第13章 网站安全设计 PPT课件.ppt

第13章 网站安全设计_PPT课件第十三章网站安全设计
网络安全的主要问题
加密技术
反病毒技术
防火墙技术
基于客户的安全
基于服务器的安全
网络安全的主要问题
网站的常见安全问题
电子商务网站面对的新问题
网络安全的概念
国际标准化组织(ISO)对计算机系统安全的定义是:为数据处理系统建立和采用的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络的安全理解为:通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。所以,建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。
网站的常见安全问题
服务拒绝攻击
闯入保密区域
计算机病毒
网络安全的主要问题
服务拒绝攻击
网络对拒绝服务攻击的抵抗力很有限,攻击者将阻止合法的用户使用网络和服务。拒绝服务有三种常见的攻击方式,它们是:服务过载,消息流和信号接地。
电子商务网站面对的新问题
信息传输的保密性
交易文件的完整性
交易者身份的确定性
交易不可抵赖性
网络安全的主要问题
加密技术
加密技术概述
对称密钥体系
非对称密钥体系
数字信封
数字签名
数字证书
SSL安全技术和SET安全技术
加密技术概述
计算机加密技术是解决计算机数据的加密及其解密的技术,它是数学和计算机学的交叉技术
待加密的报文,也称明文
加密后的报文,也称密文
加密、解密装置或算法
用于加密和解密的钥匙,简称密钥,一般是一个数字
加密技术
任何加密系统无论其形式多么复杂,至少应包括以下四个组成部分:
算法和密钥
加密包括两个元素:算法和密钥。
一个加密算法是将普通的文本(或者可以理解的信息)与一窜数字(密钥)的结合,产生不可理解的密文的步骤。密钥和算法对加密同等重要。 
密钥是用来对数据进行编码和解码的一种算法。在安全保密中,可通过适当的密钥加密技术和管理机制,来保证网络的信息通讯安全。密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。