网络金融教学课件作者张劲松 第八章 网络数据安全.ppt

《网络金融教学课件作者张劲松 第八章 网络数据安全.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络金融作者：张劲松责任编辑：邹小宁出版日期：2009年9月IDPN：308-2009-094课件章数：8第八章网络数据安全第一节网络信息安全概述第二节防火墙技术第三节数字加密技术第四节身份认证技术分析第五节金融认证中心的设计与实现第一节网络信息安全概述一、网络信息安全的涵义二、攻击互联网络安全性的类型口令猜测IP地址欺骗指定路由三、网络安全机制应具有的功能身份识别存取权限控制数字签名保护数据完整性审计追踪密钥追踪四、网络信息安全的常用技术加密技术数字签名电子证书电子信封双重签名五、网络信息安全的法律保护六、网

2、络信息安全的管理人员安全与日常操作管理系统连续性管理按程序操作七、网络信息安全的前景的展望第二节防火墙技术一、防火墙技术概述(一)总体思想(二)系统设计NAT模块集中访问控制(CAC)模块临时访问端口表及联接控制(TLTC)模块InteriorDNS和ExteriorDNS模块(三)模块的功能NAT模块的功能。CAC模块的功能SplitDNS系统的功能二、防火墙的安全性分析正确选用、合理配置防火墙非常不容易需要正确评估防火墙的失效状态防火墙必须进行动态维护目前很难对防火墙进行测试验证非法攻击防火墙的基本"招数"

3、三、防火墙的基本类型网络级防火墙应用级网关电路级网关规则检查防火墙四、防火墙的配置Dual-homedScreened-hostScreened-subnet五、防火墙的安全措施(一)防电子欺骗术(二)网络地址转移(三)开放式结构设计(四)路由器安全管理程序第三节数字加密技术一、数字签名二、数据加密技术的方法(一)公开密钥框架(二)数据加密方法(三)基于公钥的加密算法第四节身份认证技术分析一、身份认证的方法(一)基于秘密信息的身份认证方法(二)基于物理安全性的身份认证方法二、身份认证的应用(一)Kerberos

4、认证服务(二)HTTP中的身份认证(三)IP中的身份认证三、身份认证技术讨论第五节金融认证中心的设计与实现一、认证中心的概述SET的购物流程SET的认证二、基本概念数字证书(Certificate)认证中心三、认证中心的设计总体构架图设计思路四、认证中心的实现证书的申请证书的撤销过程五、应用前景六、中国金融认证中心(CFCA)(一)概述(二)问题的提出(三)电子商务BtoB模式的典型应用(四)CFCA的企业级(高级)证书及其代理软件平台的优点(五)政策保证方面的优势防火墙有哪些基本的类型？数据加密的主要方法有哪

5、几种？身份认证有哪些应用？简边认证中心的设计构架。