電子商務(wù)信息安全技術(shù)研究畢業(yè)論-全文預(yù)覽
【正文】 安全服務(wù)方面的要求，除了網(wǎng)絡(luò)本身運(yùn)行的安全外，電子商務(wù)系統(tǒng)還必須利用各種安全技術(shù)保證整個(gè)電子商務(wù)過(guò)程的安全與完整，并實(shí)現(xiàn)交易的防抵賴性等，綜合起來(lái)主要有以下幾種技術(shù)。該機(jī)制一般采用角色管理辦法，針對(duì)系統(tǒng)需要定義各種角色，如經(jīng)理、 會(huì)計(jì) 等 ，然后對(duì)他們賦予不同的執(zhí)行權(quán)利。審計(jì)信息應(yīng)具有防止非法刪除和修改的措施。 二、電子商務(wù)安全機(jī)制 加密使信息改變，攻擊者無(wú)法讀懂信息的內(nèi)容從而保護(hù)信息；而隱藏則是將有用的信息隱藏在其他信息中，使攻擊者無(wú)法發(fā)現(xiàn)，不僅 實(shí)現(xiàn)了信息的保密，也保護(hù)了通信本身。 機(jī)系統(tǒng)安全問(wèn)題 計(jì)算機(jī)系統(tǒng)是進(jìn)行電子商務(wù)的基本設(shè)備，如果不注意安全問(wèn)題，它一樣會(huì)威脅到電子商務(wù)的信息安全。包括：虛開(kāi)網(wǎng)站和商店，給用戶 發(fā)電子郵件，收訂貨單；偽造大量用戶，發(fā)電子郵件，窮盡商家資源，使合法用戶不能正常訪問(wèn)網(wǎng)絡(luò)資源， 使有嚴(yán)格時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)。截獲，攻擊者可能通過(guò)分析網(wǎng)絡(luò)物理線路傳輸時(shí)的各種特征，截獲機(jī)密信息或有用信息，如消費(fèi)者的賬號(hào)、密碼等。目前，電子商務(wù)主要存在的安全隱患有以下幾個(gè)方面。 [關(guān)鍵詞 ] 電子商務(wù)信息 安全數(shù)據(jù) 加密 網(wǎng)絡(luò) 安全 一、電子商務(wù)信息安全問(wèn)題 由于 Inter 本身的開(kāi)放性，使電子商務(wù)系統(tǒng)面臨著各種各樣的安全威脅。 主要表現(xiàn)在攻擊者在網(wǎng)絡(luò)的傳輸信道上，通過(guò)物理或邏輯的手段，進(jìn)行信息截獲、篡改、刪除、插入。主要表現(xiàn)為散布虛假資訊，擾亂正常的資訊通道。在網(wǎng)絡(luò)世界里誰(shuí)為交易雙方的糾紛進(jìn)行公證、仲裁。同時(shí)，計(jì)算機(jī)系統(tǒng)存在工作人員管理的問(wèn)題，如果職責(zé)不清，權(quán)限不明同樣會(huì)影響計(jì)算機(jī)系統(tǒng)的安全。 審計(jì)是防止內(nèi)部犯罪和事故后調(diào)查取證的基礎(chǔ)，通過(guò)對(duì)一些重要的事件進(jìn)行記錄，從而在系統(tǒng)發(fā)現(xiàn)錯(cuò)誤或受到攻擊時(shí)能定位錯(cuò)誤和找到攻擊成功的原因。 主機(jī)系統(tǒng)必備的安全手段，系統(tǒng)根據(jù)正確的認(rèn)證，賦予某用戶適當(dāng)?shù)牟僮鳈?quán)力，使其不能進(jìn)行越權(quán)的操作。發(fā)送的隨機(jī)數(shù)據(jù)應(yīng)具有良好模擬性能，能夠以假亂真。由于防火墻能夠?qū)M(jìn)出的數(shù)據(jù)進(jìn)行有選擇的過(guò)濾，所以可以有效地避免對(duì)其進(jìn)行的有意或無(wú)意的攻擊，從而保證了專用私有網(wǎng)的安全。 （ VPN） VPN 的實(shí)現(xiàn)過(guò)程使用了安全隧道技術(shù)、信息加密技術(shù)、用戶認(rèn)證技術(shù)、訪問(wèn)控制技術(shù)等。加密技術(shù)分為常規(guī)密鑰密碼體系和公開(kāi)密鑰
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1