网络信息安全的关键技术 ·身份认证技术 对网络中的主体进行验证的过程 三种验证方法： 1.只有该主体了解的秘密 。 口令，密钥 2.主体携带的物品 。 智能卡，令牌卡 3.只有主体具有的独一无二的特征或能力 指纹，声音，视网膜，签字
•身份认证技术 •访问控制技术 •主机安全技术 •防火墙技术 •密码技术 •反入侵（黑客防范）技术 •防病毒技术 •安全审计技术 •安全管理技术 对网络中的主体进行验证的过程 三种验证方法： 1. 只有该主体了解的秘密 • 口令，密钥 2. 主体携带的物品 • 智能卡，令牌卡 3. 只有主体具有的独一无二的特征或能力 • 指纹，声音，视网膜，签字 网络信息安全的关键技术
网络信息安全的关键技术 •身份认证技术 •访问控制技术 保证网络资源不被非法使用和非法访问 企业网络的访问控制： 1.网内用户的访问控制 2.内联网对外部的访问控制 3.外部用户对内联网的访问控制
•身份认证技术 •访问控制技术 •主机安全技术 •防火墙技术 •密码技术 •反入侵（黑客防范）技术 •防病毒技术 •安全管理技术 保证网络资源不被非法使用和非法访问 企业网络的访问控制： 1. 网内用户的访问控制 2. 内联网对外部的访问控制 3. 外部用户对内联网的访问控制 网络信息安全的关键技术
网络信息安全的关键技术 ·身份认证技术 •访问控制技术 主机安全技术 主要指操作系统的安全 1.UNIX系统安全 2.Windows系统安全 漏洞 安全配置
•身份认证技术 •访问控制技术 •主机安全技术 •防火墙技术 •密码技术 •反入侵（黑客防范）技术 •防病毒技术 •安全审计技术 •安全管理技术 主要指操作系统的安全 1. UNIX系统安全 2. Windows系统安全 • 漏洞 • 安全配置 网络信息安全的关键技术
网络信息安全的关键技术 ·身份认证技术 •访问控制技术 主机安全技术 防火墙技术 加强网络间的访问控制 1.防止易受攻击的服务 2.控制访问网络系统 3.集中安全性 4. 有关网络使用、滥用的记录和统计
•身份认证技术 •访问控制技术 •主机安全技术 •防火墙技术 •密码技术 •反入侵（黑客防范）技术 •防病毒技术 •安全审计技术 •安全管理技术 加强网络间的访问控制 1. 防止易受攻击的服务 2. 控制访问网络系统 3. 集中安全性 4. 有关网络使用、滥用的记录和统计 网络信息安全的关键技术
网络信息安全的关键技术 •身份认证技术 •访问控制技术 主机安全技术 防火墙技术 •密码技术 加密和解密 1、算法 2、 体制 。 对称加密体制 。 非对称加密体制 3、VPN
•身份认证技术 •访问控制技术 •主机安全技术 •防火墙技术 •密码技术 •反入侵（黑客防范）技术 •防病毒技术 •安全审计技术 •安全管理技术 加密和解密 1、算法 2、体制 • 对称加密体制 • 非对称加密体制 3、VPN 网络信息安全的关键技术
网络信息安全的关键技术 ·身份认证技术 •访问控制技术 主机安全技术 •防火墙技术 密码技术 ·反入侵技术 1.漏洞扫描技术 2.入侵侦测技术 3. 安全审计技术
•身份认证技术 •访问控制技术 •主机安全技术 •防火墙技术 •密码技术 •反入侵技术 •防病毒技术 •安全管理技术 1. 漏洞扫描技术 2. 入侵侦测技术 3. 安全审计技术 网络信息安全的关键技术
网络信息安全的关键技术 ·身份认证技术 •访问控制技术 主机安全技术 ·防火墙技术 密码技术 •反入侵技术 •安全管理技术 1. 网络安全的规划 2.安全风险评估和分析 3. 安全实施
•身份认证技术 •访问控制技术 •主机安全技术 •防火墙技术 •密码技术 •反入侵技术 •安全管理技术 1. 网络安全的规划 2. 安全风险评估和分析 3. 安全实施 网络信息安全的关键技术
电子商务系统的安全 电子商务主要的安全要素 1.可靠性； 2.完整性； 3.保密性； 4.确定性； 5. 不可否认性； 6.合法性
8 电子商务系统的安全 ▪ 电子商务主要的安全要素 1. 可靠性； 2. 完整性； 3. 保密性； 4. 确定性； 5. 不可否认性； 6. 合法性
电子商务安全技术之一 内部网与互联网怎样有效隔离 网络间的访问 --需隔离FIREWALL
电子商务 安 全 技术之一 网络间的访问 ----需隔离 FIREWALL 内部网与互联网怎样有效隔离
防火墙示意图 2.部门子网 3.分公司网络 Internet 1.企业内联网
防火墙示意图 Internet 1. 企业内联网 2. 部门子网 3. 分公司网络