電子商務(wù)安全與管理第1章電子商務(wù)安全現(xiàn)狀與趨勢(shì)-資料下載頁(yè)
2025-01-09 23:31本頁(yè)面
【正文】 安全技術(shù) （三）常用的安全電子交易手段 2．認(rèn)證技術(shù) （ 4）認(rèn)證中心 (CA： Certification Authority)。在電子交易中，無(wú)論是數(shù)字時(shí)間戳服務(wù) (DTS)還是數(shù)字憑證 (Digital ID)的發(fā)放，都不是靠交易雙方自己完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方 (Third Party)來完成。認(rèn)證中心 (CA)就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)的機(jī)構(gòu)，它提供簽發(fā)數(shù)字證書、確認(rèn)用戶身份等服務(wù)。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)程 (CPS： Certification Practice Statement)來實(shí)施服務(wù)操作。目前在全球處于領(lǐng)導(dǎo)地位的認(rèn)證中心是美國(guó)的 VeriSign公司，創(chuàng)建于 1995年4月，總部在美國(guó)加州的 Mountain View。該公司所提供的數(shù)字憑證服務(wù)已遍及全世界 50個(gè)國(guó)家，接受該公司的服務(wù)器數(shù)字憑證的 Web站點(diǎn)服務(wù)器已超過 45 000個(gè)，而使用該公司個(gè)人數(shù)字憑證的用戶已超過 200萬(wàn)。 三 、 電子商務(wù)安全技術(shù) （四）電子商務(wù)安全技術(shù)與產(chǎn)品 1．安全技術(shù) （ 1）防火墻 （ 2）入侵檢測(cè)系統(tǒng) （ 3）安全漏洞掃描技術(shù) （ 4）物理隔離器和邏輯隔離器 （ 5）信息內(nèi)容過濾產(chǎn)品 （ 6） VPN技術(shù) （ 7）安全操作系統(tǒng)和安全數(shù)據(jù)庫(kù) （ 8）網(wǎng)頁(yè)恢復(fù) （ 9）安全審計(jì) （ 10）抗電磁泄漏和電磁干擾 （ 11）計(jì)算機(jī)信息系統(tǒng)雷擊災(zāi)害與防雷保護(hù)器 三 、 電子商務(wù)安全技術(shù) （四）電子商務(wù)安全技術(shù)與產(chǎn)品 2．公鑰基礎(chǔ)設(shè)施與認(rèn)證中心（ PKI/CA） 公鑰基礎(chǔ)設(shè)施（ PKI， Public Key Infrastructure）和認(rèn)證中心（ CA， Certificate Authority）從技術(shù)上解決了網(wǎng)絡(luò)通信安全的種種障礙。 CA從運(yùn)營(yíng)、管理、規(guī)范、法律、人員等多個(gè)角度來解決了網(wǎng)絡(luò)信任問題。由此，人們統(tǒng)稱為“ PKI/CA” 。從總體構(gòu)架來看， PKI/CA主要由最終用戶、認(rèn)證中心和注冊(cè)機(jī)構(gòu)來組成。 三 、 電子商務(wù)安全技術(shù) （四）電子商務(wù)安全技術(shù)與產(chǎn)品 3．安全產(chǎn)品 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可管理是依據(jù)國(guó)務(wù)院 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》和公安部 《 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法 》 的規(guī)定而實(shí)行的一項(xiàng)行政管理。我國(guó)境內(nèi)的計(jì)算機(jī)安全專用產(chǎn)品進(jìn)入市場(chǎng)銷售須申領(lǐng)公安部頒發(fā)的銷售許可證，已取得銷售許可證的產(chǎn)品應(yīng)在固定位置標(biāo)明 “ 銷售許可 ” 標(biāo)記。 公安部已經(jīng)制定了計(jì)算機(jī)安全產(chǎn)品的分類原則，將安全產(chǎn)品分為三大類，十四小類。其三大類是：①實(shí)體安全（環(huán)境安全，設(shè)備安全，媒體安全）；②運(yùn)行安全（風(fēng)險(xiǎn)分析，審計(jì)跟蹤，備份與恢復(fù)，應(yīng)急）；③信息安全（操作系統(tǒng)安全，數(shù)據(jù)庫(kù)安全，網(wǎng)絡(luò)安全，防病毒，訪問控制，加密，認(rèn)證）。 介紹兩套國(guó)產(chǎn)產(chǎn)品， 見表 12。 表 12 兩套國(guó)產(chǎn)安全產(chǎn)品 安全產(chǎn)品項(xiàng)目 啟明星辰 聯(lián)想網(wǎng)御 網(wǎng)絡(luò)安全 管理軟件 天闐網(wǎng)絡(luò)安全管理系統(tǒng) 啟明星辰安全運(yùn)營(yíng)中心 (VSOC： Venus Security Operation Center) 聯(lián)想網(wǎng)御安全管理平臺(tái) LeadSec Manager 或：方正 NetINWay Pro 方正 NetINHand 入侵檢測(cè) 天闐 CVIS1100(軟硬件 ) 或：金諾網(wǎng)安 KIDS3000 聯(lián)想網(wǎng)御 IDS N2022 聯(lián)想網(wǎng)御 IDS N200 防火墻 邁普 MPsecFW520 或：華為 3 FWE200A4FE 聯(lián)想網(wǎng)御 2022 GS3T2 聯(lián)想網(wǎng)御 FWET4 防病毒 天恒安防系統(tǒng) 或：東方衛(wèi)士 聯(lián)想網(wǎng)御的 SIS 3010 或：瑞星企業(yè)版 漏洞掃描 天鏡 CSCLL(全 IP,32大類） 金諾網(wǎng)安 iTopⅡ VPN 華為 MPLS VPN 聯(lián)想網(wǎng)御 VPN 防止非法外聯(lián) 天 珣 Ⅱ 型 CBEALL 中華箭 1號(hào) 三 、 電子商務(wù)安全技術(shù) 本章小結(jié) 電子商務(wù)安全既是計(jì)算機(jī)和網(wǎng)絡(luò)安全技術(shù)問題，又是安全管理問題。要確保電子商務(wù)的安全，首先需要加強(qiáng)對(duì)有關(guān)人員的電子商務(wù)技術(shù)安全教育，建立和完善電子商務(wù)法律和法規(guī)，嚴(yán)格按照各種法律、法規(guī)和制度來管理和運(yùn)作電子商務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)安全與電子商務(wù)交易安全實(shí)際上是密不可分的，兩者相輔相成，缺一不可。沒有計(jì)算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無(wú)從談起。 本章討論了電子商務(wù)的安全問題，給出了安全電子商務(wù)系統(tǒng)的體系結(jié)構(gòu)，比較詳細(xì)地闡述了電子商務(wù)系統(tǒng)的安全技術(shù)，提出了一些需要今后進(jìn)一步研究與開發(fā)的電子商務(wù)安全技術(shù)問題。期望讀者通過本章的學(xué)習(xí)，對(duì)電子商務(wù)安全有一個(gè)總體的印象和認(rèn)識(shí)；也希望讀者通過本章的學(xué)習(xí)，激發(fā)出對(duì)電子商務(wù)安全的研究興趣。 思考與練習(xí) 1．簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)安全與電子商務(wù)交易安全的主要區(qū)別。 2．歸納總結(jié)電子商務(wù)應(yīng)用中常見的安全問題。 3．分析安全電子商務(wù)體系結(jié)構(gòu)中各層次安全技術(shù)的作用。 4．簡(jiǎn)述數(shù)字簽名的產(chǎn)生和驗(yàn)證過程。 5．電子商務(wù)安全要求有什么特殊性 ? 6．電子商務(wù)安全包含哪些基礎(chǔ)技術(shù) ? 7．上網(wǎng)了解電子商務(wù)安全研究的新動(dòng)向。 8．以網(wǎng)上購(gòu)書為例，請(qǐng)你說說在網(wǎng)上購(gòu)書過程中會(huì)面臨 哪些安全威脅。 9．請(qǐng)你結(jié)合一個(gè)電子商務(wù)站點(diǎn)的具體例子，分析他們采 取了哪些安全措施。 10．試在你的計(jì)算機(jī)上構(gòu)建 Windows2022 PKI。 下課了，再見！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1