電子商務(wù)系統(tǒng)的安全管理(編輯修改稿)
2024-11-12 15:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 用密鑰加密 （ 如 Triple DES, IDEA,RC4和RC5） 和公開(kāi)密鑰加密 （ 如 RSA,SEEK,PGP和EU） 可用來(lái)保證電子商務(wù)的保密性 、 完整性 、真實(shí)性和非否認(rèn)服務(wù) 。 ?網(wǎng)絡(luò)安全 – 網(wǎng)絡(luò)安全的一個(gè)重要內(nèi)容是網(wǎng)絡(luò)層協(xié)議的安全性 ， IP是 Inter的協(xié)議標(biāo)準(zhǔn) ， 它規(guī)定了IP數(shù)據(jù)報(bào)的格式 ， 而 TCP是 Inter中的傳輸控制協(xié)議標(biāo)準(zhǔn) 。 ?應(yīng)用安全 – 應(yīng)用安全是指在特定應(yīng)用中建立的安全防護(hù)措施 ， 獨(dú)立于任何網(wǎng)絡(luò)的安全措施 。 ?系統(tǒng)安全 電子商務(wù)系統(tǒng)的安全措施 ?確保軟件不含病毒 。 ?技術(shù)上確保系統(tǒng)具有最小穿透風(fēng)險(xiǎn)，采用接入控制機(jī)構(gòu)，通過(guò)可靠認(rèn)證才允許接入。 ?所有接入數(shù)據(jù)必須進(jìn)行審計(jì)，對(duì)所有端系統(tǒng)用戶(hù)進(jìn)行嚴(yán)格安全管理。 ?對(duì)入侵進(jìn)行檢測(cè) 、 審計(jì) 、 追蹤 。 接入控制技術(shù) ? 接入控制是保證網(wǎng)絡(luò)安全的重要手段 ， 通過(guò)一組機(jī)制控制不同級(jí)別的主體對(duì)目標(biāo)源的不同授權(quán)訪(fǎng)問(wèn) ， 在對(duì)主體認(rèn)證之后實(shí)施網(wǎng)絡(luò)資源安全管理使用 。 Inter的接入控制主要對(duì)付三類(lèi)入侵者； ? 偽裝者：非法用戶(hù)滲透進(jìn)入系統(tǒng) 。 ? 違法者：合法用戶(hù)非法訪(fǎng)問(wèn)未授權(quán)數(shù)據(jù)、程序或資源。 ? 地下用戶(hù)：為掌握系統(tǒng)的管理控制 ， 利用它來(lái)逃避審計(jì)和接入控制或抵制起審計(jì)作用的用戶(hù) 。 接入控制的三個(gè)功能 ?阻止非法用戶(hù)進(jìn)入系統(tǒng)。 ?允許合法用戶(hù)進(jìn)入系統(tǒng)。 ?使合法用戶(hù)按其權(quán)限進(jìn)行各種信息活動(dòng) 。 防火墻的作用 ? Inter（ 因特網(wǎng) ） 的迅速發(fā)展 ， 提供了
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1