电子商务安全的技术保障.docx
《电子商务安全的技术保障.docx》由会员分享，可在线阅读，更多相关《电子商务安全的技术保障.docx（10页珍藏版）》请在冰点文库上搜索。
电子商务安全的技术保障
电子商务安全的技术保障
从技术角度讲，电子商务交易安全的需求突出表现为网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，系统连续可靠地运行，网络上的信息都是安全的。
为了保证上述各个方面的安全，电子商务网站或从事电子商务的企业通常会采用一些网络安全技术措施。
本章重点介绍了防火墙技术、加密技术、认证技术等。
这些安全技术的使用可以从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面。
防火墙的最主要的功能是访问控制。
加密技术可以保证信息传输的安全性。
所谓防火墙，就是在内部网（如Intranet）和外部网（如Internet）之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，由其进行检查和连接。
它是一个或一组网络设备系统和部件的汇集器，用来在两个或多个网络间加强访问控制、实施相应的访问控制策略，力求把那些非法用户隔离在特定的网络之外，从而保护某个特定的网络不受其他网络的攻击，但又不影响该特定网络正常的工作。
防火墙是汽车中一个部件的名称。
在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦着火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。
电脑术语中，当然就不是这个意思了，我们可
防火墙
以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。
防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。
换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
防火墙技术的基本思想并不是要对每台主机系统进行保护，而是让所有对系统的访问都通过所设的保护层，尽可能的对外界各种潜在的不可预料的入侵破坏。
防火墙的主要功能：
（1）过滤进、出网络的数据
（2）管理进、出网络的访问行为
（3）封堵某些禁止的业务
（4）记录通过防火墙的信息内容和活动
（5）对网络攻击进行检测和报警
一、防火墙的分类
1、包过滤型防火墙
包过滤防火墙是最简单的防火墙，一般在路由器上实现。
包过滤防火墙通常只包括对源和目的IP地址及端口的检查。
包过滤防火墙的安全性是基于对包的IP地址的校验。
包过滤防火墙将所有通过的数据包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照预先设定的过滤原则过滤数据包。
那些不符合规定的IP地址的数据包会被防火墙过滤掉，以保证网络系统的安全。
包过滤型防火墙通常被安装在路由器上，而且许多常用的商业路由器缺省配
置了包过滤型防火墙。
此外，若使用PC机作为路由器，同样可以安装包过滤型防火墙；并且，在PC平台上的防火墙将具有更为强大的功能。
包过滤型防火墙一般都具有日志功能，这就具备了更为可靠的安全性。
不同种类的包过滤型防火墙使用起来非常方便，只需根据自己的网络访问原则稍加修改，就可以获得符合特定网络要求的包过滤型防火墙。
2、代理服务器型防火墙
代理型防火墙也叫应用层网关（ApplicationGateway）防火墙。
这种防火墙通过一种代理（Proxy）技术参与到一个TCP连接的全过程。
从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。
这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。
它的核心技术就是代理服务器技术。
代理型防火墙接收客户请求后会检查验证其合法性，如其合法，代理型防火墙象一台客户机一样取回所需的信息再转发给客户。
它将内部系统与外界隔离开来，从外面只能看到代理型防火墙而看不到任何内部资源。
代理型防火墙只允许有代理的服务通过，而其他所有服务都完全被封锁住。
这一点对系统安全是很重要的，只有那些被认为“可信赖的”服务才允许通过防火墙。
另外代理服务还可以过滤协议，如可以过滤FTP连接，拒绝使用FTPput（放置）命令，以保证用户不能将文件写到匿名服务器。
代理服务具有信息隐蔽、保证有效的认证和登录、简化了过滤规则等优点。
3、复合型防火墙
复合型防火墙的设计目标是既有包过滤的功能，又能在应用层进行代理，能从数据链路层到应用层进行全方位安全处理。
由于TCP/IP协议和代理的直接相互配合，使系统的防欺骗能力和运行的安全性都大大提高。
二、常用防火墙
目前，市场上可选用的防火墙种类很多，仅NetScreen公司的防火墙产品就有十余种。
国内获得公安部许可证的防火墙产品已有几十种，如网络卫士、蓝盾、神州数码等。
这些新型防火墙具有简单易用的Web界面，没有用户限制，支持多用户身份认证，检测黑客攻击手段有20多种，可以有效地防止黑客攻击。
此外，千兆防火墙产品，如中科网威，也开始问世。
常用个人防火墙：
1、360木马防火墙介绍
360“木马防火墙”是全球第一款专用于抵御木马入侵的防火墙，应用360独创的“亿级云防御”，从防范木马入侵到系统防御查杀，从增强网络防护到加固底层驱动，结合先进的“智能主动防御”，多层次全方位的保护系统安全，每天为3.2亿360用户拦截木马入侵次数峰值突破1.2亿次，居各类安全软件之首，已经超越一般传统杀毒软件防护能力。
防范木马入侵——从系统漏洞开始，从源头上切断木马入侵途径
木马病毒通常利用系统漏洞，通过网页、U盘、局域网等传播途径入侵到用户的电脑中，360木马防火墙帮助用户第一时间发现并修复系统漏洞，阻挡木马入侵系统。
漏洞防火墙，自动检测Windows系统补丁、程序漏洞、即时提醒修复网页防火墙，实时拦截网页中的木马和病毒
U盘防火墙，阻止U盘病毒、木马运行，保护电脑安全
局域网防火墙，确保局域网（ARP）内的连接不受ARP病毒攻击的侵扰
系统防护查杀——“智能主动防御”
传统安全软件往往在木马盗用户账号后再将其查杀。
为了解决这种“亡羊补牢”式的致命弱点，360"智能主动防御"依靠抢先侦测、鉴别、拦截各类已知、未知木马，在木马盗取用户账号、隐私等重要信息前，将其“歼灭”。
有效解决了传统安全软件查杀木马的滞后性缺陷。
驱动防火墙，从系统底层阻断木马，加强系统内核防护
进程防火墙，结合木马云查杀引擎，拦截可疑进程的创建
注册表防火墙，对木马经常利用的注册表关键位置进行保护
文件防火墙，系统关键文件防感染，放快捷键指向文件被篡改
2、卡巴斯基
俄罗斯产品，杀毒能力确实很强，对的起排名世界第一的称号，但是监控方面却存在不足，而且在内存占用方面始终令人头疼。
3、金山网镖防火墙
金山网镖是一款由金山毒霸推出，为个人电脑量身定做的网络安全产品。
它根据个人上网的不同需要，设定安全级别，有效的提供网络流量监控，应用程序访问网络权限控制，病毒预警，黑客、木马攻击监测。
与金山毒霸2002同时推出的金山网镖,是专业反病毒软件与网络防火墙结合的典范,为个人用户提供全方位的网络安全保护。
面对层出不穷的网络攻击手段，日益猖獗的网络病毒，拥有毒霸网络防火墙将意味着：
上网账号安全，银行账号安全，电子邮件密码安全，财务数据安全、机密文件安全，隐私安全，黑客的远程攻击也在您的掌握之中。
功能介绍
功能完备的个人网络防火墙
金山网镖2003是金山毒霸2003新增的又一大功能，可以保障个人用户的上网安全，具体体现在以下三个方面：
能够设置应用程序的访问权限；
通过高、中、低三种安全级别的设定，达到不同程度地保护用户安全的目的；
能够阻止如冰河、B1O、网络神偷等常见木马对用户的危害；若有木马侵入，金山网镖2003会及时拦截，并弹出对话框告知用户已成功拦截，真正做到实时的保护您的计算机的目的。
漏洞扫描
扫描计算机系统的安全漏洞，提示用户下载相应补丁，杜绝安全隐患。
智能防黑技术
融杀毒技术与网络防火墙技术于一体，直接查杀流行木马与黑客程序。
网络状态监控
动态监视计算机的Internet活动状态，随时可以加以控制。
4、WindowsXP系统自带防火墙
通过我的电脑－>控制面板－>安全中心，打开Windows安全中心界面，查看防火墙功能是否启用，如果处于禁用状态，则不需要额外处理，如果是处于启用状态，则点击”Windows防火墙”按钮，如下图所示。
5、瑞星个人防火墙
6、江民防火墙
7、诺顿防火墙
前10位防火墙排名为：
}{Sf*
1.ComodoInternetSecurity （Comodo肯毛豆，美国的软件公司，是世界优秀的IT安全服务提供商和SSL**的供应商之一，总部设在新泽西州泽西城，成立于1998年。
m（o^9R_=^9
官网：
~D1&CT#s
2.OnlineArmorPremium（澳大利亚软件开发商,其产品OnlineArmor是一个提供防御最新网络威胁的综合保护解决方案,OnlineArmor防御所有类型的恶意代码、基于网络“驱动”下载、间谍程序和网络钓鱼的攻击.最新的V2版,还提供完全的内核保护和强大的网络防火墙）'zz^!
@
官网：
http:
//www.online-rS&"UH?
c7
3.KasperskyInternetSecurity（耳熟能详的卡巴斯基，总部设在俄罗斯首都莫斯科，KasperskyLabs是国际著名的信息安全领导厂商。
公司为个人用户、企业网络提供反病毒、防黒客和反垃圾邮件产品被众多计算机专业媒体及反病毒专业评测机构誉为病毒防护的最佳产品。
）odaCKhdk
官网：
FBGes[,
4.OutpostFirewallPro（OutpostFirewall哨兵来自俄罗斯的网络安全解决方案!
它为您在网络冲浪时提供了全面的安全防护。
06--09年排名第二具有一般防火墙常有的应用程序访问规则控制以及独特的私人信息保护（防止密码泄露）、内容管理（防止您的孩子或员工查看不合适的网页内容，允许按特定关键字以及特定网地进行过滤）、DNS缓存保护、Web页交互元素控制（过滤您不需要的例如GIF/ActvieX/Flash/图片等界面元素）、反间谍软件（带有类似杀毒软件实时监控，防止恶意软件的入侵）、特定应用程序行为控制等）{#C）S&o）6
官网：
Uuq*;L
5.NortonInternetSecurity（大名鼎鼎赛门铁克公司旗下产品诺顿网络安全特警整合了Veritas的VxMs技术网页仿冒防护、智能双向防火墙、无线网络防护lGZf_X）gA^
官网：
N.D7
6.BitDefenderInternetSecurity（性价比世界排名第一简称“BD”比特梵德全方位自罗马尼亚的老牌安防软件目前最新的BitDefender2011带有一个自动更新的架构）`%u
lorS
官网：
MR3\7D+9y
7.ZoneAlarmProFirewall （06--09年排名第一的防火墙软件下滑至第七位以色列CheckPoint公司老牌的防火墙产品，。
能够监视来自网络内外的通讯情况，同时兼具危险附件隔离、cookies保护和弹出式广告条拦截等六大特色功能。
Xt9vTCox
官网：
pgipT#_K
8.TrendMicroInternetSecurity（趋势科技互联套装华人张明正始建于1988年，网络安全软件及服务领域的全球领导者产品包括OfficeScan、NVWE、IGSA、IWSA、IMSA等多款享誉世界的反病毒软件）Da-U@e!
官网：
[~{'"-3L0
9.eScanInternetSecuritySuite（发源地印度总部设在美国新泽西州泽西城是MicroWorld科技公司精心打造了十几年的核心产品，集反病毒、反垃圾邮件和内容安全于一身的全功能解决方案，它能保护用户免受病毒、间谍软件、广告软件、键盘记录器、超级后门、僵尸网络、黑客攻击、垃圾邮件、网络钓鱼、不良内容和其他安全威胁的侵害。
eScan通过其强大的MWL和NILP技术以及深度启发式扫描算法为计算机和网络提供完全保障。
）L"Dos+
官网：
.tw:
81/default.aspxW87kE?
10.McAfeeInternetSecurity（McAfee麦咖啡公司的总部位于美国加州圣克拉拉市，致力于创建最佳的计算机安全解决方案，以防止网络入侵并保护计算机系统免受下一代混合攻击和威胁。
其整体安防能力与卡巴斯基媲美近传被英特尔买入）Ou7nk:
I@
官网：
M.3ULt8
11.NormanPersonalFirewall（Norman诺曼是来自挪威的著名安全软件，尤其在欧洲极富盛名NormanSecuritySuite包含了杀毒、防火墙、反垃圾邮件、防恶意程序等等功能，可以全面保护您的个人计算机免受恶意程序和病毒软件的威胁。
）31&;3?
3>
防火墙具有很好的保护作用。
入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
你可以将防火墙配置成许多不同保护级别。
高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。
在具体应用防火墙技术时，还要考虑到两个方面：
一是防火墙是不能防病毒的，尽管有不少的防火墙产品声称其具有这个功能。
二是防火墙技术的另外一个弱点在于数据在防火墙之间的更新是一个难题，如果延迟太大将无法支持实时服务请求。
并且，防火墙采用滤波技术，滤波通常使网络的性能降低50%以上，如果为了改善网络性能而购置高速路由器，又会大大提高经济预算。
总之，防火墙是企业网安全问题的流行方案，即把公共数据和服务置于防火墙外，使其对防火墙内部资源的访问受到限制。
作为一种网络安全技术，防火墙具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。
升级会员 