電子商務(wù)技術(shù)方案培訓(xùn)課件(文件)
【正文】 威脅 1）信息竊取 2）信息篡改 3）身份假冒 4）交易的否認(rèn) 24 52 安全防范技術(shù) ? 加密技術(shù) ? 密鑰管理技術(shù) ? 數(shù)字簽名技術(shù) ? 入侵檢測與防范技術(shù) ? 風(fēng)險評估技術(shù) ? 身份認(rèn)證技術(shù) ? 病毒防治技術(shù) 25 52 ISO的安全體系結(jié)構(gòu)與電子商務(wù)系統(tǒng)的安全體系 OSI安全體系結(jié)構(gòu) 國際標(biāo)準(zhǔn)化組織（ ISO）制定的 OSI安全體系結(jié)構(gòu)是研究設(shè)計計算機網(wǎng)絡(luò)系統(tǒng)以及評估和改進現(xiàn)有系統(tǒng)的理論依據(jù)。 防止信息被截獲或被非法存取而泄密。 29 52 安全技術(shù)與電子商務(wù)系統(tǒng)的安全要求 安全技術(shù) 安全要求 加 密 口 令 數(shù) 字 簽 名 數(shù) 字 證 書 訪 問 控 制 防 火 墻 防 病 毒 認(rèn)證 安 全 監(jiān) 控 完整性 √ √ √ 保密性 √ √ √ √ 真實性 √ √ √ √ √ 不可抵賴性 √ √ 抵御進攻 √ √ √ √ 系統(tǒng)可用性 √ √ √ 30 52 31 電子商務(wù)安全技術(shù) ?保障電子商務(wù)安全主要兩大策略： ?一是 加強安全管理 ，包括安全規(guī)章制度的建立、教育、培訓(xùn)等。 52 I nt e r ne t防火墻內(nèi)部網(wǎng)置信區(qū)域圖 9 4 防火墻示意圖防火墻示意圖 33 52 防火墻的功能 包過濾 網(wǎng)絡(luò)地址翻譯 身份認(rèn)證 構(gòu)造虛擬專用網(wǎng)（ VPN） ? 防火墻的分類 ? 包過濾型防火墻 ? 應(yīng)用級代理 ? 混合型防火墻 可根據(jù) IP地址、協(xié)議或端口等攔截有關(guān)數(shù)據(jù)包。 根據(jù)源地址和目的地址、應(yīng)用或協(xié)議以及每個 IP包的端口來作出通過與否的判斷。 52 36 安全技術(shù) 3：加密技術(shù) ?加密技術(shù)是利用一定的加密算法，將明文轉(zhuǎn)換成為無意義的密文，阻止非法用戶理解原始信息，從而確保信息的保密性。 52 38 安全技術(shù) 4：數(shù)字簽名技術(shù) ?對信息進行加密只解決了信息的保密問題，而要防止他人破壞傳輸?shù)臄?shù)據(jù)，確定發(fā)送信息人的身份，就需要借助數(shù)字簽名技術(shù)。 52 41 安全技術(shù) 6： PKI ?公鑰基礎(chǔ)設(shè)施 (Public Key Infrastructure， PKI)是以公鑰加密技術(shù)為基本技術(shù)手段實現(xiàn)安全性的技術(shù)。 52 基于PKI體系的電子商務(wù)安全系統(tǒng)的認(rèn)證處理流程 A 發(fā)送自身標(biāo)識開始PKI證書庫B 查找A 公鑰, 加密隨機數(shù)R D 得y 1實體B私鑰庫B 使用自身私鑰加密y 1 得y 2 ，送AA 查找B 的公鑰，驗證y 2 正確性y 2 與y 1 吻合？N黑客冒充B協(xié)議中止A 使用自身私鑰解密y 1 得到R D實體A私鑰庫YA 查找B 的公鑰加密R D 得y 3 ，送BB 使用自身私鑰解密y 3 并與R D 比較結(jié)果一致？N黑客冒充A協(xié)議中止完成交互認(rèn)證Y結(jié)束42 52 43 計算機網(wǎng)絡(luò) 無線通信網(wǎng)絡(luò) 安全技術(shù) 數(shù)據(jù)倉庫技術(shù) 52 數(shù)據(jù)倉庫 數(shù)據(jù)倉庫（ Data Warehouse， DW）是為企業(yè)所有級別的決策制定過程提供支持的所有類型數(shù)據(jù)的戰(zhàn)略集合。 集成的 數(shù)據(jù)倉庫中的數(shù)據(jù)是在對原有分散的數(shù)據(jù)庫數(shù)據(jù)抽取、清理的基礎(chǔ)上經(jīng)過系統(tǒng)加工、匯總和整理得到的，必須消除源數(shù)據(jù)中的不一致性，以保證數(shù)據(jù)倉庫內(nèi)的信息是關(guān)于整個企業(yè)的一致的全局信息。 ?ETL目的是將企業(yè)中的分散、零亂、標(biāo)準(zhǔn)不統(tǒng)一的數(shù)據(jù)整合到一起，為企業(yè)的決策提供分析依據(jù)。 商務(wù)智
研究報告相關(guān)推薦
鄂ICP備17016276號-1