第一組-網(wǎng)絡(luò)支付的相關(guān)安全技術(shù)及解決辦法

網(wǎng)絡(luò)支付的相關(guān)安全技術(shù)及解決辦法第一組：鄭曉晴藍(lán)婷陳菲菲匡維敏目錄一、網(wǎng)絡(luò)支付面臨的安全問題

1.電子商務(wù)的主要安全隱患

2.網(wǎng)絡(luò)支付的主要安全隱患二、網(wǎng)絡(luò)支付的安全需求三、網(wǎng)絡(luò)支付的安全策略及解決方法

1.網(wǎng)絡(luò)支付安全策略的主要內(nèi)容2.保證網(wǎng)絡(luò)支付安全的解決方法

四、保護(hù)網(wǎng)絡(luò)安全——防火墻技術(shù)五、針對防火墻的缺點的三個完善措施一、網(wǎng)絡(luò)支付面臨的安全問題

1.電子商務(wù)的主要安全隱患1.1系統(tǒng)的中斷與癱瘓1.2信息被盜聽1.3信息被篡改1.4信息被偽造1.5對交易行為抵賴

2.網(wǎng)絡(luò)支付的主要安全隱患2.1支付賬號和密碼等隱私支付信息被盜取或盜用2.2支付金額被更改2.3無法有效驗證收款方的身份2.4對支付行為進(jìn)行抵賴、修改或否認(rèn)2.5網(wǎng)絡(luò)支付系統(tǒng)癱瘓二、網(wǎng)絡(luò)支付的安全需求1.網(wǎng)絡(luò)上資金流數(shù)據(jù)的保密性2.相關(guān)網(wǎng)絡(luò)支付結(jié)算數(shù)據(jù)的完整性3.網(wǎng)絡(luò)上資金結(jié)算雙方身份的認(rèn)定4.不可抵賴性5.保證網(wǎng)絡(luò)支付系統(tǒng)的運行可靠、快捷，做好數(shù)據(jù)備份與災(zāi)難恢復(fù)功能6.建立共同的網(wǎng)絡(luò)支付行為規(guī)范，進(jìn)行相關(guān)立法，以強(qiáng)制力手段要求網(wǎng)絡(luò)支付相關(guān)各方嚴(yán)格遵守三、網(wǎng)絡(luò)支付的安全策略及解決方法制定網(wǎng)絡(luò)支付安全策略的基本原則

(1)預(yù)防為主(2)必須根據(jù)網(wǎng)絡(luò)支付結(jié)算的安全需要和目標(biāo)來制定安全策略(3)根據(jù)掌握的實際信息分析1.網(wǎng)絡(luò)支付安全策略的主要內(nèi)容1.定義實現(xiàn)安全的網(wǎng)絡(luò)支付結(jié)算的保護(hù)資源2.定義保護(hù)的風(fēng)險3.完全理解、遵循和利用有關(guān)電子商務(wù)安全與網(wǎng)絡(luò)支付安全的法律法規(guī)4.建立相關(guān)安全策略和確定一套安全機(jī)制安全策略是由個人或組織針對網(wǎng)絡(luò)支付結(jié)算安全全面制定的，安全機(jī)制是實現(xiàn)安全策略的手段或技術(shù)、整套規(guī)則和決策。2.保證網(wǎng)絡(luò)支付安全的解決方法

(1)交易方身份認(rèn)證(2)網(wǎng)絡(luò)支付數(shù)據(jù)流內(nèi)容保密(3)網(wǎng)絡(luò)支付數(shù)據(jù)流內(nèi)容完整性(4)保證對網(wǎng)絡(luò)支付行為內(nèi)容的不可否認(rèn)性(5)處理多方貿(mào)易業(yè)務(wù)的多邊支付問題(6)網(wǎng)絡(luò)支付系統(tǒng)軟件、支撐網(wǎng)絡(luò)平臺的正常運行(7)政府支持相關(guān)管理機(jī)構(gòu)的建立和電子商務(wù)法律的制定四、保護(hù)網(wǎng)絡(luò)安全——防火墻技術(shù)

1.防火墻的定義防火墻(Firewall)，是一種由計算機(jī)軟件和硬件組成的隔離系統(tǒng)設(shè)備，用于在Intranet和Internet之間構(gòu)筑一道防護(hù)屏障，能按設(shè)置的條件進(jìn)行區(qū)分，實現(xiàn)內(nèi)外有別。其主要目標(biāo)是保護(hù)Intranet中的信息、資源等不受來自Internet中非法用戶的侵犯，它控制Intranet與Internet之間的所有數(shù)據(jù)流量。

3.

防火墻技術(shù)與應(yīng)用

5.防火墻的類型

按防火墻采用的技術(shù)分類，主要有包過濾式防火墻、應(yīng)用級網(wǎng)關(guān)和狀態(tài)檢測防火墻包過濾式防火墻Internet包過濾防火墻+路由器Intranet優(yōu)點：對用戶來說是透明的，處理速度快，易于維護(hù)，進(jìn)行網(wǎng)絡(luò)及維護(hù)缺點：不能鑒別不同的用戶和防止IP地址盜用，配置繁瑣包過濾式的防火墻應(yīng)用原理示意圖應(yīng)用級防火墻通常是運行在防火墻上的運行代理服務(wù)器軟件部分（又名稱為應(yīng)用網(wǎng)關(guān)）應(yīng)用級網(wǎng)關(guān)Internet優(yōu)點：比包過濾式防火墻更為安全、可靠，詳細(xì)記錄所有訪問狀態(tài)信息缺點：速度慢，不允許用戶直接訪問網(wǎng)絡(luò)，透明性差I(lǐng)ntranet內(nèi)部服務(wù)器等代理服務(wù)器路由器應(yīng)用級網(wǎng)關(guān)的應(yīng)用原理示意圖.防火墻的優(yōu)缺點優(yōu)點

1.遏制來自Internet各種路線的攻擊

2.借助網(wǎng)絡(luò)服務(wù)選擇，保護(hù)網(wǎng)絡(luò)中脆弱的易受攻擊的服務(wù)

3.監(jiān)視整個網(wǎng)絡(luò)的安全性，具有實時報警提醒功能

4.作為部署NAT的邏輯地址

5.增強(qiáng)內(nèi)部網(wǎng)中資源的保密性，強(qiáng)化私有權(quán)缺點1.限制了一些有用的網(wǎng)絡(luò)服務(wù)的使用，降低了網(wǎng)絡(luò)性能2.只能限制內(nèi)部用戶對外的訪問，無法防護(hù)來自內(nèi)部網(wǎng)絡(luò)用戶的攻擊3.不能完全防止傳送感染病毒的軟件或文件，特別是一些數(shù)據(jù)驅(qū)動型的攻擊數(shù)據(jù)4.被動防守，不能防備新的網(wǎng)絡(luò)安全問題五、針對防火墻的缺點的三個完善措施措施一、及時更新微軟補(bǔ)丁

對win7系統(tǒng)用戶來說，更新微軟發(fā)出的漏洞更新，可以從根本上解決漏洞的問題，所以要及時更新補(bǔ)丁。措施二、加強(qiáng)對防火墻的配置

也許有很多Ghostwin7系統(tǒng)用戶知道了防火墻出現(xiàn)漏洞之后，就將防火墻關(guān)閉了，這個做法是不正確的，對于win7系統(tǒng)的用戶來說，在防火墻出現(xiàn)故障的時候，正確的做法是加強(qiáng)對防火墻的配置，提高防御能力。措施三、通過借助其他第三方軟件提升計算機(jī)安全

為了能