電子商務安全和欺詐防范教材-資料下載頁
2025-01-10 01:36本頁面
【正文】 擊的種類 應對電子商務安全問題 電子商務通信安全 安全電子商務網(wǎng)絡 管理上的問題 案例研究 本章作業(yè) 安全電子商務網(wǎng)絡 ? 安全理念： ─ 多層保護，網(wǎng)絡關(guān)鍵節(jié)點應該采用多種技術(shù)手段 ─ 訪問控制，最小特權(quán)原則，默認情況下不允許訪問網(wǎng)絡資源 ─ 角色安全，應該基于用戶在組織中的角色訪問網(wǎng)絡資源 ─ 監(jiān)控，監(jiān)控網(wǎng)絡的運行 ─ 給系統(tǒng)打補丁，及時升級，阻塞安全漏洞 ─ 響應團隊，組織需要應付安全攻擊的團隊 ? 防火墻， firewall ─ 由軟件和硬件組成的隔離私有網(wǎng)絡和公共網(wǎng)絡的網(wǎng)絡節(jié)點 ? 非軍事化區(qū)， demilitarized zone， DMZ ─ DMZ是設在組織內(nèi)部網(wǎng)絡和外部網(wǎng)絡 (互聯(lián)網(wǎng) )之間的網(wǎng)絡區(qū)域，在兩個網(wǎng)絡之間提供由防火墻實施的規(guī)則控制的物理隔離 ? VPN，虛擬專用網(wǎng)， virtual private work ─ VPN利用公共互聯(lián)網(wǎng)傳輸信息，用加密組件保護通信過程確保私密性，用認證確保信息沒有被篡改并確保信息來自合法的來源，用訪問控制合適網(wǎng)絡使用者的身份 ? 入侵檢測技術(shù)， intrusion detection systems， IDS ─ IDS是監(jiān)視網(wǎng)絡或主機上的活動、關(guān)注可以活動并給予所觀察到的情況自動采取行動的軟件 ? 蜜網(wǎng)和蜜罐 蜜網(wǎng)和蜜罐 ? 蜜網(wǎng) (honey)，蜜罐 (honeypots) ? 蜜網(wǎng)時可以用來檢測和分析入侵行為的一種技術(shù) ? 蜜網(wǎng)是設計像蜂蜜吸引蜜蜂一樣來吸引黑客的蜜罐網(wǎng)絡 ? 蜜罐是諸如防火墻、路由器、 Web服務器、數(shù)據(jù)庫服務器、文件之類的信息系統(tǒng)資源，它們做得像生產(chǎn)系統(tǒng)一樣但卻不工作 ? 在蜜罐上進行的是來自入侵者嘗試攻破系統(tǒng)的活動，作為分析需要 內(nèi)容提要 電子商務安全的持續(xù)性要求 安全是各方都須考慮的問題 基本安全問題 威脅和攻擊的種類 應對電子商務安全問題 電子商務通信安全 安全電子商務網(wǎng)絡 管理上的問題 案例研究 本章作業(yè) 管理上的問題 ? 我們對安全的投入夠多嗎？ ? 薄弱的網(wǎng)絡安全在商業(yè)上的后果是什么？ ? 什么樣的電子商務網(wǎng)站容易被攻擊？ ? 建立強大的電子商務安全的關(guān)鍵是什么？ ? 企業(yè)建立安全規(guī)劃應遵循的步驟有哪些？ ? 企業(yè)要關(guān)心內(nèi)部的安全威脅嗎？ 內(nèi)容提要 電子商務安全的持續(xù)性要求 安全是各方都須考慮的問題 基本安全問題 威脅和攻擊的種類 應對電子商務安全問題 電子商務通信安全 安全電子商務網(wǎng)絡 管理上的問題 案例研究 本章作業(yè) 本章作業(yè) 1. 列出電子商務網(wǎng)站面臨的主要安全問題。 2. 簡述非技術(shù)網(wǎng)絡攻擊與技術(shù)網(wǎng)絡攻擊的區(qū)別。 3. 什么是生物特征識別系統(tǒng)？ 4. 給出 PKI的中文含義。 5. 對稱加密和非對稱加密的基本區(qū)別是什么？ 6. 描述數(shù)字簽名是怎樣產(chǎn)生的？ 7. 簡述電子商務的安全理念。 8. 簡述蜜網(wǎng)和蜜罐的作用和特點。 演講完畢，謝謝觀看！
外語相關(guān)推薦
鄂ICP備17016276號-1