電子商務(wù)安全與管理第4章-免費(fèi)閱讀
【正文】 主要內(nèi)容包括：安全防范策略制定的基本準(zhǔn)則、制定步驟和基本內(nèi)容；物理安全防范與訪問權(quán)限控制的基本內(nèi)容；風(fēng)險管理的對策、工具及步驟，風(fēng)險評估的基本概念、三種可行途徑以及常用方法；對電子商務(wù)的安全支撐協(xié)議 —— 安全套接層（ SSL）協(xié)議、安全電子交易（ SET）協(xié)議作了重點(diǎn)介紹，并對其他的安全電子商務(wù)協(xié)議也作了簡要介紹。 SHTTP協(xié)議為 HTTP客戶機(jī)和服務(wù)器提供了多種安全機(jī)制，提供安全服務(wù)選項(xiàng)是為了適用于萬維網(wǎng)上各類潛在用戶。 SSL記錄層協(xié)議的處理過程如圖 44所示。第三節(jié) 風(fēng)險評估與風(fēng)險管理二、風(fēng)險管理的對策與工具（一）風(fēng)險管理的對策 通常采用的風(fēng)險管理對策是縱深防御策略，縱深防御策略圖如圖 41所示。因?yàn)槁酚善鲗儆诮尤朐O(shè)備，必然要暴露在互聯(lián)網(wǎng)黑客攻擊的視野之中，因此需要采取更為嚴(yán)格的安全管理措施，比如口令加密、加載嚴(yán)格的訪問列表等。一、安全防范策略的制定原則和步驟 （一）安全防范策略的制定原則 1．整體性原則 2．綜合性、系統(tǒng)性原則 3．平衡性原則 4．一致性原則 5．易操作原則 6．適應(yīng)性、靈活性原則 7．多重保護(hù)原則第一節(jié) 安全防范策略概述一、安全防范策略的制定原則和步驟 （二）安全防范策略的制定步驟 ① 確定目標(biāo)； ② 確定范圍； ③ 爭取來自高層管理的支持； ④ 其他策略參考； ⑤ 危險評估； ⑥ 制定策略與成分決定； ⑦ 策略評估。第一節(jié) 安全防范策略概述二、安全防范策略的基本內(nèi)容 （一）系統(tǒng)總體安全策略 （二）物理安全防范策略 （三）訪問權(quán)限控制策略 （四）信息加密策略 （五）黑客防范策略 （六）風(fēng)險管理策略 （七）災(zāi)難恢復(fù)策略 總之，制定系統(tǒng)安全防范策略，安裝電子商務(wù)安全系統(tǒng)，確定一套安全機(jī)制，只是網(wǎng)絡(luò)系統(tǒng)安全性實(shí)施的第一步，只有各級組織機(jī)構(gòu)都嚴(yán)格執(zhí)行電子商務(wù)安全的各項(xiàng)規(guī)定，認(rèn)真維護(hù)各自負(fù)責(zé)的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個電子商務(wù)系統(tǒng)的整體安全性。第二節(jié) 物理安全防范與訪問權(quán)限控制三、訪問權(quán)限控制（一）入網(wǎng)訪問控制（二）網(wǎng)絡(luò)的權(quán)限控制（三）客戶端安全防護(hù)策略第二節(jié) 物理安全防范與訪問權(quán)限控制第三節(jié) 風(fēng)險評估與風(fēng)險管理一、風(fēng)險管理的規(guī)則與步驟 風(fēng)險管理的理論具體地把風(fēng)險管理分為三個部分：風(fēng)險確認(rèn)、風(fēng)險評估以及風(fēng)險控制。 圖 41 縱深防御策略圖第三節(jié) 風(fēng)險評估與風(fēng)險管理二、風(fēng)險管理的對策與工具（二）風(fēng)險管理的工具 風(fēng)險管理工具可以用來發(fā)現(xiàn)和糾正網(wǎng)絡(luò)安全的漏洞。圖 44 SSL協(xié)議框架結(jié)構(gòu)以及與 TCP/IP的關(guān)系第四節(jié) 電子商務(wù)的安全協(xié)議二、 SSL與 SET安全協(xié)議 4． SSL報警協(xié)議 (SSL Al
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1