電子商務(wù)系統(tǒng)的分析與設(shè)計(jì)第9章(編輯修改稿)
2025-02-04 14:52 本頁面
【文章內(nèi)容簡介】 (1) 進(jìn)行安全需求分析 ? (2) 對網(wǎng)絡(luò)系統(tǒng)資源進(jìn)行評估 ? (3) 對可能存在的風(fēng)險(xiǎn)進(jìn)行分析 ? (4) 確定內(nèi)部信息對外開放的種類及發(fā)布方式和訪問方式 ? (5) 明確網(wǎng)絡(luò)系統(tǒng)管理人員的責(zé)任和義務(wù) ? (6) 確定針對潛在風(fēng)險(xiǎn)采取的安全保護(hù)措施 、管理制度 安全策略 安全管理 ? 1. 電子商務(wù)安全管理的主要內(nèi)容 ? 安全管理是實(shí)現(xiàn)電子商務(wù)系統(tǒng)信息安全的落實(shí)手段，也是一項(xiàng)技術(shù)性強(qiáng)、涉及面廣的管理工作。其主要內(nèi)容包括：人事管理、設(shè)備管理、場地管理、存儲設(shè)施管理、軟件管理、網(wǎng)絡(luò)管理和密碼、密鑰管理。 ? 2. 安全管理的基本原則 ? 3. 安全管理的應(yīng)急處理 安全管理 ? 2. 安全管理的基本原則 ? （ 1）規(guī)范原則 ? （ 2）預(yù)防原則 ? （ 3）選用成熟技術(shù)原則 ? （ 4）系統(tǒng)化原則 ? （ 5）分權(quán)制約原則 ? （ 6）應(yīng)急原則 ? （ 7）災(zāi)難恢復(fù)原則 安全管理 ? 3. 安全管理的應(yīng)急處理 ? （ 1）分析判斷 ? （ 2）入侵或攻擊的終止 ? （ 3）記錄和備份 ? （ 4）恢復(fù) ? （ 5）定位 ? （ 6）匯報(bào) 電子商務(wù)系統(tǒng)安全技術(shù) ? 防火墻與網(wǎng)絡(luò)安全設(shè)計(jì) ? 信息加密技術(shù) ? 數(shù)字簽名 ? PKI技術(shù)與認(rèn)證 ? IPSec的電子商務(wù)安全體系 防火墻與網(wǎng)絡(luò)安全設(shè)計(jì) ? 防火墻的基本概念 ? 防火墻是訪問控制技術(shù)的一種，其目的是通過控制網(wǎng)絡(luò)資源的存取權(quán)限，保障計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)主機(jī)和數(shù)據(jù)的合法訪問。國標(biāo) GB/T 180191999 指出： “ 防火墻的目的是在內(nèi)部、外部兩個(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn)，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制 ” 。 ? 防火墻的應(yīng)用設(shè)計(jì) 防火墻的基本概念 ? ? 防火墻是借用了建筑學(xué)上的一個(gè)術(shù)語，本意是用來防止大火從建筑物的一部分蔓延到另一部分而設(shè)立的阻擋設(shè)施。 ? 防火墻是一種安全防范技術(shù)，包括訪問控制機(jī)制、安全策略和防入侵策略。 ? 2. 防火墻的功能 ? 3. 防火墻的分類 防火墻的基本概念 I nt e r ne t防火墻內(nèi)部網(wǎng)置信區(qū)域圖 9 4 防火墻示意圖 防火墻的基本概念 ? 2. 防火墻的功能 ? （ 1）包過濾 ? （ 2）網(wǎng)絡(luò)地址翻譯 ? （ 3）身份認(rèn)證 ? （ 4）構(gòu)造虛擬專用網(wǎng) 防火墻的基本概念 ? 3. 防火墻的分類 ? （ 1）包過濾型防火墻 ? （ 2）應(yīng)用級代理 ? （ 3）混合型防火墻 防火墻的應(yīng)用設(shè)計(jì) ? 1. 防火墻的設(shè)計(jì)過程 ? 2. 防火墻的安全要求 ? 3. 防火墻的選擇 防火墻的應(yīng)用設(shè)計(jì) ? 1. 防火墻的設(shè)計(jì)過程 ? （ 1）決定防火墻的類型和拓樸結(jié)構(gòu) ? （ 2）制定安全策略 ? （ 3）確定包過濾規(guī)則 ? （ 4）設(shè)計(jì)代理服務(wù) ? （ 5）嚴(yán)格定義功能模塊并使其分布 ? （ 6）制定防火墻維護(hù)和管理方案 防火墻的應(yīng)用設(shè)計(jì) ? 2. 防火墻的安全要求 ? （ 1）防火墻應(yīng)由多個(gè)構(gòu)件組成 ? （ 2）防火墻應(yīng)能抵抗網(wǎng)絡(luò) “ 黑客 ” 的攻擊 ? （ 3）防火墻一旦失效、重啟動或崩潰，則應(yīng)完全阻斷內(nèi)、外部網(wǎng)絡(luò)站點(diǎn)的連接 ? （ 4）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1