層協議SSL。
SSL協議位於傳輸層和應用層之間,由SSL記錄協議、SSL握手協議和SSL警報協議組成的。SSL握手協議被用來在客戶與服務器真正傳輸應用層數據之前建立安全機製。當客戶與服務器第一次通信時,雙方通過握手協議在版本號、密鑰交換算法、數據加密算法和Hash算法上達成一致,然後互相驗證對方身份,最後使用協商好的密鑰交換算法產生一個隻有雙方知道的秘密信息,客戶和服務器各自根據此秘密信息產生數據加密算法和Hash算法參數。SSL記錄協議根據SSL握手協議協商的參數,對應用層送來的數據進行加密、壓縮、計算消息鑒別碼MAC,然後經網絡傳輸層發送給對方。SSL警報協議用來在客戶和服務器之間傳遞SSL出錯信息。
(2)安全電子交易協議SET。
SET協議用於劃分與界定電子商務活動中消費者、網上商家、交易雙方銀行、信用卡組織之間的權利義務關係,給定交易信息傳送流程標準。SET主要由三個文件組成,分別是SET業務描述、SET程序員指南和SET協議描述。SET協議保證了電子商務係統的機密性、數據的完整性、身份的合法性。
SET協議是專為電子商務係統設計的。它位於應用層,其認證體係十分完善,能實現多方認證。在SET的實現中,消費者帳戶信息對商家來說是保密的。但是SET協議十分複雜,交易數據需進行多次驗證,用到多個密鑰以及多次加密解密。而且在SET協議中除消費者與商家外,還有發卡行、收單行、認證中心、支付網關等其它參與者。
網絡安全技術案例
1.概況
隨著計算機技術的飛速發展,信息網絡已經成為社會發展的重要保證。有很多是敏感信息,甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數據篡改、數據刪添、計算機病毒等)。同時,網絡實體還要經受諸如水災、火災、地震、電磁輻射等方麵的考驗。
請記住我們的域名𝐨𝐨𝐩.𝐭𝐰
計算機犯罪案件也急劇上升,計算機犯罪已經成為普遍的國際性問題。據美國聯邦調查局的報告,計算機犯罪是商業犯罪中最大的犯罪類型之一,每筆犯罪的平均金額為45000美元,每年計算機犯罪造成的經濟損失高達50億美元。
2.國外
1996年初,據美國舊金山的計算機安全協會與聯邦調查局的一次聯合調查統計,有53%的企業受到過計算機病毒的侵害,42%的企業的計算機係統在過去的12個月被非法使用過。而五角大樓的一個研究小組稱美國一年中遭受的攻擊就達25萬次之多。
1994年末,俄羅斯黑客弗拉基米爾?利文與其夥伴從聖彼得堡的一家小軟件公司的聯網計算機上,向美國CITYBANK銀行發動了一連串攻擊,通過電子轉帳方式,從CITYBANK銀行在紐約的計算機主機裡竊取1100萬美元。
1996年8月17日,美國司法部的網絡服務器遭到黑客入侵,並將“美國司法部”的主頁改為“美國不公正部”,將司法部部長的照片換成了阿道夫?希特勒,將司法部徽章換成了納粹黨徽,並加上一幅色情女郎的圖片作為所謂司法部部長的助手。此外還留下了很多攻擊美國司法政策的文字。
1996年9月18日,黑客又光顧美國中央情報局的網絡服務器,將其主頁由“中央情報局”改為“中央愚蠢局”。
。址網方軍個多08他其了閉關度一部防國國美使迫。言謊是都切一的說所府政國美稱聲且,象錄色黃的短簡段一成換替被容內等布發聞新、紹介軍空關有中其,動改意肆頁主其將並址網網球全的軍空國美入侵客黑,日92月21年6991
內國.3
。逞得擊攻且,擊攻到受tenanihC的久不通開剛,月2年6991
。章文的tenretnI入進PSI該過通費免何如關有貼張區論討”密解與客黑“的站SBB”華清木水“學大華清在並,入侵功成客黑被PSI某京北,初年7991
。頭髏骷的嘻嘻笑個一了成換頁主的心中息信網聯互國中把,戶帳nwodtuhs的統係該譯破,器務服的心中息信絡網聯互國中入侵戶用PPP個某的司公絡網聯互爾貝南西區地遜德查內州斯薩克德國美,日32月4年7991
。時小數了斷中務服使致,器務服的PSI該擊攻便戶用此,盾矛些一了生發戶用的它和PSI某京北,秋年69;擊攻的生究研個一的校高某到受TENANIHC初年6991
。擊攻客黑被elgooG為因是因原要重的定決此成造:稱中告公而,場市國中出退慮考講稱告公布發elgooG,年0102