電子商務(wù)安全技術(shù)(已修改)
2025-06-12 16:33 本頁面
【正文】 電子商務(wù)安全技術(shù) 電子商務(wù)安全技術(shù) 案例 學習目標 學習內(nèi)容 案例 ? 國外 ? 20xx年 2月 7日－ 9日， Yahoo, ebay, Amazon 等著名網(wǎng)站被黑客攻擊，直接和間接損失 10億美元。 ? 國內(nèi) ? 20xx年春天，有人利用普通的技術(shù)，從電子商務(wù)網(wǎng)站竊取到 8萬個信用卡號和密碼，標價 26萬元出售。 CNNIC調(diào)查結(jié)果 （ 20xx年 1月） 用戶認為目前網(wǎng)上交易存在的最大問題是： 安全性得不到保障： % 付款不方便： % 產(chǎn)品質(zhì)量 、 售后服務(wù)及廠商信用得不到保障： % 送貨不及時： % 價格不夠誘人： % 網(wǎng)上提供的信息不可靠： % 其它： % 學習目標 ? 了解電子商務(wù)面臨的主要安全威脅 ? 了解電子商務(wù)對安全的基本要求 ? 熟悉電子商務(wù)常用的安全技術(shù) ? 掌握防火墻的功能和工作原理 ? 了解電子商務(wù)常用的加密技術(shù) ? 了解電子商務(wù)的認證體系 ? 掌握 SSL和 SET的流程和工作原理 學習內(nèi)容 ? 電子商務(wù)安全隱患 ? 電子商務(wù)安全體系 ? 電子商務(wù)安全技術(shù) ? 數(shù)字證書及其應(yīng)用 ? 電子商務(wù)安全法律與制度 電子商務(wù)安全隱患與類型 安全隱患 ? 系統(tǒng)中斷 破壞系統(tǒng)的有效性 ? 竊聽信息 破壞系統(tǒng)的機密性 ? 篡改信息 破壞系統(tǒng)的完整性 ? 偽造信息 破壞系統(tǒng)的真實性 ? 對交易行為進行抵賴 要求系統(tǒng)具備審查能力 類型 ? 物理安全問題 ? 網(wǎng)絡(luò)安全問題 ? 數(shù)據(jù)的安全性 ? 對交易不同方表現(xiàn)的不同安全問題 電子 安全交易的基本要求 ?信息的保密性 ?信息的完整性 ?交易者身份的真實性 ?不可抵賴性 ?系統(tǒng)的可靠性 電子商務(wù)安全體系 ?技術(shù)保障 ?法律控制 ?社會道德規(guī)范 ?完善的管理政策、制度 信息系統(tǒng)安全層次模型 數(shù)據(jù)信息安全軟件系統(tǒng)安全措施通信網(wǎng)絡(luò)安全措施硬件系統(tǒng)安全措施物理實體安全措施管理細則 保護措施法律 規(guī)范 道德 紀律一、二、三層：信息、軟件、網(wǎng)絡(luò)安全 這三層是計算機信息系統(tǒng)安全的關(guān)鍵 。 包括： ? 數(shù)據(jù)的加密解密 （ 加密解密算法 、 密鑰管理 ） ? 操作系統(tǒng) 、 應(yīng)用軟件的安全 （ 用戶注冊 、 用戶權(quán)限 （ 如： 查詢權(quán)限 、 錄入權(quán)限 、 分析權(quán)限 、 管理權(quán)限 )管理 ） ? 數(shù)據(jù)庫安全 （ 訪問控制 、 數(shù)據(jù)備份與管理 、 數(shù)據(jù)恢復(fù) ） ? 數(shù)據(jù)的完整性 （ RAID冗余磁盤陣列技術(shù) 、 負載均衡 、 HA高可用技術(shù) ） ? 網(wǎng)絡(luò)安全 （ 對網(wǎng)絡(luò)傳輸信息進行數(shù)據(jù)加密
教學課件相關(guān)推薦
鄂ICP備17016276號-1