第章_电子交易信息安全_张冲杰.pptVIP

第5章 电子交易信息安全 用字母表中每个字母后N个位置的字母替换明文中的这个字母。例如，用字母A替换字母Y。用此方法对下面这个词组进行加密：（N＝2） Windows XP 加密后的结果：Ykpfqyu ZR Windows XP是明文 Ykpfqyu ZR 是密文 这个加密方法称为算法 数字N就是密钥 得到密文，必须同时知道算法和密钥才能够算出明文。 支持 Windows XP 和 Windows Server 2003 提供“端到端”的安全 传输模式是默认的 IPSec 模式 支持“点到点”的安全 在两个路由器上指派隧道终结点 第3节 信息传输安全 1 VPN的概念和工作原理 2 VPN的技术要求 3 VPN的体系结构 4 VPN的使用者 支持“点到点”的安全 在两个路由器上指派隧道终结点 本章小结 演示：MiniPGP V1.0的应用 第5章 作业 P141＊ 1. 什么是加密技术，其分类是什么？ 2. 什么是数字签名？数字签名能做什么？ 3. 什么是VPN，它有哪些特点和优点？ 4. 实践题：自行制作一压缩文件包，利用MiniPGP V1.0软件进行加密解密操作。 4 VPN的使用者 站点多，如企业用户、远程教育用户。 用户站点分布范围广，彼此距离远，需通 过长途电信联系的用户。 带宽和时延要求相对适中。 企业应用：VPN解决方案 总部采用DCFW-1800E 满足高性能、高流量、高安全性需求。 企业应用：VPN解决方案 续1 分公司采用DCFW-1800S满足基本需求，节约成本。 DCFW-1800系列内置了VPN，可构建企业的虚拟专用网络。 企业应用：VPN解决方案 续2 防火墙双机热备方案 当主防火墙发生意外时，从防火墙自动切换工作状态。 切换时间少于1秒。 ? 企业应用：VPN解决方案 续3 安全解决方案主要由防火墙、入侵检测、防病毒等安全产品以及安全系统集成服务构成。 ? 政府应用：政务信息系统 网络出口处设置1台高端防火墙。 两台DCRS-7608，作为核心交换机安置在电子政务信息中心。 一台DCRS-7608冗余备份设备。 理论：主要介绍了电子交易信息安全中的加密及解密技术、数字签名技术的应用及运用VPN进行安全数据的传输等。 实践：应用MiniPGP加密电子版文档。 ①从网上下载软件 → ②软件解压 ③运行软件→ ④生成公钥→ ⑤生成私钥→ ⑥文件加密→ ⑦发给对方→ ⑧对方解密 * * 重点： 证书的常见用途； 注意： 数字签名是用证书中的公钥来验证数据已经通过相应的私钥进行签名的； 文件加密系统是用证书中的公钥加密文件； Internet 验证是验证 Web 服务器的身份； IPSec 在网络中验证计算机并且加密数据包； 安全 E-Mail 是验证签名邮件信息并且加密邮件； 智能卡登录是通过智能卡验证用户身份； 软件代码签名是验证软件的发行商。 教学提示 ： 本节主要达到以下目的： 掌握 IPSec 在网络基础架构中的角色（略讲+举例） 掌握在 Windows Server 2003 里 IPSec 保护通信的方法（精讲+举例） 理解 IPSec 安全策略的概念（略讲） 理解 IPSec 安全策略协同工作的方法（略讲） 能够应用指导方针来适当地平衡安全性和性能级别（略讲） 重点： IPSec 的工作原理； IPSec 策略的工作原理； 配置 IPSec 策略； 注意： 通过协议分析器可以很容易解释网络中传输的大量数据包，因此对数据包加密非常重要； 可以在指定的计算机和服务器之间实现 IPSec，或者在整个网络中。 教学提示 ： 本节主要达到以下目的： 掌握 IPSec 在网络基础架构中的角色（略讲+举例） 掌握在 Windows Server 2003 里 IPSec 保护通信的方法（精讲+举例） 理解 IPSec 安全策略的概念（略讲） 理解 IPSec 安全策略协同工作的方法（略讲） 能够应用指导方针来适当地平衡安全性和性能级别（略讲） 重点： IPSec 的工作原理； IPSec 策略的工作原理； 配置 IPSec 策略； 注意： 通过协议分析器可以很容易解释网络中传输的大量数据包，因此对数据包加密非常重要； 可以在指定的计算机和服务器之间实现 IPSec，或者在整个网络中。 重点： IPSec 的概念； IPSec 的作用； 注意： 加密是通过数学密钥编码下的消息或者数据，没有密钥的用户是无法知道真正的信息或者数据； 解密是加密的反向过程。 重点： IPSec 加密通信量的过程； 注意： IKE 是通过 IPSec 在计算机之间建立安全协