第一组—网络支付的相关安全技术及解决办法

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

网络支付的相关安全技术及 解决办法第一组：郑晓晴 蓝 婷陈菲菲 匡维敏

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

目录一、网络支付面临的安全问题1.电子商务的主要安全隐患 2.网络支付的主要安全隐患

二、网络支付的安全需求

三、网络支付的安全策略及解决方法1.网络支付安全策略的主要内容 2.保证网络支付安全的解决方法

四、保护网络安全——防火墙技术 五、针对防火墙的缺点的三个完善措施

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

一、网络支付面临的安全问题

1.电子商务的主要安全隐患1.1系统的中断与瘫痪1.2信息被盗听

1.3信息被篡改1.4信息被伪造

1.5对交易行为抵赖

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

2.网络支付的主要安全隐患2.1支付账号和密码等隐私支付信息被盗取或盗用

2.2支付金额被更改2.3无法有效验证收款方的身份

2.4对支付行为进行抵赖、修改或否认2.5网络支付系统瘫痪

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

二、网络支付的安全需求

1.网络上资金流数据的保密性

2.相关网络支付结算数据的完整性3.网络上资金结算双方身份的认定

4.不可抵赖性5.保证网络支付系统的运行可靠、快捷，做好

数据备份与灾难恢复功能6.建立共同的网络支付行为规范，进行相关立法，以强制 力手段要求网络支付相关各方严格遵守

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

三、网络支付的安全策略及解决方法制定网络支付安全策略的基本原则

(1)预防为主(2) 必须根据网络支付结算的安全需要和目标来 制定安全策略 (3)根据掌握的实际信息分析

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

1.网络支付安全策略的主要内容

1.定义实现安全的网络支付结算的保护资源

2.定义保护的风险3.完全理解、遵循和利用有关电子商务安全与网络支付安

全的法律法规

4.建立相关安全策略和确定一套安全机制 安全策略是由个人或组织针对网络支付结算安全全面 制定的，安全机制是实现安全策略的手段或技术、整套规 则和决策。

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

2.保证网络支付安全的解决方法(1)交易方身份认证

(2)网络支付数据流内容保密(3)网络支付数据流内容完整性

(4)保证对网络支付行为内容的不可否认性(5)处理多方贸易业务的多边支付问题

(6)网络支付系统软件、支撑网络平台的正常运行(7)政府支持相关管理机构的建立和电子商务法律的制定

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

四、保护网络安全——防火墙技术1.防火墙的定义

防火墙 (Firewall),是一种由计算机软件和 硬 件 组 成 的 隔 离 系 统 设 备 ， 用 于 在 Intranet 和 Internet 之间构筑一道防护屏障，能按设置的条 件进行区分，实现内外有别。其主要目标是保护 Intranet 中的信息、资源等不受来自 Internet 中 非法用户的侵犯，它控制 Intranet 与 Internet 之 间的所有数据流量。

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

3. 防火墙技术与应用

缺点：不能鉴别不同的 用户和防止IP地

址盗用， 配置繁琐

5.防火墙的类型

墙、应用级网关和状态检测防火墙 包过滤式防火墙

优点：对用户来说是透 明的，处理速度快，易 于维护，进行网络及维 按防火墙采用的技术分类，主要有包过滤式防火 护

Internet

包过滤防火墙 +路由器

Intranet

包过滤式的防火墙应用原理示意图

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

应用级网关

优点：比包过滤式防火 墙更为安全、可靠，详 细记录所有访问状态信 应用级防火墙通常是运行在防火墙上的运行代理服务器软件部分(又名称 息 缺点：速度慢，不允许 为应用网关) 用户直接访问网络，透 明性差Intranet 代 理 服 务 器

Internet

路 由 器

内部服务器等

应用级网关的应用原理示意图

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

.防火墙的优缺点优点

1.遏制来自Internet各种路线的攻击 2. 借助网络服务选择，保护网络中脆弱的易受攻击的服 务 3.监视整个网络的安全性，具有实时报警提醒功能 4.作为部署NAT的逻辑地址 5.增强内部网中资源的保密性，强化私有权

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

缺点1. 限制了一些有用的网络服务的使用，降低了网

络性能2. 只能限制内部用户对外的访问，无法防护来自

内部网络用户的攻击3. 不能完全防止传送感染病毒的软件或文件，特

别是一些数据驱动型的攻击数据4.被动防守，不能防备新的网络安全问题

网络支付与结算,安全支付,安全技术,安全技术问题及解决方法

五、针对防火墙的缺点的三个完善措施措施一、及时更新微软补丁 对win7系统用户来说，更新微软发出的漏洞更新，可以从根 本上解决漏洞的问题，所以要及时更新补丁。 措施二、加强对防火墙的配置 也许有很多Ghost win7系统用户知道了防火墙出现漏洞之后， 就将防火墙关闭了，这个做法是不正确的，对于win7系统 的用户来说，在防火墙出现故障的时候，正确的做法是加 强对防火墙的配置，提高防御能力。