計算機網(wǎng)絡(luò)安全ch0導論

計算機網(wǎng)絡(luò)安全1.教材：《計算機網(wǎng)絡(luò)安全》劉遠生主編2006年5月清華大學出版社2.本課程特點和要求計算機網(wǎng)絡(luò)安全是在“操作系統(tǒng)”、“數(shù)據(jù)庫”、“計算機網(wǎng)絡(luò)”和“Internet及應用”等課程的基礎(chǔ)上學習和掌握的系統(tǒng)安全性技術(shù)。本課程除涉及已學習過的數(shù)據(jù)庫、操作系統(tǒng)、計算機網(wǎng)絡(luò)和Internet知識外，還與信息論、密碼學等知識相關(guān)，因此說它涉及的知識面很寬，也很復雜，是一門綜合性技術(shù)。3.通過本課程的學習，要求學生在《計算機網(wǎng)絡(luò)》相關(guān)知識的基礎(chǔ)上：對計算機網(wǎng)絡(luò)安全知識有較全面的了解；掌握計算機網(wǎng)絡(luò)安全措施及各項措施所涉及的主要方面或技術(shù)類別；了解部分網(wǎng)絡(luò)安全技術(shù)的基本知識、工作原理和應用。4.本課程介紹的內(nèi)容第1章計算機網(wǎng)絡(luò)安全概述第2章網(wǎng)絡(luò)操作系統(tǒng)安全第3章計算機網(wǎng)絡(luò)實體安全第4章數(shù)據(jù)庫及數(shù)據(jù)安全第5章數(shù)據(jù)加密與鑒別5.第6章防火墻第7章計算機病毒及其防治第8章安全檢測和響應第9章Internet安全第10章網(wǎng)絡(luò)安全應用實例6.網(wǎng)絡(luò)安全導論Internet已成為全球規(guī)模最大、信息資源最豐富的計算機網(wǎng)絡(luò)，它所具有的開放性、全球性、低成本和高效率的特點已成為電子商務(wù)的內(nèi)在特征，并使得電子商務(wù)大大超越了作為一種新的貿(mào)易形式所具有的價值。電子商務(wù)不僅改變了企業(yè)自身的生產(chǎn)、經(jīng)營和管理活動，而且將影響到整個社會的經(jīng)濟運行結(jié)構(gòu)。7.電子商務(wù)是以Internet為基礎(chǔ)進行的商務(wù)活動，它通過Internet進行包括政府、商業(yè)、教育、保健和娛樂等活動。下面是一個日常網(wǎng)上購物（電子商務(wù)）活動的案例。一個持有信用卡的消費者進行網(wǎng)上購物的流程如下：8.①消費者在客戶機上瀏覽商家的網(wǎng)站，查看和瀏覽在線商品目錄及性能等；②消費者選擇中意的商品（放入購物車）；③消費者填寫定單，包括項目列表、單價、數(shù)量、金額、運費等；④消費者選擇付款方式，如網(wǎng)上支付。此時開始啟動安全電子交易（SET）協(xié)議；⑤消費者通過網(wǎng)絡(luò)發(fā)送給商家一個完整的定單和要求付款的請求；9.⑥商家接到定單后，通過支付網(wǎng)關(guān)向消費者信用卡的開戶銀行請求支付；在銀行和發(fā)卡機構(gòu)經(jīng)檢驗確認和批準交易后，支付網(wǎng)關(guān)給商家返回確認信息；⑦商家通過網(wǎng)絡(luò)給消費者發(fā)送定單確認信息；⑧商家請求銀行將錢從消費者的信用卡賬號中劃撥到商家賬號；⑨商家為消費者配送貨物，完成訂購服務(wù)。10.至此，一次網(wǎng)上購物過程結(jié)束。該過程可以簡化為如下圖所示五個過程?？蛻魹g覽選購物品填寫訂單客戶瀏覽網(wǎng)上支付商家送貨簡單的網(wǎng)上購物流程11.但網(wǎng)上購物涉及的這五個過程中每個過程都包含一些具體操作，甚至是很復雜的具體操作。網(wǎng)上支付過程就涉及上述流程中的第④?第⑧步。網(wǎng)上支付所用的安全電子交易協(xié)議SET就很復雜，它與網(wǎng)上購物涉及的6個實體均有聯(lián)系，如下圖所示。12.支付與授權(quán)訂單與支付信息支付與授權(quán)信息確認與授權(quán)客戶發(fā)卡機構(gòu)CA認證中心支付網(wǎng)關(guān)商家銀行信息瀏覽、填寫訂單和支付信息處理支付資金結(jié)算協(xié)議轉(zhuǎn)換和數(shù)據(jù)接口安全及鑒別管理商品和服務(wù)信息發(fā)布、訂單處理、支付管理、貨款結(jié)算認證交易各方認證認證利用SET協(xié)議的網(wǎng)上購物流程授權(quán)發(fā)卡、付款卡的管理與確認認證13.SET協(xié)議涉及的六個實體持卡人：用信用結(jié)算的消費者。發(fā)卡機構(gòu)：為消費者發(fā)行信用卡的金融機構(gòu)。商家：交易商品的提供者，接受消費者持卡支付。14.銀行：接受發(fā)卡機構(gòu)、持卡人和商家的委托，處理支付卡的認證、在線支付和電子轉(zhuǎn)帳。支付網(wǎng)關(guān)：將公共網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)轉(zhuǎn)換為金融機構(gòu)的內(nèi)部數(shù)據(jù)，并處理商家的支付信息和持卡人的支付指令。認證中心CA：驗證客戶、商家和銀行身份。15.從網(wǎng)上購物流程可見，SET協(xié)議流程的好多步驟都涉及到網(wǎng)上交易的各方。還涉及到很復雜的網(wǎng)絡(luò)安全管理和安全支付問題，如持卡人的數(shù)字簽名、CA認證、信息的加密和鑒別、數(shù)字證書等。由此可見，電子商務(wù)活動需要有一個安全的環(huán)境基礎(chǔ)，以保證數(shù)據(jù)在網(wǎng)絡(luò)中存儲和傳輸?shù)谋Ｃ苄院屯暾?，實現(xiàn)交易各方的身份驗證，防止交易中抵賴行為的發(fā)生等。16.電子商務(wù)的安全基礎(chǔ)是建立在安全的網(wǎng)絡(luò)基礎(chǔ)之上的，這包括CA安全認證體系和基本的安全技術(shù)。利用安全的網(wǎng)絡(luò)技術(shù)來提供各種安全服務(wù)，保障電子商務(wù)活動安全、順利地進行。由此看出，電子商務(wù)應用涉及包括計算機網(wǎng)絡(luò)、信息安全、電子支付和網(wǎng)絡(luò)營銷等在內(nèi)的各種技術(shù)，其中電子支付技術(shù)和安全技術(shù)是電子商務(wù)應用環(huán)境中的關(guān)鍵技術(shù)。17.除電子商務(wù)