《试谈电子商务安全的技术保障》由会员分享，可在线阅读，更多相关《试谈电子商务安全的技术保障（16页珍藏版）》请在金锄头文库上搜索。
1、电子商务安全的技术保障从技术角度讲，电子商务交易安全的需求突出表现为网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，系统连续可靠地运行，网络上的信息都是安全的。为了保证上述各个方面的安全，电子商务网站或从事电子商务的企业通常会采用一些网络安全技术措施。本章重点介绍了防火墙技术、加密技术、认证技术等。这些安全技术的使用可以从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面。防火墙的最主要要的功能是访访问控制。加密技术可以保保证信息传输输的安全性。所谓防火墙，就就是在内部网网（如Inttranett）和外部网网（如Inttern
2、ett）之间的界界面上构造一一个保护层，并并强制所有的的连接都必须须经过此保护护层，由其进进行检查和连连接。它是一一个或一组网网络设备系统统和部件的汇汇集器，用来来在两个或多多个网络间加加强访问控制制、实施相应应的访问控制制策略，力求求把那些非法法用户隔离在在特定的网络络之外，从而而保护某个特特定的网络不不受其他网络络的攻击，但但又不影响该该特定网络正正常的工作。防火墙是汽车中中一个部件的的名称。在汽汽车中，利用用防火墙把乘乘客和引擎隔开，以以便汽车引擎擎一旦着火，防防火墙不但能能保护乘客安安全，而同时时还能让司机机继续控制引引擎。电脑术术语中，当然然就不是这个个意思了，我我们可 防火墙以类比
3、来理解，在在网络中，所所谓“防火墙墙”，是指一一种将内部网网和公众访问问网(如Innterneet)分开的的方法，它实实际上是一种种隔离技术。防防火墙是在两两个网络通讯讯时执行的一一种访问控制制尺度，它能允允许你“同意意”的人和数数据进入你的的网络，同时时将你“不同同意”的人和和数据拒之门门外，最大限限度地阻止网网络中的黑客客来访问你的的网络。换句句话说，如果果不通过防火火墙，公司内内部的人就无无法访问Innterneet，Intternett上的人也无无法和公司内部的人人进行通信。防火墙技术的基基本思想并不不是要对每台台主机系统进进行保护，而而是让所有对对系统的访问问都通过所设设的保护层，尽
4、尽可能的对外外界各种潜在在的不可预料料的入侵破坏坏。防火墙的主要功功能：（1） 过滤进、出网络络的数据（2） 管理进、出网络络的访问行为为（3） 封堵某些禁止的的业务（4） 记录通过防火墙墙的信息内容容和活动（5） 对网络攻击进行行检测和报警警一、 防火墙的分类1、包过滤型防防火墙包过滤防火墙是是最简单的防防火墙，一般般在路由器上上实现。包过过滤防火墙通通常只包括对对源和目的IIP地址及端端口的检查。包包过滤防火墙墙的安全性是是基于对包的的IP地址的的校验。包过过滤防火墙将将所有通过的的数据包中发发送方IP地地址、接收方方IP地址、TTCP端口、TTCP链路状状态等信息读读出，并按照照预先设定
5、的的过滤原则过过滤数据包。那那些不符合规规定的IP地地址的数据包包会被防火墙墙过滤掉，以以保证网络系系统的安全。包过滤型防火墙墙通常被安装装在路由器上上，而且许多多常用的商业业路由器缺省省配置了包过滤型防防火墙。此外外，若使用PPC机作为路路由器，同样样可以安装包包过滤型防火火墙；并且，在在PC平台上上的防火墙将将具有更为强强大的功能。包包过滤型防火火墙一般都具具有日志功能能，这就具备备了更为可靠靠的安全性。不不同种类的包包过滤型防火火墙使用起来来非常方便，只只需根据自己己的网络访问问原则稍加修修改，就可以以获得符合特特定网络要求求的包过滤型型防火墙。 2、代代理服务器型型防火墙 代理型型防火
6、墙也叫叫应用层网关关（Appllicatiion Gaatewayy）防火墙。这这种防火墙通通过一种代理理（Proxxy）技术参参与到一个TTCP连接的的全过程。从从内部发出的的数据包经过过这样的防火火墙处理后，就就好像是源于于防火墙外部部网卡一样，从从而可以达到到隐藏内部网网结构的作用用。这种类型型的防火墙被被网络安全专专家和媒体公公认为是最安安全的防火墙墙。它的核心心技术就是代代理服务器技技术。 代理型防火墙接接收客户请求求后会检查验验证其合法性性，如其合法法，代理型防防火墙象一台台客户机一样样取回所需的的信息再转发发给客户。它它将内部系统统与外界隔离离开来，从外外面只能看到到代理型防火火
7、墙而看不到到任何内部资资源。代理型型防火墙只允允许有代理的的服务通过，而而其他所有服服务都完全被被封锁住。这这一点对系统统安全是很重重要的，只有有那些被认为为“可信赖的”服务才允许许通过防火墙墙。另外代理理服务还可以以过滤协议，如如可以过滤FFTP连接，拒拒绝使用（放放置）命令，以以保证用户不不能将文件写写到匿名服务务器。代理服服务具有信息息隐蔽、保证证有效的认证证和登录、简简化了过滤规规则等优点。3、复合型防火火墙复合型防火墙的的设计目标是是既有包过滤滤的功能，又又能在应用层层进行代理，能能从数据链路路层到应用层层进行全方位位安全处理。由由于TCP/IP协议和和代理的直接接相互配合，使使系统
8、的防欺欺骗能力和运运行的安全性性都大大提高高。 二、常用防火墙墙目前，市场上可可选用的防火火墙种类很多多，仅NettScreeen公司的防防火墙产品就就有十余种。国国内获得公安安部许可证的的防火墙产品品已有几十种种，如网络卫卫士、蓝盾、神神州数码等。这这些新型防火火墙具有简单单易用的Weeb界面，没没有用户限制制，支持多用用户身份认证证，检测黑客客攻击手段有有20多种，可可以有效地防防止黑客攻击击。此外，千千兆防火墙产产品，如中科科网威，也开开始问世。常用个人防火墙墙：1、360木马马防火墙介绍绍360“木马防防火墙”是全全球第一款专专用于抵御木木马入侵的防防火墙，应用用360独创创的“亿级云
9、云防御”，从从防范木马入入侵到系统防防御查杀，从从增强网络防防护到加固底底层驱动，结结合先进的“智智能主动防御御”，多层次次全方位的保保护系统安全全，每天为33.2亿3660用户拦截截木马入侵次次数峰值突破破1.2亿次次，居各类安安全软件之首首，已经超越越一般传统杀杀毒软件防护护能力。防范木马入侵从系统漏漏洞开始，从从源头上切断断木马入侵途途径木马马病毒通常利利用系统漏洞洞，通过网页页、U盘、局局域网等传播播途径入侵到到用户的电脑脑中，3600木马防火墙墙帮助用户第第一时间发现现并修复系统统漏洞，阻挡挡木马入侵系系统。漏漏洞防火墙，自自动检测Wiindowss系统补丁、程程序漏洞、即即时提醒修
10、复复网页防火墙墙，实时拦截截网页中的木木马和病毒U盘防火火墙，阻止UU盘病毒、木木马运行，保保护电脑安全全局域网网防火墙，确确保局域网（AARP）内的的连接不受AARP病毒攻攻击的侵扰系统防护护查杀“智智能主动防御御”传统统安全软件往往往在木马盗盗用户账号后后再将其查杀杀。为了解决决这种“亡羊羊补牢”式的的致命弱点，3360智能能主动防御依靠抢先侦侦测、鉴别、拦拦截各类已知知、未知木马马，在木马盗盗取用户账号号、隐私等重重要信息前，将将其“歼灭”。有有效解决了传传统安全软件件查杀木马的的滞后性缺陷陷。驱动动防火墙，从从系统底层阻阻断木马，加加强系统内核核防护进进程防火墙，结结合木马云查查杀引擎
11、，拦拦截可疑进程程的创建注册表防火火墙，对木马马经常利用的的注册表关键键位置进行保保护文件件防火墙，系系统关键文件件防感染，放放快捷键指向向文件被篡改改2、卡巴斯基俄罗斯产品，杀杀毒能力确实实很强，对的的起排名世界界第一的称号号，但是监控控方面却存在在不足，而且且在内存占用用方面始终令令人头疼。3、金山网镖防防火墙 金山山网镖是一款款由金山毒霸霸推出，为个个人电脑量身定做做的网络安全全产品。它根根据个人上网网的不同需要要，设定安全全级别，有效效的提供网络络流量监控，应应用程序访问网络络权限控制，病病 毒预警，黑黑客、木马攻攻击监测。与金山毒霸霸2002同同时推出的金金山网镖,是是专业反病毒毒软
12、件与网络防防火墙结合的的典范,为个个人用户提供供全方位的网网络安全保护护。面对层出出不穷的网络络攻击手段，日日益猖獗的网网络病毒，拥拥有毒霸网络络防火墙将意意味着：上网网账号安全，银银行账号安全全，电子邮件件密码安全，财财务数据安全全、机密文件件安全，隐私私安全，黑客客的远程攻击击也在您的掌掌握之中。 功能介绍功能完备的的个人网络防防火墙金山网镖22003是金金山毒霸20003新增的的又一大功能能，可以保障障个人用户的的上网安全，具具体体现在以以下三个方面面： 能够够设置应用程程序的访问权权限； 通过过高、中、低低三种安全级级别的设定，达达到不同程度度地保护用户户安全的目的的； 能够够阻止如冰
13、河河、B1O、网网络神偷等常常见木马对用用户的危害；若有木马侵侵入，金山网网镖20033会及时拦截截，并弹出对对话框告知用用户已成功拦拦截，真正做做到实时的保保护您的计算算机的目的。漏洞扫描 扫描计算机机系统的安全全漏洞，提示示用户下载相相应补丁，杜杜绝安全隐患患。智能防黑技技术 融杀毒技术术与网络防火火墙技术于一一体，直接查查杀流行木马马与黑客程序序。网络状态监监控 动态监视计算机机的Inteernet活活动状态，随随时可以加以以控制。4、Windoows XPP系统自带防防火墙通过我的电脑控制面板安全中心，打打开Winddows安全全中心界面，查查看防火墙功功能是否启用用，如果处于于禁用状
14、态，则则不需要额外外处理，如果果是处于启用用状态，则点点击”Winndows防防火墙”按钮，如下下图所示。5、瑞星个人防防火墙6、江民防火墙墙7、诺顿防火墙墙前10位防火墙墙排名为： S f* 1.Commodo IInternnet Seecuritty （Commodo 肯肯毛豆，美国国的软件公司司，是世界优优秀的IT安安全服务提供供商和SSLL*的供应应商之一，总总部设在新泽泽西州泽西城城，成立于11998年。 m(o9R_=9 官网： D1&CT#s 2.Online Armor Premium （澳大利亚软件开发商,其产品Online Armor是一个提供防御最新网络威胁的综合保护解
15、决方案,Online Armor防御所有类型的恶意代码、基于网络“驱动”下载、间谍程序和网络钓鱼的攻击.最新的V2版,还提供完全的内核保护和强大的网络防火墙） zz ! 官网： rS&UH?c7 3.Kaspersky Internet Security （耳熟能详的卡巴斯基，总部设在俄罗斯首都莫斯科，Kaspersky Labs是国际著名的信息安全领导厂商。公司为个人用户、企业网络提供反病毒、防黒客和反垃圾邮件产品被众多计算机专业媒体及反病毒专业评测机构誉为病毒防护的最佳产品。） odaCKhdk 官网： FBGe s, 4.Outpost Firewall Pro （Outpost Firewall 哨兵 来自俄罗斯的网络安全解决方案!它为您在网络冲浪时提供了全面的安全防护。06-09年排名第二具有一般防火墙常有的应用程序访问规则控制以及独特的私人信息保护 （防止密码泄露）、内容管理 （防止您的孩子或员工查看不合适的网页内容，允许按特定关键字以及特定网地进行过滤）、DNS 缓存保护、Web 页交互元素控制 （过滤您不需要的例如 GIF/ActvieX/Flash/图片等界面元素）、反间谍软件 （带有类似杀毒软件实时监控，防止恶意软
