网站安全设计ppt课件.ppt

*网络安全的概念国际标准化组织(ISO)对计算机系统安全的定义是:为数据处理系统建立和采用的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络的安全理解为:通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。所以,建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。*网站的常见安全问题服务拒绝攻击闯入保密区域计算机病毒网络安全的主要问题*服务拒绝攻击网络对拒绝服务攻击的抵抗力很有限,攻击者将阻止合法的用户使用网络和服务。拒绝服务有三种常见的攻击方式,它们是:服务过载,消息流和信号接地。*电子商务网站面对的新问题信息传输的保密性交易文件的完整性交易者身份的确定性交易不可抵赖性网络安全的主要问题**,加密技术是电子商务采取的主要保密安全措施,是最常用的保密安全手段。加密技术也就是利用技术手段把重要的数据变为乱码(加密)传送,到达目的地后再用相同或不同的手段还原(解密)。*加密技术概述计算机加密技术是解决计算机数据的加密及其解密的技术,它是数学和计算机学的交叉技术待加密的报文,也称明文加密后的报文,也称密文加密、解密装置或算法用于加密和解密的钥匙,简称密钥,一般是一个数字加密技术任何加密系统无论其形式多么复杂,至少应包括以下四个组成部分:*算法和密钥加密包括两个元素:算法和密钥。一个加密算法是将普通的文本(或者可以理解的信息)与一窜数字(密钥)的结合,产生不可理解的密文的步骤。密钥和算法对加密同等重要。 密钥是用来对数据进行编码和解码的一种算法。在安全保密中,可通过适当的密钥加密技术和管理机制,来保证网络的信息通讯安全。密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。*(ryptography)又称对称密钥技术,在对称密钥体系中,对信息的加密和解密均使用同一个密钥(或者是密钥对,但其中一个密钥可用通过另一个密钥推导而得)对称密钥体系的优点在于算法比较简单,加密、解密速度快,但是也有不可避免的缺点,那就是密钥分发和管理非常困难加密技术*