?
一、加密
數(shù)據(jù)加密作為一項(xiàng)基本技術(shù)是所有數(shù)據(jù)通信安全的基石。數(shù)據(jù)加密過(guò)程是由形形色色的加密算法來(lái)具體實(shí)施，它以很小的代價(jià)提供很大的安全保護(hù)。數(shù)據(jù)加密技術(shù)可以分為對(duì)稱型加密和非對(duì)稱型加密。目前廣泛采用的對(duì)稱加密方式是3DES，RSA算法是非對(duì)稱加密領(lǐng)域內(nèi)最著名的算法。對(duì)稱密碼算法用于信息加密；非對(duì)稱密碼算法用于密鑰分發(fā)、數(shù)字簽名、完整性及身分鑒別等。數(shù)字簽名利用加密技術(shù)證明信息發(fā)送者和接收者的身分、文件的完整性及不可否認(rèn)性。
二、CA認(rèn)證
數(shù)字證書(shū)是各實(shí)體(消費(fèi)者、商戶/企業(yè)、銀行等)在網(wǎng)上進(jìn)行信息交流及商務(wù)活動(dòng)的身分證明。在電子交易的各個(gè)環(huán)節(jié)，交易各方都需驗(yàn)證對(duì)方數(shù)字證書(shū)的有效性，從而解決相互間的信任問(wèn)題。目前主要證書(shū)標(biāo)準(zhǔn)是X. 509。在電子交易中，數(shù)字證書(shū)的發(fā)放是由具有權(quán)威性和公正性的第三方來(lái)完成。認(rèn)證中心(CA)就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書(shū)并確認(rèn)用戶身分的服務(wù)機(jī)構(gòu)。目前，國(guó)際上通行的電子支付安全協(xié)議有SSL和SET安全協(xié)議。SET安全協(xié)議向基于信用卡進(jìn)行電子交易的應(yīng)用提供了交易協(xié)定、信息保密、資料完整及數(shù)字簽名等規(guī)則。PKI是利用公鑰加密技術(shù)為電子商務(wù)開(kāi)展提供的一套安全基礎(chǔ)平臺(tái)技術(shù)和規(guī)范。PKI對(duì)數(shù)據(jù)加密、數(shù)字簽字、防抵賴、數(shù)據(jù)完整性以及身份鑒別所需的密鑰和認(rèn)證實(shí)施統(tǒng)一的集中化管理，支持電子商務(wù)的參與者在網(wǎng)絡(luò)環(huán)境下建立和維護(hù)平等的信任關(guān)系，保證網(wǎng)上在線交易的安全。基于PKI的CA認(rèn)證體系能夠兼容BtoB和BtoC兩種模式，同時(shí)支持網(wǎng)上購(gòu)物、網(wǎng)上銀行、網(wǎng)上交易等功能。我國(guó)的許多地區(qū)和行業(yè)也紛紛建立自己的CA中心，比如我國(guó)金融認(rèn)證中心包括SFT系統(tǒng)和NON一SET系統(tǒng)兩種。
三、防火墻
防火墻是位于兩個(gè)信任程度不同的網(wǎng)絡(luò)之間(如企業(yè)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間)的軟件或硬件設(shè)備的組合，它對(duì)兩個(gè)網(wǎng)絡(luò)之間的通信進(jìn)行控制，通過(guò)強(qiáng)制實(shí)施統(tǒng)一的安全策略，防止對(duì)重要信息資源的非法存取和訪問(wèn)，以達(dá)到保護(hù)系統(tǒng)安全的目的。防火墻產(chǎn)品是當(dāng)前網(wǎng)絡(luò)安全產(chǎn)品線中最為琳瑯滿目的一種，也是網(wǎng)絡(luò)的第一道防線。目前，防火墻分為三種：包過(guò)濾防火墻、應(yīng)用級(jí)網(wǎng)關(guān)和狀態(tài)監(jiān)視器。由于防火墻技術(shù)比較成熟，目前我國(guó)廠商進(jìn)人網(wǎng)絡(luò)安全領(lǐng)域的首要領(lǐng)域往往是防火墻產(chǎn)品。
四、漏洞掃描和人侵檢測(cè)系統(tǒng)
網(wǎng)絡(luò)和系統(tǒng)漏洞往往是入浸者攻擊企業(yè)電子商務(wù)系統(tǒng)的入口點(diǎn)。漏洞掃描就是對(duì)計(jì)算機(jī)系統(tǒng)或其他網(wǎng)絡(luò)設(shè)備進(jìn)行安全相關(guān)的檢測(cè)，以找出安全隱患和可被黑客利用的漏洞。入侵檢測(cè)系統(tǒng)是一種主動(dòng)的網(wǎng)絡(luò)安全防護(hù)措施，它從系統(tǒng)內(nèi)部和各種網(wǎng)絡(luò)資源中主動(dòng)采集信息，從中分析可能的網(wǎng)絡(luò)入侵或攻擊。一般來(lái)說(shuō)，入侵檢測(cè)系統(tǒng)還應(yīng)對(duì)入侵行為做出緊急響應(yīng)。入侵檢測(cè)被認(rèn)為是防火墻之后的第二道安全閘門(mén)，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)。入侵檢測(cè)和漏洞掃描技術(shù)結(jié)合起來(lái)是預(yù)防黑客攻擊的主要手段。
