網(wǎng)上支付與電子商務(wù)安全-全文預(yù)覽
【正文】 e attack）。最有影響的不對稱密碼算法是 RSA。 歐洲的 IDEA；日本的 FEAL－ N、 LOKI－ 9Skipjack、 RC RC5以及以替代密碼和置換密碼為代表的古典密碼等。網(wǎng)絡(luò)安全控制策略包括： ? 入網(wǎng)訪問控制 ? 網(wǎng)絡(luò)的權(quán)限控制 ? 網(wǎng)絡(luò)服務(wù)器安全控制 ? 網(wǎng)絡(luò)監(jiān)測和鎖定控制 ? 網(wǎng)絡(luò)端口和節(jié)點的安全控制 ? 防火墻控制 信息加密策略 ? 網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點加密和節(jié)點加密三種。 ? 確保計算機系統(tǒng)有一個良好的電磁兼容和防止電磁泄漏（即 TEMPEST技術(shù)）的工作環(huán)境； ? 采用各種電磁屏蔽措施，如對設(shè)備的金屬屏蔽和各種接插件的屏蔽，同時對機房的下水管、暖氣管和金屬門窗進行屏蔽和隔離； ? 干擾的防護措施，即在計算機系統(tǒng)工作的同時，利用干擾裝置產(chǎn)生一種與計算機系統(tǒng)輻射相關(guān)的偽噪聲向空間輻射來掩蓋計算機系統(tǒng)的工作頻率和信息特征。 ? 90年代后期起 —— 信息安全保障（ IA）時代 ? 該時代信息安全在原來的基礎(chǔ)上增加了信息和系統(tǒng)的可控性、信息行為的不可否認(rèn)性要求。 139 21171 138 20996 135 20248 大約有 437296個密碼是以日期形式存在的，按數(shù)量排序如下 時間 數(shù)量 1987 43307 1986 38670 1988 37917 關(guān)于網(wǎng)絡(luò)運行安全的思考 ? 你家有幾個門？這些門是否已安裝了合適的鎖？這些鎖是否在必要的時候鎖好了？ ? 如何才能控制或不受限制的進入互聯(lián)網(wǎng)上的一臺服務(wù)器？ ? 攻擊互聯(lián)網(wǎng)上計算機與攻擊所在局域網(wǎng)中的其它計算機在操作程序上可能會有哪些差別？ ? 獲取他人賬號和密碼的方法有哪些？ 通訊線路 網(wǎng)絡(luò)端口 用戶權(quán)限 數(shù)據(jù)庫安全 通訊協(xié)議 非法攻擊流程 踩點 Foot Printing 掃描 Scann ing 資源探查 Enumeration 竊取資源 Pilfer若 ing 清除痕跡 Covering tracks 創(chuàng)建后門 Creating back doors 提升權(quán)限 Escalating privilege Y 木馬 Trojan Horse 進入系統(tǒng) Gaining Access 拒絕服務(wù)攻擊 （ DoS） N 網(wǎng)絡(luò)系統(tǒng)運行安全體系結(jié)構(gòu) 用 戶非 用 戶級 訪 問外 部 資 源安全檢查/加解密規(guī) 則 集用 戶 認(rèn)證 模 塊合 法用 戶外 部 資 源訪 問 控 制內(nèi) 部資 源訪 問控 制用 戶 級 服務(wù) 資 源非 用 戶 級服 務(wù) 資 源系 統(tǒng) 資 源控 制 文 件用 戶 資 源控 制 文 件外 部 網(wǎng) 絡(luò) 訪 問 主 機 網(wǎng) 絡(luò) 安 全 層 系 統(tǒng) 資 源 電子商務(wù)安全的基本特征 ? 保密性 ? 確保信息不暴露給未授權(quán)的實體或進程 ? 完整性 ? 只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改 ? 可用（訪問）性 ? 得到授權(quán)的實體在需要時可訪問數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作 關(guān)于信息傳輸安全的思考 ? 電子商務(wù)活動中存在或可能存在的信息傳輸安全問題有哪些？試列舉具體的問題。隨后黑客又相繼爆出人人網(wǎng)、 17多玩、百合網(wǎng)、51CTO、天涯論壇等用戶資料。 ? CSDN（中國軟件開發(fā)聯(lián)盟）用戶數(shù)據(jù)庫被盜 ? 2022年 12月 22日，國內(nèi)開發(fā)者社區(qū) CSDN遭到黑客攻擊，其數(shù)據(jù)庫中超過 600萬用戶資料遭到泄露，經(jīng)過驗證確認(rèn)有其他網(wǎng)站用戶數(shù)據(jù)庫信息也被泄露。 ? 酒店網(wǎng)站被黑 ? ? 半月之內(nèi)鐵道部訂票網(wǎng)站流量飆升 躋身中國大陸第 11大電商網(wǎng)站 ? 上海車牌拍賣網(wǎng)絡(luò)故障 CSDN泄漏的 600萬用戶帳號和密碼的統(tǒng)計信息： 大約有 189307個密碼是以手機號形式存在的 。因此，該時代提出了信息安全就是要保證信息的保密性、完整性和可用性。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1