比较短缺的话，NAT可以使整个内部网络共享一个IP地址。可以启用基本的包过滤防火墙安全机制，因为所有传人的包如果没有专门指定配置到NAT,那么就会被丢弃，内部网络的计算机就不可能直接访问外部网络。NAT的缺点和包过滤防火墙的缺点是一样的，虽然可以保障内部网络的安全，但它也有一些类似的局限。而且内网可以利用现在流传比较于泛的