電子商務(wù)安全-第9章-資料下載頁
2025-01-09 23:21本頁面
【正文】 臺存在一些內(nèi)在的不安全性，但是很多問題都可以避免。 一方面，用戶應(yīng)該保管好他們的私有信息，不管是口令、一次性口令序列、硬件標(biāo)識，或者是用來解鎖的PIN碼。 另一方面，用戶應(yīng)當(dāng)安裝病毒掃描軟件并及時更新。 在線電子銀行系統(tǒng)的其他安全問題 應(yīng)該避免一些容易導(dǎo)致安全故障的操作、行為 。 用戶也應(yīng)該將其所收到的證書的 “ 指印 ” （數(shù)字簽名）是否與銀行提供的官方紙質(zhì)文件的 “ 指印 ” （印鑒）一致，同時銀行方面也應(yīng)當(dāng)向用戶提供相關(guān)的認(rèn)證信息，這樣一旦發(fā)生意外銀行和用戶雙方各負(fù)其責(zé)、并保護(hù)兩者各自的合法利益。 特別地，電子銀行系統(tǒng)的系統(tǒng)管理員必須經(jīng)常訓(xùn)練和維護(hù)好計算機(jī)系統(tǒng)的安全，進(jìn)行必需的監(jiān)控和及時安裝、應(yīng)用補(bǔ)丁軟件以堵塞安全漏洞，等等。 在線電子銀行系統(tǒng)的其他安全問題 （ 7） 日志和監(jiān)控 可以采取日志和監(jiān)控方法來監(jiān)測在線電子銀行系統(tǒng)的安全漏洞 。 這些監(jiān)測機(jī)制包括從被動的日志記錄到主動的監(jiān)控 ， 比如 ， 如果發(fā)生了與用戶常規(guī)行為不一致的事務(wù) ，那么監(jiān)測機(jī)制將向電子銀行系統(tǒng)發(fā)出一個警告 。 在線電子銀行系統(tǒng)的其他安全問題 在線網(wǎng)絡(luò)證券交易系統(tǒng)的安全 網(wǎng)絡(luò)證券交易系統(tǒng)具有的優(yōu)點(diǎn)： ① 系統(tǒng)中所有的交易與服務(wù)通過 Web頁面或者有線電話 、無線電話呼叫中心自動進(jìn)行 ， 跨越了時間與空間的界限 。 ② 系統(tǒng)按照每個用戶的具體需求提供個性化服務(wù) ， 服務(wù)方式既可以是主動服務(wù)又可以是被動服務(wù) 。 ③ 所有交易的事務(wù)性工作均由計算機(jī)系統(tǒng)自動完成 ， 大大提高了處理效率 、 降低了運(yùn)營成本 。 正是這些優(yōu)點(diǎn)使得網(wǎng)絡(luò)證券交易系統(tǒng)方興未艾 ， 顯示出強(qiáng)勁的生命力 。 在線網(wǎng)絡(luò)證券交易系統(tǒng)仍然存在著與在線電子銀行系統(tǒng)類似的安全問題 ， 比如 ， 它可能遭受黑客的入侵攻擊 、拒絕服務(wù) ， 在因特網(wǎng)上傳輸?shù)臄?shù)據(jù)被非法竊取 、 篡改 、假冒或者重傳 ， 等等 。 這些安全問題一方面有可能導(dǎo)致交易中斷甚至導(dǎo)致委托交易服務(wù)器癱瘓 ， 另一方面也會導(dǎo)致股民缺乏對在線網(wǎng)絡(luò)證券交易系統(tǒng)的信任 。 在線網(wǎng)絡(luò)證券交易系統(tǒng)的安全 本章小結(jié) 本章給出了在線電子銀行系統(tǒng)的安全需求及其安全體系結(jié)構(gòu) ， 比較詳細(xì)地討論了在線電子銀行系統(tǒng)的安全通信 、 客戶認(rèn)證等技術(shù)和管理問題 ， 并討論了在線網(wǎng)絡(luò)證券交易系統(tǒng)的安全問題 。 值得注意的是 ， 隨著無線通信技術(shù)的迅猛發(fā)展和應(yīng)用的普及 ， 無線在線銀行和無線電子商務(wù)將是今后一個十分重要的發(fā)展方向 。 因此 ， 研究解決無線在線銀行和無線電子商務(wù)的安全問題將是一個富有挑戰(zhàn)性的課題 。 習(xí)題 客戶認(rèn)證和事務(wù)鑒別在在線安全電子銀行系統(tǒng)中分別起到什么作用 ？ 試述在線電子銀行系統(tǒng)采用 SSL/TLS/WTLS協(xié)議的優(yōu)缺點(diǎn) 。 試比較實(shí)現(xiàn)在線電子銀行系統(tǒng)客戶認(rèn)證的幾種常用方法的優(yōu)缺點(diǎn) 。 為了解決不可抵賴性問題 ， 實(shí)現(xiàn)在線電子銀行系統(tǒng)時最好采用何種加密機(jī)制 ？ 在線電子銀行系統(tǒng)的安全性和成本開銷是一對矛盾，假設(shè)您正在設(shè)計、實(shí)現(xiàn)在線電子銀行系統(tǒng)的安全機(jī)制，請您談?wù)勀绾握壑锌紤]這個問題？
試題試卷相關(guān)推薦
鄂ICP備17016276號-1