電子商務(wù)安全與管理第4章-wenkub
2023-02-13 17:07:02 本頁面
【正文】 機犯罪行為導(dǎo)致的破壞過程。 安全策略是一套既定的規(guī)則，信息安全所有行為必須遵循此套規(guī)則。安全策略的制定與企業(yè)信息系統(tǒng)的功能和運作、企業(yè)的信息管理策略關(guān)系密切。它主要包括以下三個方面：環(huán)境安全： 對系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù) 和災(zāi)難保護(hù)；設(shè)備安全： 主要包括設(shè)備的防盜、防毀、防電磁信息 輻射泄漏、防止線路截獲、抗電磁干擾及 電源保護(hù)等；媒體安全： 包括媒體數(shù)據(jù)的安全及媒體本身的安全 。比如許多網(wǎng)管往往沒有在服務(wù)器或可網(wǎng)管的交換機上設(shè)置必要的密碼，懂網(wǎng)絡(luò)設(shè)備管理技術(shù)的人可以通過網(wǎng)絡(luò)來取得服務(wù)器或交換機的控制權(quán)，這是非常危險的。 一、風(fēng)險管理的規(guī)則與步驟 （一）風(fēng)險管理的規(guī)則 風(fēng)險管理規(guī)則包括以下三個階段。 第三步，風(fēng)險控制。通俗地說，風(fēng)險管理就是通過相應(yīng)的技術(shù)、產(chǎn)品，幫助用戶了解自身網(wǎng)絡(luò)的安全性、漏洞所在、被攻擊后破壞性有多大，同時幫助用戶解決漏洞問題。圖 43 SSL協(xié)議的實現(xiàn)過程第四節(jié) 電子商務(wù)的安全協(xié)議二、 SSL與 SET安全協(xié)議3． SSL記錄層協(xié)議 SSL記錄層協(xié)議采用對稱加密來保證傳輸數(shù)據(jù)的保密性，通過 MAC來保證傳輸數(shù)據(jù)的完整性，而且為了盡可能達(dá)到最大的保密性，增加了數(shù)據(jù)壓縮的步驟，發(fā)送和接收時分別采用不同的 MAC密鑰和加密密鑰進(jìn)行處理。 ③ SSL 協(xié)議的安全漏洞。 SHTTP能與 HTTP信息模型共存并易于與 HTTP應(yīng)用程序相整合。 加拿大政府也發(fā)布了 GOCPKI(the Government of Canada PublicKey Infrastructure)，定義了適用于加拿大政府應(yīng)用的 PKI，歐洲則提出了 EuroPKI，以解決各國 PKI的協(xié)同工作問題。圖 411 國家 PKI體系結(jié)構(gòu)第五節(jié) 公鑰基礎(chǔ)設(shè)施 (PKI)四、 PKI核心產(chǎn)品 —— 數(shù)字證書（三）國家 PKI基本目標(biāo)及建設(shè)的主要工作 1．國家電子政務(wù) PKI體系 2．國家公共 PKI體系 3. 國家電子政務(wù) PKI與國家公共 PKI的關(guān)系 4．目前 PKI建設(shè)的主要工作 圖 412 國家電子政務(wù) PKI體系結(jié)構(gòu)第五節(jié) 公鑰基礎(chǔ)設(shè)施 (PKI)本章小結(jié) 本章對安全防范策略及其相關(guān)理論、電子商務(wù)安全協(xié)議、 PKI做了詳細(xì)介紹。思考與練習(xí) 下課了，再見！演講完畢，謝謝觀看！。 為了更好、更安全的發(fā)展電子商務(wù)，需要最大限度地把公鑰技術(shù)應(yīng)用到大量技術(shù)性和法律性的基礎(chǔ)設(shè)施服務(wù)當(dāng)中。影響最大的行業(yè)性 CA有：中國金融認(rèn)證中心 (CFCA)、中國電信認(rèn)證中心 (CTCA)；影響較大的區(qū)域性 CA有上海 CA認(rèn)證中心和廣東 CA認(rèn)證中心等。 2． SHTTP協(xié)議結(jié)構(gòu)第四節(jié) 電子商務(wù)的安全協(xié)議三、其他電子商務(wù)安全協(xié)議（三）安全電子郵件協(xié)議 1．電子郵件安全規(guī)范 2． Outlook Express下的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1