電子商務系統(tǒng)的分析與設計安全(編輯修改稿)
2025-02-05 23:25 本頁面
【文章內(nèi)容簡介】 （ 7）減少可能的入侵影響。 電子商務系統(tǒng)的分析與設計 22 安全策略 ? 3. 安全策略的制定方法 ? (1) 進行安全需求分析 ? (2) 對網(wǎng)絡系統(tǒng)資源進行評估 ? (3) 對可能存在的風險進行分析 ? (4) 確定內(nèi)部信息對外開放的種類及發(fā)布方式和訪問方式 ? (5) 明確網(wǎng)絡系統(tǒng)管理人員的責任和義務 ? (6) 確定針對潛在風險采取的安全保護措施 、管理制度 電子商務系統(tǒng)的分析與設計 23 安全策略 電子商務系統(tǒng)的分析與設計 24 安全管理 ? 1. 電子商務安全管理的主要內(nèi)容 ? 安全管理是實現(xiàn)電子商務系統(tǒng)信息安全的落實手段，也是一項技術性強、涉及面廣的管理工作。其主要內(nèi)容包括：人事管理、設備管理、場地管理、存儲設施管理、軟件管理、網(wǎng)絡管理和密碼、密鑰管理。 ? 2. 安全管理的基本原則 ? 3. 安全管理的應急處理 電子商務系統(tǒng)的分析與設計 25 安全管理 ? 2. 安全管理的基本原則 ? （ 1）規(guī)范原則 ? （ 2）預防原則 ? （ 3）選用成熟技術原則 ? （ 4）系統(tǒng)化原則 ? （ 5）分權制約原則 ? （ 6）應急原則 ? （ 7）災難恢復原則 電子商務系統(tǒng)的分析與設計 26 安全管理 ? 3. 安全管理的應急處理 ? （ 1）分析判斷 ? （ 2）入侵或攻擊的終止 ? （ 3）記錄和備份 ? （ 4）恢復 ? （ 5）定位 ? （ 6）匯報 電子商務系統(tǒng)的分析與設計 27 電子商務系統(tǒng)安全技術 ? 防火墻與網(wǎng)絡安全設計 ? 信息加密技術 ? 數(shù)字簽名 ? PKI技術與認證 ? IPSec的電子商務安全體系 電子商務系統(tǒng)的分析與設計 28 防火墻與網(wǎng)絡安全設計 ? 防火墻的基本概念 ? 防火墻是訪問控制技術的一種，其目的是通過控制網(wǎng)絡資源的存取權限，保障計算機網(wǎng)絡、計算機主機和數(shù)據(jù)的合法訪問。國標 GB/T 180191999 指出：“防火墻的目的是在內(nèi)部、外部兩個網(wǎng)絡之間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進、出內(nèi)部網(wǎng)絡的服務和訪問的審計和控制”。 ? 防火墻的應用設計 電子商務系統(tǒng)的分析與設計 29 防火墻的基本概念 ? ? 防火墻是借用了建筑學上的一個術語，本意是用來防止大火從建筑物的一部分蔓延到另一部分而設立的阻擋設施。 ? 防火墻是一種安全防范技術，包括訪問控制機制、安全策略和防入侵策略。 ? 2. 防火墻的功能 ? 3. 防火墻的分類 電子商務系統(tǒng)的分析與設計 30 防火墻的基本概念 I nt e r ne t防火墻內(nèi)部網(wǎng)置信區(qū)域圖 9 4 防火墻示意圖電子商務系統(tǒng)的分析與設計 31 防火墻的基本概念 ? 2. 防火墻的功能 ? （ 1）包過濾 ? （ 2）網(wǎng)絡地址翻譯 ? （ 3）身份認證 ? （ 4）構造虛擬專用網(wǎng) 電子商務系統(tǒng)的分析與設計 32 防火墻的基本概念 ? 3. 防火墻的分類 ? （ 1）包過濾型防火墻 ? （ 2）應用級代理 ? （ 3）混合型防火墻 電子商務系統(tǒng)的分析與設計 33 防火墻的應用設計 ? 1. 防火墻的設計過程 ? 2. 防火墻的安全要求 ? 3. 防火墻的選擇 電子商務系統(tǒng)的分析與設計 34 防火墻的應用設計 ? 1. 防火墻的設計過程 ? （ 1）決定防火墻的類型和拓樸結(jié)構 ? （ 2）制定安全策略 ? （ 3）確定包過濾規(guī)則 ? （ 4）設計代理服務 ? （ 5）嚴格定義功能模塊并使其分布 ? （ 6）制定防火墻維護和管理方案 電子商務系統(tǒng)的分析與設計 35 防火墻的應用設計 ? 2. 防火墻的安全要求 ? （ 1）防火墻應由多個構件組成
試題試卷相關推薦
鄂ICP備17016276號-1