電子商務安全-第9章-資料下載頁
2025-01-09 23:21本頁面
【正文】 臺存在一些內(nèi)在的不安全性，但是很多問題都可以避免。 一方面，用戶應該保管好他們的私有信息，不管是口令、一次性口令序列、硬件標識，或者是用來解鎖的PIN碼。 另一方面，用戶應當安裝病毒掃描軟件并及時更新。 在線電子銀行系統(tǒng)的其他安全問題 應該避免一些容易導致安全故障的操作、行為 。 用戶也應該將其所收到的證書的 “ 指印 ” （數(shù)字簽名）是否與銀行提供的官方紙質(zhì)文件的 “ 指印 ” （印鑒）一致，同時銀行方面也應當向用戶提供相關(guān)的認證信息，這樣一旦發(fā)生意外銀行和用戶雙方各負其責、并保護兩者各自的合法利益。 特別地，電子銀行系統(tǒng)的系統(tǒng)管理員必須經(jīng)常訓練和維護好計算機系統(tǒng)的安全，進行必需的監(jiān)控和及時安裝、應用補丁軟件以堵塞安全漏洞，等等。 在線電子銀行系統(tǒng)的其他安全問題 （ 7） 日志和監(jiān)控 可以采取日志和監(jiān)控方法來監(jiān)測在線電子銀行系統(tǒng)的安全漏洞 。 這些監(jiān)測機制包括從被動的日志記錄到主動的監(jiān)控 ， 比如 ， 如果發(fā)生了與用戶常規(guī)行為不一致的事務 ，那么監(jiān)測機制將向電子銀行系統(tǒng)發(fā)出一個警告 。 在線電子銀行系統(tǒng)的其他安全問題 在線網(wǎng)絡證券交易系統(tǒng)的安全 網(wǎng)絡證券交易系統(tǒng)具有的優(yōu)點： ① 系統(tǒng)中所有的交易與服務通過 Web頁面或者有線電話 、無線電話呼叫中心自動進行 ， 跨越了時間與空間的界限 。 ② 系統(tǒng)按照每個用戶的具體需求提供個性化服務 ， 服務方式既可以是主動服務又可以是被動服務 。 ③ 所有交易的事務性工作均由計算機系統(tǒng)自動完成 ， 大大提高了處理效率 、 降低了運營成本 。 正是這些優(yōu)點使得網(wǎng)絡證券交易系統(tǒng)方興未艾 ， 顯示出強勁的生命力 。 在線網(wǎng)絡證券交易系統(tǒng)仍然存在著與在線電子銀行系統(tǒng)類似的安全問題 ， 比如 ， 它可能遭受黑客的入侵攻擊 、拒絕服務 ， 在因特網(wǎng)上傳輸?shù)臄?shù)據(jù)被非法竊取 、 篡改 、假冒或者重傳 ， 等等 。 這些安全問題一方面有可能導致交易中斷甚至導致委托交易服務器癱瘓 ， 另一方面也會導致股民缺乏對在線網(wǎng)絡證券交易系統(tǒng)的信任 。 在線網(wǎng)絡證券交易系統(tǒng)的安全 本章小結(jié) 本章給出了在線電子銀行系統(tǒng)的安全需求及其安全體系結(jié)構(gòu) ， 比較詳細地討論了在線電子銀行系統(tǒng)的安全通信 、 客戶認證等技術(shù)和管理問題 ， 并討論了在線網(wǎng)絡證券交易系統(tǒng)的安全問題 。 值得注意的是 ， 隨著無線通信技術(shù)的迅猛發(fā)展和應用的普及 ， 無線在線銀行和無線電子商務將是今后一個十分重要的發(fā)展方向 。 因此 ， 研究解決無線在線銀行和無線電子商務的安全問題將是一個富有挑戰(zhàn)性的課題 。 習題 客戶認證和事務鑒別在在線安全電子銀行系統(tǒng)中分別起到什么作用 ？ 試述在線電子銀行系統(tǒng)采用 SSL/TLS/WTLS協(xié)議的優(yōu)缺點 。 試比較實現(xiàn)在線電子銀行系統(tǒng)客戶認證的幾種常用方法的優(yōu)缺點 。 為了解決不可抵賴性問題 ， 實現(xiàn)在線電子銀行系統(tǒng)時最好采用何種加密機制 ？ 在線電子銀行系統(tǒng)的安全性和成本開銷是一對矛盾，假設您正在設計、實現(xiàn)在線電子銀行系統(tǒng)的安全機制，請您談談您如何折中考慮這個問題？
試題試卷相關(guān)推薦
鄂ICP備17016276號-1