第一組-網(wǎng)絡支付的相關安全技術及解決辦法

網(wǎng)絡支付的相關安全技術及解決辦法第一組：鄭曉晴藍婷陳菲菲匡維敏目錄一、網(wǎng)絡支付面臨的安全問題

1.電子商務的主要安全隱患

2.網(wǎng)絡支付的主要安全隱患二、網(wǎng)絡支付的安全需求三、網(wǎng)絡支付的安全策略及解決方法

1.網(wǎng)絡支付安全策略的主要內(nèi)容2.保證網(wǎng)絡支付安全的解決方法

四、保護網(wǎng)絡安全——防火墻技術五、針對防火墻的缺點的三個完善措施一、網(wǎng)絡支付面臨的安全問題

1.電子商務的主要安全隱患1.1系統(tǒng)的中斷與癱瘓1.2信息被盜聽1.3信息被篡改1.4信息被偽造1.5對交易行為抵賴

2.網(wǎng)絡支付的主要安全隱患2.1支付賬號和密碼等隱私支付信息被盜取或盜用2.2支付金額被更改2.3無法有效驗證收款方的身份2.4對支付行為進行抵賴、修改或否認2.5網(wǎng)絡支付系統(tǒng)癱瘓二、網(wǎng)絡支付的安全需求1.網(wǎng)絡上資金流數(shù)據(jù)的保密性2.相關網(wǎng)絡支付結(jié)算數(shù)據(jù)的完整性3.網(wǎng)絡上資金結(jié)算雙方身份的認定4.不可抵賴性5.保證網(wǎng)絡支付系統(tǒng)的運行可靠、快捷，做好數(shù)據(jù)備份與災難恢復功能6.建立共同的網(wǎng)絡支付行為規(guī)范，進行相關立法，以強制力手段要求網(wǎng)絡支付相關各方嚴格遵守三、網(wǎng)絡支付的安全策略及解決方法制定網(wǎng)絡支付安全策略的基本原則

(1)預防為主(2)必須根據(jù)網(wǎng)絡支付結(jié)算的安全需要和目標來制定安全策略(3)根據(jù)掌握的實際信息分析1.網(wǎng)絡支付安全策略的主要內(nèi)容1.定義實現(xiàn)安全的網(wǎng)絡支付結(jié)算的保護資源2.定義保護的風險3.完全理解、遵循和利用有關電子商務安全與網(wǎng)絡支付安全的法律法規(guī)4.建立相關安全策略和確定一套安全機制安全策略是由個人或組織針對網(wǎng)絡支付結(jié)算安全全面制定的，安全機制是實現(xiàn)安全策略的手段或技術、整套規(guī)則和決策。2.保證網(wǎng)絡支付安全的解決方法

(1)交易方身份認證(2)網(wǎng)絡支付數(shù)據(jù)流內(nèi)容保密(3)網(wǎng)絡支付數(shù)據(jù)流內(nèi)容完整性(4)保證對網(wǎng)絡支付行為內(nèi)容的不可否認性(5)處理多方貿(mào)易業(yè)務的多邊支付問題(6)網(wǎng)絡支付系統(tǒng)軟件、支撐網(wǎng)絡平臺的正常運行(7)政府支持相關管理機構(gòu)的建立和電子商務法律的制定四、保護網(wǎng)絡安全——防火墻技術

1.防火墻的定義防火墻(Firewall)，是一種由計算機軟件和硬件組成的隔離系統(tǒng)設備，用于在Intranet和Internet之間構(gòu)筑一道防護屏障，能按設置的條件進行區(qū)分，實現(xiàn)內(nèi)外有別。其主要目標是保護Intranet中的信息、資源等不受來自Internet中非法用戶的侵犯，它控制Intranet與Internet之間的所有數(shù)據(jù)流量。

3.

防火墻技術與應用

5.防火墻的類型

按防火墻采用的技術分類，主要有包過濾式防火墻、應用級網(wǎng)關和狀態(tài)檢測防火墻包過濾式防火墻Internet包過濾防火墻+路由器Intranet優(yōu)點：對用戶來說是透明的，處理速度快，易于維護，進行網(wǎng)絡及維護缺點：不能鑒別不同的用戶和防止IP地址盜用，配置繁瑣包過濾式的防火墻應用原理示意圖應用級防火墻通常是運行在防火墻上的運行代理服務器軟件部分（又名稱為應用網(wǎng)關）應用級網(wǎng)關Internet優(yōu)點：比包過濾式防火墻更為安全、可靠，詳細記錄所有訪問狀態(tài)信息缺點：速度慢，不允許用戶直接訪問網(wǎng)絡，透明性差Intranet內(nèi)部服務器等代理服務器路由器應用級網(wǎng)關的應用原理示意圖.防火墻的優(yōu)缺點優(yōu)點

1.遏制來自Internet各種路線的攻擊

2.借助網(wǎng)絡服務選擇，保護網(wǎng)絡中脆弱的易受攻擊的服務

3.監(jiān)視整個網(wǎng)絡的安全性，具有實時報警提醒功能

4.作為部署NAT的邏輯地址

5.增強內(nèi)部網(wǎng)中資源的保密性，強化私有權缺點1.限制了一些有用的網(wǎng)絡服務的使用，降低了網(wǎng)絡性能2.只能限制內(nèi)部用戶對外的訪問，無法防護來自內(nèi)部網(wǎng)絡用戶的攻擊3.不能完全防止傳送感染病毒的軟件或文件，特別是一些數(shù)據(jù)驅(qū)動型的攻擊數(shù)據(jù)4.被動防守，不能防備新的網(wǎng)絡安全問題五、針對防火墻的缺點的三個完善措施措施一、及時更新微軟補丁

對win7系統(tǒng)用戶來說，更新微軟發(fā)出的漏洞更新，可以從根本上解決漏洞的問題，所以要及時更新補丁。措施二、加強對防火墻的配置

也許有很多Ghostwin7系統(tǒng)用戶知道了防火墻出現(xiàn)漏洞之后，就將防火墻關閉了，這個做法是不正確的，對于win7系統(tǒng)的用戶來說，在防火墻出現(xiàn)故障的時候，正確的做法是加強對防火墻的配置，提高防御能力。措施三、通過借助其他第三方軟件提升計算機安全

為了能