電子商務(wù)技術(shù)方案培訓(xùn)課件(編輯修改稿)
2025-01-28 01:49 本頁面
【文章內(nèi)容簡介】 彼此之間的信息交流。 23 52 電子商務(wù)系統(tǒng)的安全威脅與防范技術(shù) 電子商務(wù)系統(tǒng)的安全威脅 （ 1）計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅 1）針對計(jì)算機(jī)系統(tǒng) 網(wǎng)絡(luò)層 的攻擊和入侵 2）針對計(jì)算機(jī) 系統(tǒng)層 的攻擊和入侵 3）針對計(jì)算機(jī)系統(tǒng) 數(shù)據(jù)庫層 的攻擊和入侵 4）針對計(jì)算機(jī)系統(tǒng) 應(yīng)用層 的攻擊和入侵 （ 2） 商務(wù)交易的安全威脅 1）信息竊取 2）信息篡改 3）身份假冒 4）交易的否認(rèn) 24 52 安全防范技術(shù) ? 加密技術(shù) ? 密鑰管理技術(shù) ? 數(shù)字簽名技術(shù) ? 入侵檢測與防范技術(shù) ? 風(fēng)險(xiǎn)評估技術(shù) ? 身份認(rèn)證技術(shù) ? 病毒防治技術(shù) 25 52 ISO的安全體系結(jié)構(gòu)與電子商務(wù)系統(tǒng)的安全體系 OSI安全體系結(jié)構(gòu) 國際標(biāo)準(zhǔn)化組織（ ISO）制定的 OSI安全體系結(jié)構(gòu)是研究設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)以及評估和改進(jìn)現(xiàn)有系統(tǒng)的理論依據(jù)。 OSI安全體系結(jié)構(gòu)定義了安全服務(wù)、安全機(jī)制、安全管理的功能，并給出了 OSI網(wǎng)絡(luò)層次、安全服務(wù)和安全機(jī)制之間的邏輯關(guān)系。 26 52 OSI規(guī)定了 5種標(biāo)準(zhǔn)的安全服務(wù) 對象認(rèn)證安全服務(wù) 訪問控制服務(wù) 數(shù)據(jù)保密服務(wù) 數(shù)據(jù)完整性服務(wù) 防抵賴安全服務(wù) 通信雙方對各自通信對象的合法性、真實(shí)性進(jìn)行確認(rèn)，以防假冒。 防止非授權(quán)用戶非法使用系統(tǒng)資源。 防止信息被截獲或被非法存取而泄密。 阻止非法實(shí)體對交換數(shù)據(jù)的修改、插入、刪除及防止數(shù)據(jù)丟失。 證實(shí)已發(fā)生過的操作，防止對發(fā)生的行為進(jìn)行抵賴。 27 52 OSI的安全機(jī)制和安全服務(wù) 安全機(jī)制 對象認(rèn)證 訪問控制 數(shù)據(jù)保密 數(shù)據(jù)完整性 防抵賴 加密 √ √ √ 數(shù)字簽名 √ √ √ √ 訪問控制 √ 數(shù)據(jù)完整性 √ √ 認(rèn)證交換 √ 業(yè)務(wù)流填充 √ 路由控制 √ 公證 √ 八大安全機(jī)制 28 52 社會(huì)法律制度、道德規(guī)范、人員素質(zhì)等網(wǎng)絡(luò)、主機(jī)設(shè)備、操作系統(tǒng)，認(rèn)證機(jī)構(gòu)防火墻、電子貨幣、支付網(wǎng)關(guān)、認(rèn)證服務(wù)器等密碼技術(shù)、數(shù)字簽名、 I P S e c 、 P K I ……交易完整性交易真實(shí)性交易保密性不可抵賴性交易可用性電子商務(wù)應(yīng)用人文社會(huì)環(huán)境基礎(chǔ)設(shè)施層實(shí)體層安全技術(shù)層安全服務(wù)層安全電子商務(wù)應(yīng)用圖 9 2 電子商務(wù)系統(tǒng)安全體系示意圖電子商務(wù)系統(tǒng)的安全體系 電子商務(wù)系統(tǒng)的安全是各個(gè)層次的綜合； 根據(jù)不同的要求，可以在不同層次上加強(qiáng)。 29 52 安全技術(shù)與電子商務(wù)系統(tǒng)的安全要求 安全技術(shù) 安全要求 加 密 口 令 數(shù) 字 簽 名 數(shù) 字 證 書 訪 問 控 制 防 火 墻 防 病 毒 認(rèn)證 安 全 監(jiān) 控 完整性 √ √ √ 保密性 √ √ √ √ 真實(shí)性 √ √ √ √ √ 不可抵賴性 √ √ 抵御進(jìn)攻 √ √ √ √ 系統(tǒng)可用性 √ √ √ 30 52 31 電子商務(wù)安全技術(shù) ?保障電子商務(wù)安全主要兩大策略： ?一是 加強(qiáng)安全管理 ，包括安全規(guī)章制度的建立、教育、培訓(xùn)等。 ?二是 使用安全技術(shù) ，包括安裝必要的殺毒軟件、構(gòu)建網(wǎng)絡(luò)安全保障體系和信息安全保障體系。 52 32 安全技術(shù) 1：防火墻技術(shù) 防火墻是訪問控制技術(shù)的一種，其目的是通過控制網(wǎng)絡(luò)資源的存取權(quán)限，保障計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)主機(jī)和數(shù)據(jù)的合法訪問。 “防火墻的目的是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn)，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對進(jìn)、出內(nèi)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1