东财《电子商务概论x》faq（四）

网院作业

东财《电子商务概论X》FAQ（四）
第四单元 电子商务的安全问题
简述防火墙的工作原理。


在内部网和外部网之间建立起一条隔离墙，检查进入内部网络的信息是否合法，或者是否允许用户的服务请求，从而阻止对内部网络的非法访问和非授权用户的进入，同时防火墙也可以禁止特定的协议通过相应的网络。 简述防火墙的功能及其局限性。
防火墙的功能：网络安全的控制，保护易受攻击的服务；屏蔽内部信息；控制对特殊站点的访问；集中化的安全管理；提供日志和审计功能；提供报警服务。
防火墙的局限性：防火墙不能阻止来自内部的破坏、不能保护绕过它的连接、无法完全防止新出现的网络威胁、不能防止病毒。在数字摘要技术中，Hash函数应该满足哪三个条件？
（1）对同一数据使用同一 Hash函数，其运算结果应该是一样的；
（2）Hash函数应具有运算结果不可预见性，即从源文件的变化不能推导出缩影结果的变化；
（3）函数具有不可逆性，即不能通过文件缩影反算出源文件的内容。 什么是数字信封？
数字信封是用密码技术的手段保证只有规定的收信人才能阅读信的内容。在数字信封中，信息发送方自动生成对称密钥，用它加密原文，再利用RSA算法对该密钥进行加密，则被RSA算法加密的密钥部分称为数字信封。简要描述数字证书及其作用。
数字证书是用电子手段来证实一个用户的身份和对网络资源访问的权限，数字证书作为网上交易双方真实身份证明的依据，是一个经证书授权中心（CA）数字签名的，包含证书申请者（公开密钥拥有者）个人信息及其公开密钥的文件。基于公开密钥体制（PKI）的数字证书是电子商务安全体系的核心，用途是利用公共密钥加密系统来保护与验证公众的密钥，由可信任的、公正的权威机构CA颁发。CA对申请者所提供的信息进行验证，然后通过向电子商务各参与方签发数字证书，来确认各方的身份，保证网上支付的安全性。试比较SSL协议与SET协议的优劣势。
相对于SSL协议来说，SET协议更为安全；但是SET协议过于复杂，处理速度慢，支持SET系统的费用较高。而使用SSL则较为便宜（被大部分Web浏览器所内置）。SET和SSL都要求使用密码技术和算法，都要增加计算机系统的负载，但与SSL比较，SET需要更高的处理能力。
SET还将引入除信用卡以外的结算方式，加上先进的加密算法，SET有可能在未来的电子商务中扮演更为重要的角色。然而由于SSL的简洁性及通用性，它也必然长期存在。 本内容由奥鹏易百网整理发布
网址www.openhelp100.com
QQ 515224986