電子商務技術方案培訓課件(文件)
【正文】 威脅 1）信息竊取 2）信息篡改 3）身份假冒 4）交易的否認 24 52 安全防范技術 ? 加密技術 ? 密鑰管理技術 ? 數(shù)字簽名技術 ? 入侵檢測與防范技術 ? 風險評估技術 ? 身份認證技術 ? 病毒防治技術 25 52 ISO的安全體系結構與電子商務系統(tǒng)的安全體系 OSI安全體系結構 國際標準化組織（ ISO）制定的 OSI安全體系結構是研究設計計算機網(wǎng)絡系統(tǒng)以及評估和改進現(xiàn)有系統(tǒng)的理論依據(jù)。 防止信息被截獲或被非法存取而泄密。 29 52 安全技術與電子商務系統(tǒng)的安全要求 安全技術 安全要求 加 密 口 令 數(shù) 字 簽 名 數(shù) 字 證 書 訪 問 控 制 防 火 墻 防 病 毒 認證 安 全 監(jiān) 控 完整性 √ √ √ 保密性 √ √ √ √ 真實性 √ √ √ √ √ 不可抵賴性 √ √ 抵御進攻 √ √ √ √ 系統(tǒng)可用性 √ √ √ 30 52 31 電子商務安全技術 ?保障電子商務安全主要兩大策略： ?一是 加強安全管理 ，包括安全規(guī)章制度的建立、教育、培訓等。 52 I nt e r ne t防火墻內部網(wǎng)置信區(qū)域圖 9 4 防火墻示意圖防火墻示意圖 33 52 防火墻的功能 包過濾 網(wǎng)絡地址翻譯 身份認證 構造虛擬專用網(wǎng)（ VPN） ? 防火墻的分類 ? 包過濾型防火墻 ? 應用級代理 ? 混合型防火墻 可根據(jù) IP地址、協(xié)議或端口等攔截有關數(shù)據(jù)包。 根據(jù)源地址和目的地址、應用或協(xié)議以及每個 IP包的端口來作出通過與否的判斷。 52 36 安全技術 3：加密技術 ?加密技術是利用一定的加密算法，將明文轉換成為無意義的密文，阻止非法用戶理解原始信息，從而確保信息的保密性。 52 38 安全技術 4：數(shù)字簽名技術 ?對信息進行加密只解決了信息的保密問題，而要防止他人破壞傳輸?shù)臄?shù)據(jù)，確定發(fā)送信息人的身份，就需要借助數(shù)字簽名技術。 52 41 安全技術 6： PKI ?公鑰基礎設施 (Public Key Infrastructure， PKI)是以公鑰加密技術為基本技術手段實現(xiàn)安全性的技術。 52 基于PKI體系的電子商務安全系統(tǒng)的認證處理流程 A 發(fā)送自身標識開始PKI證書庫B 查找A 公鑰, 加密隨機數(shù)R D 得y 1實體B私鑰庫B 使用自身私鑰加密y 1 得y 2 ，送AA 查找B 的公鑰，驗證y 2 正確性y 2 與y 1 吻合？N黑客冒充B協(xié)議中止A 使用自身私鑰解密y 1 得到R D實體A私鑰庫YA 查找B 的公鑰加密R D 得y 3 ，送BB 使用自身私鑰解密y 3 并與R D 比較結果一致？N黑客冒充A協(xié)議中止完成交互認證Y結束42 52 43 計算機網(wǎng)絡 無線通信網(wǎng)絡 安全技術 數(shù)據(jù)倉庫技術 52 數(shù)據(jù)倉庫 數(shù)據(jù)倉庫（ Data Warehouse， DW）是為企業(yè)所有級別的決策制定過程提供支持的所有類型數(shù)據(jù)的戰(zhàn)略集合。 集成的 數(shù)據(jù)倉庫中的數(shù)據(jù)是在對原有分散的數(shù)據(jù)庫數(shù)據(jù)抽取、清理的基礎上經(jīng)過系統(tǒng)加工、匯總和整理得到的，必須消除源數(shù)據(jù)中的不一致性，以保證數(shù)據(jù)倉庫內的信息是關于整個企業(yè)的一致的全局信息。 ?ETL目的是將企業(yè)中的分散、零亂、標準不統(tǒng)一的數(shù)據(jù)整合到一起，為企業(yè)的決策提供分析依據(jù)。 商務智
研究報告相關推薦
鄂ICP備17016276號-1