zx1第一章電子商務(wù)安全導論(編輯修改稿)
2025-02-14 08:48 本頁面
【文章內(nèi)容簡介】 全策略中有一條，不允許外部網(wǎng)用戶訪問內(nèi)部網(wǎng)的 Web服務(wù)器，因此我們就可以在防火墻的規(guī)則中加入一條，禁止所有從外部網(wǎng)用戶到內(nèi)部網(wǎng) Web服務(wù)器的連接請求，這樣一旦這條規(guī)則生效，它就會持續(xù)有效，除非我們改變了這條規(guī)則。這樣的保護可以預(yù)防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態(tài)保護。 第一章 電子商務(wù)安全導論 監(jiān)控 ： 是 實時保護 的一種策略，它主要滿足一種 動態(tài)安全 的需求。因為網(wǎng)絡(luò)安全技術(shù)在發(fā)展的同時，黑客技術(shù)也在不斷的發(fā)展，因此網(wǎng)絡(luò)安全不是一層不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應(yīng)該時刻關(guān)注網(wǎng)絡(luò)安全的發(fā)展動向以及網(wǎng)絡(luò)上發(fā)生的各種各樣的事情，以便及時發(fā)現(xiàn)新的攻擊，制定新的安全策略。有些人可能會認為這樣就不需要基本的安全保護，這種想法是錯誤的，因為安全保護是基本，監(jiān)控是其有效的補充，只有這兩者有效結(jié)合，才能夠滿足動態(tài)安全的需要。 第一章 電子商務(wù)安全導論 反應(yīng) ：指當攻擊正在發(fā)生時，能夠 及時 做出響應(yīng)，如向管理員報告，或者自動阻斷連接等，防止攻擊進一步的發(fā)生。響應(yīng)是整個安全架構(gòu)中的重要組成部分，為什么呢？因為即使你的網(wǎng)絡(luò)構(gòu)筑的相當安全，攻擊或非法事件也是不可避免的要發(fā)生的，所以當攻擊或非法事件發(fā)生的時候，應(yīng)該有一種機制對此做出反應(yīng)，以便讓管理員及時了解到什么時候網(wǎng)絡(luò)遭到了攻擊，攻擊的行為是什么樣的，攻擊的結(jié)果如何，應(yīng)該采取什么樣的措施來修補安全策略，彌補這次攻擊的損失，以及防止此類攻擊再次發(fā)生。 第一章 電子商務(wù)安全導論 恢復(fù) ： 當入侵發(fā)生后，對系統(tǒng)造成了一定的破壞，如網(wǎng)絡(luò)不能正常工作、系統(tǒng)數(shù)據(jù)被破壞等，這時，必須有一套機制來及時恢復(fù)系統(tǒng)正常工作，因此恢復(fù)在電子商務(wù)安全的整體架構(gòu)中也是不可少的一個組成部分。恢復(fù)是最終措施，因為攻擊既然已經(jīng)發(fā)生了，系統(tǒng)也遭到了破壞，這時只有讓系統(tǒng)以最快的速度運行起來才是最重要的，否則損失將更為嚴重。 第一章 電子商務(wù)安全導論 第一章 電子商務(wù)安全導論 電子商務(wù)系統(tǒng)安全概述 ? 電子商務(wù)系統(tǒng)安全的構(gòu)成 第一章 電子商務(wù)安全導論 系統(tǒng)實體安全 ? 所謂 實體安全 ，是指保護計算機設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其他媒體免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故（如電磁污染等）破壞的措施、過程。 第一章 電子商務(wù)安全導論 系統(tǒng)實體安全的組成 ? 環(huán)境安全 ? 受災(zāi)防護 ? 區(qū)域防護 ? 設(shè)備安全 ? 設(shè)備防盜 ? 設(shè)備防毀 ? 防止電磁信息泄漏 ? 防止線路截獲 ? 抗電磁干擾 ? 電源保護 ? 媒體安全 ? 媒體的安全 ? 媒體的防盜 ? 媒體的防毀 ? 媒體數(shù)據(jù)的安全 ? 媒體數(shù)據(jù)的防盜 ? 媒體數(shù)據(jù)的銷毀 ? 媒體數(shù)據(jù)的防毀 第一章 電子商務(wù)安全導論 系統(tǒng)運行安全 ? 所謂 運行安全 ，是指為保障系統(tǒng)功能的安全實現(xiàn)，提供一套安全措施來保護信息處理過程的安全。 第一章 電子商務(wù)安全導論 系統(tǒng)運行安全的組成 ? 風險分析 ? 系統(tǒng)設(shè)計前的風險分析 —— 潛在的安全隱患 ? 系統(tǒng)試運行前的風險分析 —— 設(shè)計的安全漏洞 ? 系統(tǒng)運行期的風險分析 —— 運行的安全漏洞 ? 系統(tǒng)運行后的風險分析 —— 系統(tǒng)的安全隱患 ? 審計跟蹤 ? 紀錄和跟蹤各種系統(tǒng)狀態(tài)的變化 ? 實現(xiàn)對各種安全事故的定位 ? 保存、維護和管理審計日志 第一章 電子商務(wù)安全導論 系統(tǒng)運行安全的組成 ? 備份與恢復(fù) ? 提供場點內(nèi)高速度、大容量自動的數(shù)據(jù)存儲、備份和恢復(fù) ? 提供場點外的數(shù)據(jù)存儲、備份和恢復(fù) ? 提供對系統(tǒng)設(shè)備的備份 ? 應(yīng)急 （ 1）應(yīng)急計劃輔助軟件 ? 緊急事件或安全事故發(fā)生時的影響分析 ? 應(yīng)急計劃的概要設(shè)計或詳細制定 ? 應(yīng)急計劃的測試與完善 （ 2）應(yīng)急設(shè)施 ? 提供實時應(yīng)急設(shè)施 ? 提供非實時應(yīng)急設(shè)施 第一章 電子商務(wù)安全導論 信息安全 ? 所謂 信息安全 ，是指防止信息財產(chǎn)被故意地或偶然地非授權(quán)泄漏、更改、破壞或使信息被非法的系統(tǒng)辨識、控制，即信息安全要確保信息的 完整性 、 保密性 、 可用性和 可控性 。 第一章 電子商務(wù)安全導論 信息安全的組成 ? 操作系統(tǒng)安全 ? 數(shù)據(jù)庫安全 ? 網(wǎng)絡(luò)安全 ? 病毒防護安全 ? 訪問控制安全 ? 加密 ? 鑒別 第一章 電子商務(wù)安全導論 操作系統(tǒng)安全 ? 操作系統(tǒng)安全 是指要對電子商務(wù)系統(tǒng)的硬件和軟件資源實行有效的控制，為所管理的資源提供相應(yīng)的安全保護。 ? 操作系統(tǒng)的安全由兩個方面組成： ? 安全操作系統(tǒng) ? 操作系統(tǒng)安全部件 第一章 電子商務(wù)安全導論 數(shù)據(jù)庫安全 ? 數(shù)據(jù)庫安全 是指對數(shù)據(jù)庫系統(tǒng)所管理的數(shù)據(jù)和資源提供安全保護，一般采用多種安全機制與操作系統(tǒng)相結(jié)合來實現(xiàn)數(shù)據(jù)的安全保護。 ? 數(shù)據(jù)庫安全由兩個方面組成： ? 安全數(shù)據(jù)庫系統(tǒng) ? 數(shù)據(jù)庫系統(tǒng)安全部件 第一章 電子商務(wù)安全導論 網(wǎng)絡(luò)安全 ? 數(shù)據(jù)庫安全 是指提供訪問網(wǎng)絡(luò)資源或使用網(wǎng)絡(luò)服務(wù)的安全保護。 ? 數(shù)據(jù)庫安全由三個方面組成： ? 網(wǎng)絡(luò)安全管理 ? 安全網(wǎng)絡(luò)系統(tǒng) ? 網(wǎng)絡(luò)系統(tǒng)安全部件 第一章 電子商務(wù)安全導論 病毒防護安全 ? 計算機病毒 是指編制或者在計算機程序中插入的破壞計算機功能、毀壞數(shù)據(jù)、影響計算機使用、并能自我復(fù)制的一組計算機指令或程序代碼。 第一章 電子商務(wù)安全導論 訪問控制安全 ? 出入控制 ? 主要用于阻止非授權(quán)用戶進入機構(gòu)或組織 ? 存取控制 ? 主要是提供主體訪問客體時的存取控制 第一章 電子商務(wù)安全導論 加密 ? 加密設(shè)備 ? 實現(xiàn)對數(shù)據(jù)的加密 ? 密鑰管理 ? 提供對密鑰的管理來加強信息安全 第一章 電子商務(wù)安全導論 鑒別 ? 身份鑒別 ? 主要用于阻止非授權(quán)用戶對系統(tǒng)資源的訪問 ? 完整性鑒別
試題試卷相關(guān)推薦
鄂ICP備17016276號-1