防火墙是设置在不同网络或网络安全域之间的一系列不见的组合。它可以通过检测，限制，更改跨越防火墙的数据流，尽可能的对外部屏蔽网络内部的消息，结构和运行情况，以此来实现网络的安全保护。

防火墙的设计目标是：

1 进出内部网的通信量必须通过防火墙。

2 只有那些在内部网安全策约中定义了的合法的通信量才能进出防火墙。

3 防火墙自身应该防止渗透。

防火墙能有效的防止外来的入侵，它在网络系统中的作用是：

1 控制进出网络的信息流向和信息包。

2 提供使用和流量的日志和审记。

3 隐藏内部IP以及网络结构细节。

4 提供虚拟专用网功能。

通常有两种设计策约：允许所有服务除非被明确禁止；禁止所有服务除非被明确允许。

防火墙实现站点安全策约的技术：

3 服务控制。确定在围墙外面和里面可以访问的INTERNET服务类型。

4 方向控制。启动特定的服务请求并允许它通过防火墙，这些操作具有方向性。

5 用户控制。根据请求访问的用户来确定是或提供该服务。

6 行为控制。控制如何使用某种特定的服务。

影响防火墙系统设计，安装和使用的网络策约可以分为两级：

高级的网络策约定义允许和禁止的服务以及如何使用服务。

低级的网络策约描述了防火墙如何限制和过滤在高级策约中定义的服务。

　　　　　　　　第七章 网络应用：电子商务

电子商务是已开放的因特网环境为基础，在计算机系统支持下进行的商务行动。它基于浏览器/服务器应用方式，是实现网上购物，网上交易和在线支付的一种新型商业运营模式。

从广义上讲，电子商务的概念为：以计算机与通信网络为基础平台，利用电子工具实现的在线商业交换和行政作业活动的全过程。

电子商务的好处：

1 以最小的费用制作最大的广告。

2 丰富的网络资源有利于企业了解市场的变化，作出理性的决策。

3 展示产品而不需要占用店面，小企业可以和大企业获得几乎同等的商业机会。

4 提高服务质量，及时获得顾客的反馈消息。

5 在线交易方便，快捷，可靠。

使用户了解自己的企业和产品只是电子商务的第一步。

在线交易是电子商务的高级阶段和最终目的。

它是买卖双方以计算机网络为平台，进行在线的销售与购买。

在线交易需要较为复杂的网络环境和先进的计算机技术来保证交易的安全性和可靠性，同时，需要有完善的法律法规降低在线交易的风险。

电子商务的应用范围：

2 企业与企业之间的应用。电子数据交换EDI是企业与企业之间电子商务最典型，最基本的应用。

3 企业与消费者之间的应用

4 企业与政府之间的应用。

电子数据交换EDI是按照协议对具有一定结构特征的标准信息，经数据通信网络，在计算机系统之间进行交换和自动处理，既EDI用户根据国际通用的标准格式编制报文，已机器可读的方式将结构化的消息。按照协议将标准化的文件通过计算机网络传送。

EDI系统三个特点：

1 EDI是两个或多个计算机应用系统之间的通信。所谓的计算机系统是于EDI通信网络系统相连接的电子数据处理系统EDP。

2 计算机之间传输的消息遵循一定的语法规则与国际标准。

3 数据自动的投递和传输处理不需要人工介入，应用程序对它自动响应。

总之，计算机通信网是EDI应用的基础，计算机系统应用是EDI的前提条件，而数据信息标准化是EDI的关键。

EDI的工作流程：

1 发送方计算机应用系统生成原始用户数据。

2 发送报文的数据影射与翻译。影射程序将用户格式的原始数据报文展开为平面文件，以便使翻译程序能够识别。翻译程序将平面文件翻译为标准的EDI格式文件。平面文件是用户格式文件和EDI标准格式文件之间的中间接口文件。

3 发送标准的EDI文件。

4 贸易伙伴获取标准的EDI文件。

5 接受方应用系统处理翻译后的文件。

与电子邮件等应用系统不同，EDI电子数据交换系统在网络中传输的是经过翻译软件翻译的标准格式报文。

电子数据处理系统EDP是实现EDI的基础和必要条件。EDP主要是企业内部自身业务的自动化。

在EDI应用系统中，目前使用最多的是通过专门网络服务商提供的EDI网络平台，建立用户之间的数据交换关系。

EDI平台的数据接入主要有以下几种：

4 具有单一计算机应用系统的用户接入方式：拥有单一计算机应用系统的企业规模一般不大，这类用户可以利用电话交换网，通过调制解调器直接接入EDI中心。

5 具有多个计算机应用系统的用户接入方式：对于规模较大的企业，多个应用系统都需要与EDI中心进行数据交换。为了减小企业的通信费用和方便网络管理，一般是采用连网方式将各个应用系统首先接入负责与EDI中心交换信息的服务器中，再由该服务器接入EDI交换平台。

6 普通用户接入方式： 该类用户通常没有自己的计算机系统，当必须使用EDI与其贸易伙伴进行业务数据传递时，他们通常采用通过因特网或电话网以拨号的方式接入EDI网络交换平台。

EDI是电子商务的先驱。网络安全技术的开放和研究依然是网络发展的主要课题之一。

电子商务的体系结构可以分为：1。网络基础平台。2。安全结构。3。支付体系。4。业务系统4个层次。

电子商务是以计算机网络为基础的，计算机网络是电子商务的运行平台。

电子商务活动分为支付型业务和非支付型业务。

电子商务业务包括支付型业务和非支付型业务。支付型业务通常涉及资金的转移。支付型业务建立在支付体系之上，根据业务的需要使用相应的支付体系。而非支付型业务则直接建立在安全基础结构之上，使用安全基础层提供的各种认证手段和安全技术保证安全的电子商务服务。

通过CA安全认证系统发放的证书确认对方的身份是电子商务中最常用的方法之一。

证书是一个经证书授权中心签名的，它包括证书拥有者的基本信息和公用密钥。

证书的作用归纳为两个方面：

3 证书是由CA安全认证中心发放的，具有权威机构的签名，所以它可以用来向系统中的其他实体证明自己的身份。

4 每分证书都携带着证书持有者的公用密钥，所以它可以向接受者证实某个实体对公用密钥的拥有，同时起着分发公用密钥的作用。

安全是电子商务的命脉。电子商务的安全是通过加密手段来达到的。公用密钥加密技术是电子商务系统中使用的主要加密技术之一。

证书按照用户和应用范围可以分为个人证书，企业证书，服务器证书和业务受理点证书等等。

支付网关处于公共因特网与银行内部网络之间，主要完成通信，协议转换和数据加密解密功能和保护银行内部网络。

每一个业务应用系统对应于一个特定的业务应用。

支付型的业务应用系统必须配备具有支付服务功能的支付服务器，该服务器通过支付服务软件系统接入因特网，并通过支付网关系统与银行进行信息交换。

人们进行电子商务活动最常用的终端是计算机终端。

一个完整的电子商务系统需要CA安全认证中心，支付网关系统，业务应用系统及用户终端系统的配合与协作。

电子商务的安全要求包括4个方面：

1 数据传输的安全性。

2 数据的完整性。

3 身份安全。

4 交易的不可抵赖。交易的不可抵赖技术是通过数字签名技术和数字证书技术来实现。

私有密钥加密技术，公用密钥加密技术以及数字指纹技术是保证电子商务系统安全运行的最基本，最关键的技术。

数字信封技术用来保证数据数据在传输过程中的安全。私有密钥加密算法运算效率高，但密钥不易传递。而公用密钥加密算法密钥传递简单，但运算效率低，而且要求被加密的信息块长度要小于密钥的长度。

数字信封技术首先使用私有密钥加密技术对要发送的数据信息进行加密，然后，利用公用加密加密算法对私有密钥加密技术中使用的私有密钥进行解密。

数字信封技术使用两层加密体制，在内层，利用私有密钥加密技术，每次传送信息都可以重新生成新的私有密钥，保证信息的安全性。在外层，利用公用密钥加密技术加密私有密钥，保证私有密钥传递的安全性。

签名是保证文件或资料真实性的一种方法。利用公用密钥加密算法进行数字签名中最常用的方法。

利用数字签名可以实现以下功能：

3 保证信息传输过程中的完整性：安全单向散列函数的特性保证如果两条信息的信息摘要相同，那么它们信息内容也相同。

4 发送者的身份认证：数字签名技术使用公用密钥加密算法，发送者使用自己的私有对发送的信息进行加密。

5 防止交易中的抵赖发生：当交易中的抵赖行为发生时，接受者可以将接收到的密文呈现给第三方。

数字信封保证安全性。数字签名保证信息的完整信息。安全的数据传输必须将数字信封技术和数字签名技术结合起来。

电子付款就是网上进行买卖双方的金融交换，这种交换通常是由银行等金融机构中介的。

电子现金也叫数字现金。电子现金具有用途广，使用灵活，匿名性，简捷简单，无需直接与银行连接便可使用等特点。

买方使用自己的计算机通过网络访问银行的电子现金生成器，将部分或全部现金取出，以加密文件形式存入计算机硬盘。这样，该计算机硬盘中的现金文件就形成了一个电子钱包。尤其适用与金额较小的业务支付。

所谓电子支票就是传统支票以因特网为基础，进行信息传递，完成资金转移。

电子支票的交换主要通过银行等金融单位的专用网络进行。

安全电子交易SET是由VISA和MASTERCARD所开发的开放式支付规范，是为了保证信用卡在公共因特网上支付的安全而设立的。

安全电子交易SET要达到的最主要目的是：

3 信息在公共因特网上安全传输，保证网上传输的数据不被黑客窃取。

4 订单信息和个人帐号信息隔离。

5 持卡人和商家相互认证，以确保交易各方的真实身份。

6 要求软件遵循相同的协议和信息格式，使不同厂家开发的软件具有兼容性和互操作性，并且可以在不同的硬件的操作系统平台上。

SET协议涉及的当事人包括持卡人，发卡机构，商家，银行以及支付网关。

SET协议是针对用卡支付的网上交易而设计的支付规范，对不用卡支付的交易方式，则与SET协议无关。

私有密钥加密技术和公用密钥加密技术是两种最基本的加密技术。订单可通过电子化方式从商家传过来，或由持卡