第八章网络数据安全

第八章网络数据安全

1. 了解防火墙技术的特点与类型2. 了解数字加密技术的特点与方法3. 了解身份认证技术的方法与运用4. 了解金融认证中心的设计特征与实现的条件

第一节网络信息安全概述

一、网络信息安全的含义1. 电子商务发展的最大障碍是：1 ）如何保证传输数据的安全2 ）任何确认交易对方的身份2. 网络信息的方式1 ）静态信息2 ）动态信息

第一节网络信息安全概述一、网络信息安全的含义1. 网络信息安全框架的组成机密性完整性可靠性真实性实用性占有性

第一节网络信息安全概述二、互联网受的攻击类型1. 静态数据的攻击口令猜测 IP 地址欺骗指定路由2. 动态信息的攻击被动攻击主动攻击


三、网络安全机制的功能身份识别存取权限控制数字签名保护数据完整性审计追踪密钥管理


四、网络安全常用技术加密技术数字签名电子证书电子信封双重签名


五、网络信息安全的法律保护六、网络信息安全的管理人员安全与日常操作管理系统连续性管理按程序操作管理七、网络安全的展望

第二节防火墙技术一、概念与性能二、基本类型网络级应用级电路级规则检查级三、配置 Doual-homed 方式 Screened-host 方式 Screened-subnet 方式

第二节防火墙技术

四、安全措施防电子欺骗技术网络地址转移开放式结构设计路由器安全管理程序

第三节数字加密机制

一、数字签名数字签名的原理数字签名和数字证书的加密系统二、 PKI 公钥机制设计框架加密方法加密算法

第三节数字加密机制三、中国金融 IC 卡的密钥管理1. 类型总行层面分行层面管理密钥2. 管理原则公共密钥的分散用户卡密钥的分散密钥传递3. 密钥卡的生成4. 密钥的更换

第四节身份认证技术分析

一、身份认证的方法1. 基于秘密信息身份认证的方法口令核对单向认证双向认证身份的零知识证明2. 基于物理安全性的身份认证方法

第四节身份认证技术分析

二、身份认证的应用 KerBeros 认证服务 HTTP 中的身份认证 IP 中的身份认证三、实际运用安全柜员管理系统

第五节金融认证中心的设计一、认证中心的业务组成证书提供证书签发（ Certificate Authority ， CA ）证书的验证二、认证的结构数字证书的结构认证中心的业务层次三、认证中心的设计认证中心的结构认证中心的设计思路

第五节金融认证中心的设计四、认证中心的实现1. 证书的申请过程用户申请登记中心同意申请 CA 发放证书登记中心转发证书用户获取数字证书2. 证书的撤销过程申请同意撤销 CA 撤销证书转发证书撤销通知其他用户

第五节金融认证中心的设计

五、中国金融认证中心（ CFCA ）组成业务范围平台优点政策优势

复习思考题

1. 谈谈你对防火墙技术的特点与类型的认识2. 根据被认证方赖以证明身份的秘密不同，

身份认证可以分为那两大类？谈谈你对身份技术分析的方法与运用的基本认识

3 谈谈你对数字加密技术的特点与方法的基本认识

Documents