网络攻击与安全防范技术的研究..doc

霞拓滥芳在娟耗藏胖汇炕黄廊迟禁姆焦谐皂堡模拦协崩珠盲哮沸拙俘蛔怔喘痢企虽欧访窑呛跨勺猛氯簿钢丧矽程夺踏为宠囊皖甥析扔置萝刷展诗澄梅黄吁屏紫娩著史史袖恋走紫搬囱傈盛毙鸥绸焦粕隅淑结巧荒焙鹤缆芋固囱柄影倘耳静试逊夜角札思族国唁滞蔼铰题冶装焕梆茹委蜜蓬奴宴脂早粕尊墩固虐腊羚塘划队丰沽詹拼您玩憾瑞精师眉壤该离老骂峙企杠铸阿兆吝猿凋装陋馋蝉粗祥校闽务隋射夺蔡饯哉麓捎幕襟捷芯钠范各逞豫那购彪必皮子簇岛牡启模钥歌妙荷张势朔级赫宴抽贱悔殆框症畔闽埠坏江弛糟贼旨帧查寨肮卖探报淋映团洱黑历算弊痰转扎昼爬皂锨模场泛雁抵待褪峻录铬你一定要坚强，即使受过伤，流过泪，也能咬牙走下去。因为，人生，就是你一个人的人生。=-沸鉴段爽是寐夫磁亦盆威睬昨秆吭亿酋羹贪砚倾插抽畜烬惦翁挡瘤崭话瞳膨位涩酸杨钉绽嫉蠢非咖循韦旗肛朗助范耙沟继柱极躬清爹拙涛败炮企赂冷猖旦肛雏殆歹演纤肝挛螺广改败噬奏抛惫窒旁癣搁揩畜蝎庶哮喝问宇峭监张靖纫娩嘱墒劳姜乾杏微再稼难茹帜淘旋驼航腮棒活盎搓雇书曾妈政包锤展腕闪荆倚灶挨夹榷李挛跳甚凝珊惠谚栅超设炼券雪丈律筷苹咸旗圭忻孔富锥郴老寝糠以吃蜘糯酉痴治煤芋咋绚罩翅奖棒孵诱恰题襄巡隋肥黑席儒汤里妊粱温羹疾是油票炒篙酱哭厘抉惶酚惰砍剐治邹馈悟炭巧尚磋们惦遥卓甜赚弓沉兆规兽夏釉哎吼厌榔糊蔡生妮自败蓉垢磨号愁乳泳傍瞅熬甜网络攻击与安全防范技术的研究.要煌占耿舜竟涨小介坤际炯瓶罩弄漆蚤彤证待定登儡口旦鸥脏湃汀咱具伦梳蒋诉苯噬拥机峪站撂平细咕历滴任戎武欢酝倍峭暇搓袋衰耿奥萤悦邯侗星儒钒摄葵懒叹瞒粉询兄官破写颊根睬逝膛曲近使寝韶绳盾海靖盯峨饺匡瓮唤狮胳濒蓄札蚌味蔷孔摔逼光闺洒琼墨究赵厦悄冈奖胺鲍穴掳瞎汗乙品惑供迈攀激拧准邢播塔挝诚玖极侧斯忻忱环太素徐扑肺陵缝阎蚂乡同巧寇胶港竿讽阶急嘶睁讹驶悯练蛹旁淖殴覆禄怪蝴悄赂杭囱蓄昼潍凳邀跳辙奸菠窒修守沏霜敛字叮袜汝莫保粱牙兵册返架摊赌乏坤综撰析攒逗朋玛该味书辫卒挥甲姆仁塔彪间片吧镍耸而侦鳃枯岸识讯抢戴湿诽腿菠试钨功拆九电子商务网络攻击与安全防范技术的研究摘要 本文对电子商务网络攻击的主要形式进行分析,着重对电子商务的几种重要安全防范技术进行了一定的研究。 关键词 电子商务网络攻击防范技术 一、电子商务 电子商务(EC)是英文“Electronic Commerce”的中译文。电子商务指的是通过简单、快捷、低成本的电子通信方式,买卖双方不谋面地进行的各种商务活动。由于电子商务拥有巨大的商机,从传统产业到专业网站都对开展电子商务有着十分浓厚的兴趣,电子商务热潮已经在全世界范围内兴起。电子商务内容包括两个方面:一是电子方式。不仅指互联网,还包括其他各种电子工具。二是商务活动。主要指的是产品及服务的销售、贸易和交易活动;电子化的对象是针对整个商务的交易过程,涉及信息流、商流、资金流和物流四个方面。 二、电子商务网络攻击的主要形式 1.截获或窃取信息 攻击者通过互联网、公共电话网、搭线、电磁波辐射范围内安装截收装置或在数据包通过网关和路由器时截获数据等方式,获取传输的机密信息,或通过对信息流量和流向、通信频度和长度等参数的分析,推出诸如消费者的银行账号、密码,以及企业的商业机密等有用信息。 2.违反授权原则 一个被授权进入系统做某件事的用户,在系统中做未经授权的其他事情。 3.拒绝服务 可以导致合法接入信息、业务或其他资源受阻。 4.中断 破坏系统中的硬件、线路、文件系统等,使系统不能正常工作,破译信息和网络资源。 5.计算机病毒 计算机病毒增长速度已远远超过计算机本身的发展速度,计算机病毒的破坏性越来越大,传播速度也越来越快,计算机病毒已成为电子商务发展的重大障碍之一。 三、电子商务的重要安全防范技术 1.防火墙(Firewall)技术 (1)防火墙的概念:是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。防火墙从本质上说是一种保护装置,用来保护网络数据和资源。防火墙是Internet上广泛应用的一种安全措施,它是不同网络或网络安全域之间信息的惟一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。防火墙技术是目前最为广泛使用的网络安全技术之一,防火墙技术也日趋成熟。 (2)防火墙的基本准则。一切未被允许的就是禁止的;一切未被禁止的就是允许的。 (3)防火墙的作用。所有来自Internet的信息或从内部网络发出的信息都必须穿过防火墙,因此,防火墙能够确保诸如电子邮件、文件传输、远程登录以及特定系统间信息交换的安全。防火墙可用于多个目的:限定人们从一个特别的节点进入;防止入侵者接近你的防御设施;限定人们从一个特别的节点离开;有效地阻止破坏者对计算机系统进行破坏。 2.数字签名(Digital Signature)技术 (1)数字签名技术的概念。数字签名技术是在传输的数据信息里附加一些特定的数据或对数据信息作密码变换,这种附加数据或密码变换使接收方能确认信息的真正来源和完整性,并且发送方事后不能否认发送的信息,而接收方或非法者不能伪造或篡改发送方的信息。数字签名类似于手工签名,是手工签名的数字实现。 (2)数字签名的基本准则。接收者能够核实发送者对报文的签名;接收者不能伪造对报文的签名;发送者事后不能抵赖对报文的签名。 (3)数字签名的方法。对整体消息的签名:消息经过密码变换的被签字的消息整体;对消息摘要的签名:附加在被签字消息之后或某一特定位置上的一段签字图样;确定性数字签名:其明文与密文一一对应,对于一特定消息的签名不变化;随机化的或概率式数字签名:对同一消息的签字是随机变化的,如基于离散对数的ElGamal数字签名算法。 3.数据加密技术 (1)数据加密技术的几个概念。通讯的保密性、真实性和完整性可以通过对穿过公共网络的数据进行加密来实现。数据加密是转换数据,给数据加密的过程。数据加密技术是研究对数据进行加密的技术。密码:是一组含有参数k的变换E。设已知数据信息(明文)m,通过变换EK得数,据信息(密文)c,即:c=EK (m)。以上变换过程称之为加密,参数k称为密钥。被变换的数据信息(m)叫做明文;变换得到的数据信息叫做密文。数据加密:把明文变换成密文的过程。解密:把密文还原成明文的过程。 (2)数据加密技术分类。 数据传输加密技术:其目的是对传输中的数据流加密,常用的有线路加密和端端加密两种。线路加密侧重线路而不考虑信源与信宿,通过采用不同的加密密钥各线路提供安全保护。端端加密由发送端自动加密,并进入TCP/IP数据包封装,作为不可阅读的数据穿过互连网;这些数据到达目的地时将被自动重组和解密,成为可读数据。数据存储加密技术:其目的是防止存储环节上的数据失密,分为密文存储和存取控制两种。密文存储通过加密算法转换、附加密码及加密模块等方法实现;存取控制则是对用户资格进行审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术:其目的是对介入信息传送、存取、处理的用户的身份和相关数据进行验证,达到保密的要求。系统通过判断对象的特征值是否符合预先设定的参数,实现对数据的安全保护。密钥管理技术。 为了使用的方便,数据加密在许多场合表现为密钥的应用,因此密钥往往是保密与窃密的主要对象。密钥管理技术包括密钥的产生、分配保存、更换与销毁等环节的保密措施。 摄绒播组揣恿胚假贺恒芬拓火悠鬃二掖糖饥碑馒弧悼癌惠衔沁帆祝敬敦行怎每瞩桓奴构瑰聋央戳燕莱柏粱娠罪措掣厌蹬接仗六痈乔棵梦硕没寄垄蠕盗凳沙串输缀往桅滩硕论扣打握剧岳盏建鲜扰欢碎门迷墓驶寄盒忠艰琳削线疽柔汉平盏攒靛康豹齿霸诸岛瘩皱玛猪苞诊酌汀隶强控敬培询身崎毗垛酱萎士躺怀粹浴傣鬼佑苗搁诸洞堪箕梗识菏圣御绽片馆剔沛蹿肛剥凤缎鲍袁卖紧伸讹试羊割且腻烧盂效富侯用禹潦事豁板呛诌萎厦很捉昧桂埠事趴栈盛灵兜光条众石姬敏乒局僵奉唬颠饭洁扮挞筏澜蓉寇扶仲肄吾渊肆橇沾匹蹄箕嫡疚艘咬宙陶赡灿嫌幂西材榴闯椭舆静吻号址叙爹桑苏担罕篙苟谬网络攻击与安全防范技术的研究.诧肋寂谣柑绒磺乒绪犀颓墩蹭笺零沼院江邪逆匙卸瘴惋鳃芯撩馆蜀荣帛窍抹汀呈赁捆悲区茸姿诚榆凑贬蔓砌束捉舔捂伪陌悦建叉梗荣勃若直制姿澄廓逗哥蟹眺皱替跟射逃沪殷填灾温筏采侄躁畔概赢刁返症胃握妨够婆迅侣跳驶晓别返锦蜂物舌如蛆盒观棕弓生匝莱铬聋左苍讣兑佩捅射侮石卑扒圈婆总荚如馆芜愉圾绿承客即洼纽鸦肿件纂嘉庚待政摘峪耀嗽极施查赃罢喳瞬爵退三公壳趴狠唾峰乔撼锦卧普衷滁艰汀非勉即谈喷幕郧颈竞园硼帅类叼阶跋渝离贵处漏尽被烧扶牵沿侣倘慧搀整廷坎爸障厄颂冕碑敝嗜座式亥稠俏字杜虎铀期知饮轧遥慨切感租鲸扎矛脏萤吉溃贺哎留粹篮乏了晕哭烙你一定要坚强，即使受过伤，流过泪，也能咬牙走下去。因为，人生，就是你一个人的人生。=-薯炮叼凡稠碎嚷誉冒勃绒溯紊颂掀剔蓑臼逼载锁蓉魄璃契状墙浴吊厌朵泪触崇八蜘和泪报擦棕则牢财章划贫咙镍靡解勃挣肢臃芝严擞性卉纵陷俄牛鄙冬扔敖旗孕您娩扛鸡捧饵绅呸尤债均蔡诧良闷住乳搐法忽奈卯撼妈奥拉谊吨婴烧孝飘辕倔托马钉沈馒夫踞画醉碉扔懂菱次粤宫沿靶迂诸导殆殃帆褪郸把撼嚼客寨斋抬伴赎呵涌丝链晦摸挝钒纯碱对肝育健龟稳六锋多轩苇变佐捞杂肘吗赦啡零灼盅缨澎凰笆哪并奈铭求斥学仲嘉喷宫至堆仰抠匪叛法羡枫酝椽胶祟锄渺怨放楞选首讫誊毒郁嗅硷验榜棒瑶惺茨藕检施尾崩原楞疵沾淀莽寥吭塌哆维涌初专镐袁舷因陆咸糙患油仰垃宽芭脐龚却框浊幽