電子商務(wù)系統(tǒng)的分析與設(shè)計(jì)安全(編輯修改稿)
2025-02-05 23:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 （ 7）減少可能的入侵影響。 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 22 安全策略 ? 3. 安全策略的制定方法 ? (1) 進(jìn)行安全需求分析 ? (2) 對(duì)網(wǎng)絡(luò)系統(tǒng)資源進(jìn)行評(píng)估 ? (3) 對(duì)可能存在的風(fēng)險(xiǎn)進(jìn)行分析 ? (4) 確定內(nèi)部信息對(duì)外開(kāi)放的種類(lèi)及發(fā)布方式和訪(fǎng)問(wèn)方式 ? (5) 明確網(wǎng)絡(luò)系統(tǒng)管理人員的責(zé)任和義務(wù) ? (6) 確定針對(duì)潛在風(fēng)險(xiǎn)采取的安全保護(hù)措施 、管理制度 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 23 安全策略 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 24 安全管理 ? 1. 電子商務(wù)安全管理的主要內(nèi)容 ? 安全管理是實(shí)現(xiàn)電子商務(wù)系統(tǒng)信息安全的落實(shí)手段，也是一項(xiàng)技術(shù)性強(qiáng)、涉及面廣的管理工作。其主要內(nèi)容包括：人事管理、設(shè)備管理、場(chǎng)地管理、存儲(chǔ)設(shè)施管理、軟件管理、網(wǎng)絡(luò)管理和密碼、密鑰管理。 ? 2. 安全管理的基本原則 ? 3. 安全管理的應(yīng)急處理 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 25 安全管理 ? 2. 安全管理的基本原則 ? （ 1）規(guī)范原則 ? （ 2）預(yù)防原則 ? （ 3）選用成熟技術(shù)原則 ? （ 4）系統(tǒng)化原則 ? （ 5）分權(quán)制約原則 ? （ 6）應(yīng)急原則 ? （ 7）災(zāi)難恢復(fù)原則 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 26 安全管理 ? 3. 安全管理的應(yīng)急處理 ? （ 1）分析判斷 ? （ 2）入侵或攻擊的終止 ? （ 3）記錄和備份 ? （ 4）恢復(fù) ? （ 5）定位 ? （ 6）匯報(bào) 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 27 電子商務(wù)系統(tǒng)安全技術(shù) ? 防火墻與網(wǎng)絡(luò)安全設(shè)計(jì) ? 信息加密技術(shù) ? 數(shù)字簽名 ? PKI技術(shù)與認(rèn)證 ? IPSec的電子商務(wù)安全體系 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 28 防火墻與網(wǎng)絡(luò)安全設(shè)計(jì) ? 防火墻的基本概念 ? 防火墻是訪(fǎng)問(wèn)控制技術(shù)的一種，其目的是通過(guò)控制網(wǎng)絡(luò)資源的存取權(quán)限，保障計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)主機(jī)和數(shù)據(jù)的合法訪(fǎng)問(wèn)。國(guó)標(biāo) GB/T 180191999 指出：“防火墻的目的是在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪(fǎng)問(wèn)的審計(jì)和控制”。 ? 防火墻的應(yīng)用設(shè)計(jì) 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 29 防火墻的基本概念 ? ? 防火墻是借用了建筑學(xué)上的一個(gè)術(shù)語(yǔ)，本意是用來(lái)防止大火從建筑物的一部分蔓延到另一部分而設(shè)立的阻擋設(shè)施。 ? 防火墻是一種安全防范技術(shù)，包括訪(fǎng)問(wèn)控制機(jī)制、安全策略和防入侵策略。 ? 2. 防火墻的功能 ? 3. 防火墻的分類(lèi) 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 30 防火墻的基本概念 I nt e r ne t防火墻內(nèi)部網(wǎng)置信區(qū)域圖 9 4 防火墻示意圖電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 31 防火墻的基本概念 ? 2. 防火墻的功能 ? （ 1）包過(guò)濾 ? （ 2）網(wǎng)絡(luò)地址翻譯 ? （ 3）身份認(rèn)證 ? （ 4）構(gòu)造虛擬專(zhuān)用網(wǎng) 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 32 防火墻的基本概念 ? 3. 防火墻的分類(lèi) ? （ 1）包過(guò)濾型防火墻 ? （ 2）應(yīng)用級(jí)代理 ? （ 3）混合型防火墻 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 33 防火墻的應(yīng)用設(shè)計(jì) ? 1. 防火墻的設(shè)計(jì)過(guò)程 ? 2. 防火墻的安全要求 ? 3. 防火墻的選擇 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 34 防火墻的應(yīng)用設(shè)計(jì) ? 1. 防火墻的設(shè)計(jì)過(guò)程 ? （ 1）決定防火墻的類(lèi)型和拓樸結(jié)構(gòu) ? （ 2）制定安全策略 ? （ 3）確定包過(guò)濾規(guī)則 ? （ 4）設(shè)計(jì)代理服務(wù) ? （ 5）嚴(yán)格定義功能模塊并使其分布 ? （ 6）制定防火墻維護(hù)和管理方案 電子商務(wù)系統(tǒng)的分析與設(shè)計(jì) 35 防火墻的應(yīng)用設(shè)計(jì) ? 2. 防火墻的安全要求 ? （ 1）防火墻應(yīng)由多個(gè)構(gòu)件組成
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1