电子商务实训

3.1感想和启发

3.2信息安全问题

3.3安全技术应用

3.4网络安全问题与安全策略

网络信息安全

3.1感想和启发看了这部《鹰眼》（EagleEye）：对电子媒介的反恐。让我对信息通信的安全问题非常严重，对网络安全的防御问题感到担忧，对网络管理的检测和控制问题感到质疑。《鹰眼》就是自省地展示了电子媒介对人类生活的恐怖袭击，以及电子媒介的两面性。3.2信息安全问题在网络信息通信中，信息安全的隐患和威胁有两个方面。第一，安全攻击。第二，计算机病毒。3.2.1安全攻击3.2.2计算机病毒

计算机病毒的表现和危害破坏文件内容，造成磁盘上的数据破坏或丢失删除系统中一些重要的程序，使系统无法正常工作，甚至无法启动修改或破坏系统中的数据，造成不可弥补的损失盗用用户的账号、口令等机密信息在磁盘上产生许多“坏”扇区，减少磁盘可用空间占用计算机内存，造成计算机运行速度降低…….3.2.2计算机病毒

什么是计算机病毒计算机病毒是有人蓄意编制的一种具有自我复制能力的、寄生性的、破坏性的计算机程序。计算机病毒能在计算机中生存，通过自我复制进行传播，在一定条件下被激活，从而给计算机系统造成损害甚至严重破坏系统中的软件、硬件和数据资源。病毒程序的特点:破坏性隐蔽性传染性和传播性潜伏性3.2.2计算机病毒病毒的生命周期：潜伏阶段繁殖阶段触发阶段执行阶段病毒的种类：寄生病毒存储器驻留病毒引导区病毒隐性病毒多态病毒3.2.2计算机病毒几种比较常见的病毒：宏病毒电子邮件病毒特洛伊病毒计算机蠕虫3.2.2计算机病毒3.3安全技术应用技术应用主要讲三个方面：安全电子邮件网络层安全---IPSECWEB安全3.3.1安全电子邮件加密技术应用在网络安全方面通常有两种形式：面向网络的服务和面向应用的服务。随着对电子邮件可靠性需求的急剧增长，出现了提供鉴别和机密性服务的要求。这里主要讨论未来几年将广泛使用的两种技术：PGP（PrettyGoodPrivacy，相当好的私密性）和S/MIME（Secure/MultipurposeInternetMailExtension，安全/通用Internet邮件扩充）。（1）PGP安全电子邮件加密方案。由5种服务组成：鉴别、机密性、压缩、电子邮件的兼容性和分段。PGP有4种类型的密钥：一次性会话的常规密钥、公开密钥、私有密钥和基于口令短语的常规密钥。

3.3.1安全电子邮件（2）S/MIME基于RSA数据安全技术的Internet电子邮件格式标准的安全扩充。功能有：加密的数据：由加密内容和加密密钥组成。签名的数据：使用签名者的私钥对摘要进行加密形成数字签名。透明签名的数据：签名的数据形成了内容的数字签名。签名并加密的数据：加密的数据可被签名、签名或透明的数据可加密3.3.2网络层安全---IPSECIP安全协议(称为IPSEC)是在网络层提供安全的一组协议。主要有两个主要协议：身份认证头（AH）协议和封装安全负载（ESP）协议。AH协议提供源身份认证和数据完整性，但没有提供秘密性；而ESP协议提供了数据完整性、身份认证和秘密性。源主机在向目的主机发送安全数据报之前，源主机和网络主机进行握手并建立网络层逻辑连接，该逻辑通道称为安全协定（SA）。SA定义的逻辑连接是单工的；如果要双向传输，需要建立两个逻辑连接。

IP数据报的格式：

IP头+AH头+TCP或UDP数据段

IP头+ESP头+TCP或UDP数据段+ESP尾+ESP身份认证3.3.3WEB安全Web面临的威胁：Web服务器安全威胁、Web浏览器安全威胁、浏览器与服务器之间的网络通信量安全威胁。Web流量安全性方法：网络级：使