電子商務(wù)安全和欺詐防范教材-資料下載頁
2025-01-10 01:36本頁面
【正文】 擊的種類 應(yīng)對電子商務(wù)安全問題 電子商務(wù)通信安全 安全電子商務(wù)網(wǎng)絡(luò) 管理上的問題 案例研究 本章作業(yè) 安全電子商務(wù)網(wǎng)絡(luò) ? 安全理念： ─ 多層保護(hù)，網(wǎng)絡(luò)關(guān)鍵節(jié)點應(yīng)該采用多種技術(shù)手段 ─ 訪問控制，最小特權(quán)原則，默認(rèn)情況下不允許訪問網(wǎng)絡(luò)資源 ─ 角色安全，應(yīng)該基于用戶在組織中的角色訪問網(wǎng)絡(luò)資源 ─ 監(jiān)控，監(jiān)控網(wǎng)絡(luò)的運行 ─ 給系統(tǒng)打補(bǔ)丁，及時升級，阻塞安全漏洞 ─ 響應(yīng)團(tuán)隊，組織需要應(yīng)付安全攻擊的團(tuán)隊 ? 防火墻， firewall ─ 由軟件和硬件組成的隔離私有網(wǎng)絡(luò)和公共網(wǎng)絡(luò)的網(wǎng)絡(luò)節(jié)點 ? 非軍事化區(qū)， demilitarized zone， DMZ ─ DMZ是設(shè)在組織內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò) (互聯(lián)網(wǎng) )之間的網(wǎng)絡(luò)區(qū)域，在兩個網(wǎng)絡(luò)之間提供由防火墻實施的規(guī)則控制的物理隔離 ? VPN，虛擬專用網(wǎng)， virtual private work ─ VPN利用公共互聯(lián)網(wǎng)傳輸信息，用加密組件保護(hù)通信過程確保私密性，用認(rèn)證確保信息沒有被篡改并確保信息來自合法的來源，用訪問控制合適網(wǎng)絡(luò)使用者的身份 ? 入侵檢測技術(shù)， intrusion detection systems， IDS ─ IDS是監(jiān)視網(wǎng)絡(luò)或主機(jī)上的活動、關(guān)注可以活動并給予所觀察到的情況自動采取行動的軟件 ? 蜜網(wǎng)和蜜罐 蜜網(wǎng)和蜜罐 ? 蜜網(wǎng) (honey)，蜜罐 (honeypots) ? 蜜網(wǎng)時可以用來檢測和分析入侵行為的一種技術(shù) ? 蜜網(wǎng)是設(shè)計像蜂蜜吸引蜜蜂一樣來吸引黑客的蜜罐網(wǎng)絡(luò) ? 蜜罐是諸如防火墻、路由器、 Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件之類的信息系統(tǒng)資源，它們做得像生產(chǎn)系統(tǒng)一樣但卻不工作 ? 在蜜罐上進(jìn)行的是來自入侵者嘗試攻破系統(tǒng)的活動，作為分析需要 內(nèi)容提要 電子商務(wù)安全的持續(xù)性要求 安全是各方都須考慮的問題 基本安全問題 威脅和攻擊的種類 應(yīng)對電子商務(wù)安全問題 電子商務(wù)通信安全 安全電子商務(wù)網(wǎng)絡(luò) 管理上的問題 案例研究 本章作業(yè) 管理上的問題 ? 我們對安全的投入夠多嗎？ ? 薄弱的網(wǎng)絡(luò)安全在商業(yè)上的后果是什么？ ? 什么樣的電子商務(wù)網(wǎng)站容易被攻擊？ ? 建立強(qiáng)大的電子商務(wù)安全的關(guān)鍵是什么？ ? 企業(yè)建立安全規(guī)劃應(yīng)遵循的步驟有哪些？ ? 企業(yè)要關(guān)心內(nèi)部的安全威脅嗎？ 內(nèi)容提要 電子商務(wù)安全的持續(xù)性要求 安全是各方都須考慮的問題 基本安全問題 威脅和攻擊的種類 應(yīng)對電子商務(wù)安全問題 電子商務(wù)通信安全 安全電子商務(wù)網(wǎng)絡(luò) 管理上的問題 案例研究 本章作業(yè) 本章作業(yè) 1. 列出電子商務(wù)網(wǎng)站面臨的主要安全問題。 2. 簡述非技術(shù)網(wǎng)絡(luò)攻擊與技術(shù)網(wǎng)絡(luò)攻擊的區(qū)別。 3. 什么是生物特征識別系統(tǒng)？ 4. 給出 PKI的中文含義。 5. 對稱加密和非對稱加密的基本區(qū)別是什么？ 6. 描述數(shù)字簽名是怎樣產(chǎn)生的？ 7. 簡述電子商務(wù)的安全理念。 8. 簡述蜜網(wǎng)和蜜罐的作用和特點。 演講完畢，謝謝觀看！
外語相關(guān)推薦
鄂ICP備17016276號-1