[高等教育]電子商務(wù)基礎(chǔ)第三章(編輯修改稿)
2025-02-17 22:05 本頁面
【文章內(nèi)容簡介】 理制度 ?系統(tǒng)維護(hù)制度 ?硬件的日常管理和維護(hù)、軟件的日常管理和維護(hù) ?建立數(shù)據(jù)備份制度 ?病毒防范制度 ?安裝殺毒軟件、病毒定期清理制度、控制權(quán)限等 ?應(yīng)急措施 ?瞬時復(fù)制技術(shù) ?遠(yuǎn)程磁盤鏡像技術(shù) ?數(shù)據(jù)庫恢復(fù)技術(shù)等 網(wǎng)絡(luò)安全管理制度 二、計算機(jī)安全技術(shù) 實體安全：保證硬件和軟件本身的安全 ?電源防護(hù)技術(shù)：防干擾、防電壓波動、防斷電 ?防盜技術(shù)：安裝報警器、監(jiān)視系統(tǒng)等 ?環(huán)境保護(hù)：防火、防水、防塵、防震、防靜電 ?電磁兼容性：電磁屏蔽、接地等 運行環(huán)境的安全：保證系統(tǒng)的正常運行 ?預(yù)防措施：風(fēng)險分析、備份與恢復(fù)、審計跟蹤、應(yīng)急 信息的安全：保證信息不被非法閱讀、修改和泄露 ?預(yù)防措施：裝防火墻和殺毒軟件、設(shè)置權(quán)限 進(jìn)行訪問控制、加密、身份認(rèn)證 存取控制：對用戶的身份進(jìn)行識別和鑒別 ?身份認(rèn)證：密碼、代表用戶身份的物品、反 映用戶生理特征的標(biāo)識 ?存取權(quán)限控制：設(shè)置權(quán)限等級 ?數(shù)據(jù)庫存取控制：允許、禁止 三、路由器技術(shù) 路由器：連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號的設(shè)備。 功能： ?連通不同的網(wǎng)絡(luò)。 ?選擇信息傳送的線路。 四、防火墻技術(shù) 防火墻 (firewall) ：一項協(xié)助確保信息安全的設(shè)備，會依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。 基本特性： ?內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有 網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻 ?只有符合安全策略的數(shù)據(jù)流才能 通過防火墻 ?防火墻自身應(yīng)具有非常強(qiáng)的抗攻 擊免疫力 功能： ?過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包； ? 管理進(jìn)出網(wǎng)絡(luò)的訪問行為； ?封堵某些禁止的訪問行為； ?記錄通過防火墻的信息內(nèi)容和活動； ?對網(wǎng)絡(luò)進(jìn)行檢測和告警。 缺點： ?主要防范外部網(wǎng)絡(luò)的攻擊而忽略了內(nèi)部網(wǎng)絡(luò)攻擊 ?抑制一些正常的通信，削弱 Inter的功能 ?用外網(wǎng)訪問內(nèi)網(wǎng)會被防火墻拒絕服務(wù) ?防火墻跟不上信息技術(shù)的發(fā)展，存在漏洞增加黑客攻擊機(jī)會 常用的防火墻 六、加密技術(shù) 加密技術(shù) ：利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達(dá)目的地后再用相同或不同的手段還原（解密） 。 例如： 構(gòu)成要求 ?算法：將普通的文本（或者可以理解的信息）與一串?dāng)?shù)字（密鑰）的結(jié)合，產(chǎn)生不可理解的密文 的步驟。 ?密鑰：用來對數(shù)據(jù)進(jìn)行編碼和解碼的一種算法 。 “ 1101..192。ΩΩφ100”表示 100元 分類： ?對稱加密：用一個密鑰進(jìn)行加密。加、解密均用公鑰進(jìn)行。典型代表： DES算法 、 RC4 ?非對稱加密：用一對密鑰進(jìn)行加密。其中公鑰進(jìn)行加密，私鑰進(jìn)行解密。典型代表： RSA算法 應(yīng)用： ?在電子商務(wù)中的應(yīng)用：信息的 保密、信息的完整、信息源的鑒別、不可否認(rèn)性 ?在軍事領(lǐng)域的應(yīng)用：信息的保密、一致性和時效性 明文 明文 密文 加密 解密 B公鑰 B私鑰 A方 B方 七、認(rèn)證技術(shù) 認(rèn)證技術(shù)：保證電子商務(wù)交易安全的一項重要技術(shù)。 主要包括身份認(rèn)證和信息認(rèn)證。 常用的身份認(rèn)證技術(shù)： ?靜態(tài)密碼： 由用戶設(shè)定的一組 字符，用于保護(hù)用戶信息和識別 身份。 ?短信密碼 ： 以手機(jī)短信形式請求 包含 6位隨機(jī)數(shù)的 動態(tài)密碼 。 ?動態(tài)口令牌： 客戶手持用來生 成動態(tài)密碼的終端，主流的是 基于時間同步方式的，每 60秒 變換一次動態(tài)口令，口令一次 有效，它產(chǎn)生 6位動態(tài)數(shù)字進(jìn)行 一次一密的方式認(rèn)證。 ? USB KEY： 一種 USB接口的硬 件設(shè)備，它內(nèi)置單片機(jī)或智能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1