论文-电子商务安全技术的发展和应用

《论文-电子商务安全技术的发展和应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、交通信息工程毕业论文题目：电子商务安全技术的发展和应用电子商务安全技术的发展和应用摘要：文章认为随着Internet的热潮席卷全球，电子商务日益成为国民经济的亮点。然而，随着Internet逐渐发展成为电子商务的最佳载体，互联网具有充分开放，不设防护的特点使加强电子商务的安全问题日益紧迫，为确保信息的真实性、可靠性和保密性，才能够打消人们的顾虑，放心的参与电子商务。因此，必须建立安全电子商务的技术机制，即防火墙技术、加解密技术等。关键字：安全技术防火墙数据加密引言：在电子商务的交易中，经济信息、资金都要通过网络传输，交易双方的身份也需要认证，因此，电子商务的安全

2、性主要是网络平台的安全和交易信息的安全。而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。防火墙技术、数据加解密技术、数字签名、身份认证和安全电子商务的国际规范等。在这里我想重点谈谈防火墙技术和数据加密技术。一、防火墙技术。　　防火墙是一种用来加强网络之间访问控制的特殊网络互联设备，如路由器、网关等。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略进行检查，来决定网络之间的通信是否被允许，其中被保护的网络称为内部网络，另一方则称为外部网络或公用网络，它能有效地控制内部网络与外部网络之间的访问及数据传送，从而达到保护内部网

3、络的信息不受外部非授权用户的访问和过滤不良信息的目的。所有来自Internet的传输信息或你发电子商务资料库的信息都必须经过防火墙。这样,防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。防火墙是网络安全策略的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看,防火墙应该具有以下五大基本功能:(1)过滤进、出网络的数据;(2)管理进、出网络的访问行为;(3)封堵某些禁止行为;(4)记录通过防火墙的信息内容和活动;(5)对网络攻击进行检测和告警。国际标准化组织（ISO）的计算机

4、专业委员会（ISO／IECJTCI／SC21）根据网络开放系统互连7层模型（OSI／RM）制定了一个网络安全体系结构，用来解决网络系统中的信息安全问题，如表1所示防火墙的基本准则：未被允许的就是禁止的。基于该准则，防火墙应封锁所有信息流，然后对希望提供的服务逐项开放。这是一种非常实用的方法，可以造成一种相当安全的环境，因为只有经过仔细挑选的服务才被允许使用。其弊端是，安全性高于用户使用的方便性，用户所能使用的范围大大受到限制。未被禁止的就是允许的。基于该准则，防火墙应转发所有信息流，然后逐项屏蔽可能有害的服务。这种方法构成了一种更为灵活的应用环境，可为用户提供更

5、多的服务。其弊病是，在日益增多的网络服务面前，网管人员将疲于奔命，特别是受保护的网络范围增大时，很难提供可靠的安全防护。防火墙是实现安全访问控制的，因此按照OSI／RM，防火墙可以在OSI／RM7层中的5层设置，如图1所示：目前，从概念上来讲，防火墙技术主要分为9种：（1）包过滤（Packetfilter）防火墙技术，又称筛选路由器（Screeningrouter）或网络层防火墙（Networklevelfirewall），它是对进出内部网络的所有信息进行分析，并按照一定的安全策略——信息过滤规则对进出内部网络的信息进行限制，允许授权信息通过，拒绝非授权信息通过

6、。信息过滤规则是以其所收到的数据包头信息为基础，比如IP数据包源地址、IP数据包目的地址、封装协议类型（TCP、UDP、ICMP等）、TCP／IP源端口号、TCP／IP目的端口号、ICMP报文类型等，当一个数据包满足过滤规则，则允许此数据包通过，否则拒绝此包通过，相当于此数据包所要到达的网络物理上被断开，起到了保护内部网络的作用。采用这种技术的防火墙优点在于速度快、实现方便，但安全性能差，且由于不同操作系统环境下TCP和UDP端口号所代表的应用服务协议类型有所不同，故兼容性差。（2）应用层网关级（Applicationlevelgatewav）防火墙技术，又称代

7、理（Proxy），它由两部分组成：代理服务器和筛选路由器。这种防火墙技术是目前最通用的一种，它是把筛选路由器技术和软件代理技术结合在一起，由筛选路由器负责网络的互联，进行严格的数据选择，应用代理则提供应用层服务的控制，如图3所示，代理服务器起到了外部网络向内部网络申请服务时中间转接作用。内部网络只接受代理服务器提出的服务请求，拒绝外部网络其它节点的直接请求，代理服务器其实是外部网络和内部网络交互信息的交换点，当外部网络向内部网络的某个节叔申请某种服务时，比如FTP、Telnet、WWW、Gopher、WAIS等，先由代理服务器接受，然后代理服务器根据其服务类型、

8、服务内容、被服务的对象及