電子商務(wù)安全概述(2)(參考版)
2025-01-12 23:34本頁面
【正文】 ? SMIME的目的是在安全電子郵件管理協(xié)議上定義安全服務(wù)措施的實(shí)施方式。 ? SMIME是安全的多功能因特網(wǎng)電子郵件擴(kuò)充協(xié)議，是一種在因特網(wǎng)安全電子郵件管理環(huán)境中采用的加密報(bào)文語法對電子郵件安全性進(jìn)行處理的規(guī)則，主要用于電子郵件的收發(fā)業(yè)務(wù)或者電子郵件的使用業(yè)務(wù)，也可以用于 Web業(yè)務(wù)。 ? Microsoft在 Inter Explorer中采用了 STT技術(shù)。 ? 該協(xié)議向 Inter的應(yīng)用提供完整性、可鑒別性、不可抵賴性及機(jī)密性等安全措施。 ? ? 安全超文本傳輸協(xié)議（ SHTTP， SHTTP）是利用密鑰對文本進(jìn)行加密，通常只用于Web業(yè)務(wù)，保障 Web站點(diǎn)之間進(jìn)行交換信息傳輸?shù)陌踩浴? ? 安全電子交易協(xié)議主要通過使用各種密碼技術(shù)對交易數(shù)據(jù)及支付信息進(jìn)行加密。 ? ? 5)媒體廢棄物 ? 在丟棄的媒體中，恢復(fù)數(shù)據(jù)和信息 ? ? ? ? ? ? ? ? 安全威脅 安全服務(wù) 假冒攻擊 認(rèn)證服務(wù) 授權(quán)侵犯 訪問控制服務(wù) 竊聽攻擊 保密服務(wù) 完整性侵犯 完整性服務(wù) 業(yè)務(wù)否認(rèn) 不可否認(rèn)服務(wù) 業(yè)務(wù)拒絕 認(rèn)證服務(wù)、訪問控制服務(wù)、完整性服務(wù) ? ? 安全機(jī)制 安 全 服 務(wù) 口令PIN密鑰管理 加密 身份鑒別 數(shù)字簽名 訪問控制 安全設(shè)備保護(hù) 路由控制 證書機(jī)制 防火墻 數(shù)據(jù)完整性 軟件保護(hù) 安全審計(jì) 安全恢復(fù) 票證鑒別 數(shù)據(jù)完整性 √ √ √ √ √ √ √ √ 鑒別和標(biāo)識 √ √ √ √ √ 訪問控制 √ √ √ √ √ 服務(wù)可用性 √ √ √ √ √ √ √ √ √ √ √ √ 抗否認(rèn) √ √ √ √ √ 可審計(jì)性與責(zé)任性 √ √ √ √ √ 機(jī)密性 √ √ √ √ √ √ 網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)安全 物理安全操作系統(tǒng)安全數(shù)據(jù)庫安全應(yīng)用安全和數(shù)據(jù)安全安全策略通訊安全用戶認(rèn)證管理安全管理 ? ? ? ? ? ? ? ? 安全電子交易協(xié)議 SET（ Secure Electronic Transaction）是由Master Card和 Visa以及其它一些業(yè)界的主流廠商設(shè)計(jì)發(fā)布的一種基于信息流的協(xié)議。 ? 。 ? ? 4)潛在威脅 ? 。 ? ? 3)主要的植入威脅 ? ? 特洛伊木馬指軟件中含有一個(gè)察覺不出的或者表面無害的程序段，當(dāng)它被執(zhí)行時(shí)，會破壞用戶的安全性。 ? ：指被授權(quán)以某一目的使用某一系統(tǒng)或資源的某個(gè)人，卻將此權(quán)限用于其他非授權(quán)的目的。這是侵入某個(gè)安全防線的最為通用的方法。這與人事安全有十分重要的關(guān)聯(lián)。 ? 訪問控制策略有時(shí)也被分成指令性訪問控制策略和選擇性訪問控制策略兩類 ? ? ? 支撐所有安全控制策略的一個(gè)根本原則是責(zé)任(Accountability)。 ? 3）多等級策略。 ? 2）基于任務(wù)的策略。 ? ? ? 1）基于身份的策略。 ? ? ? 授權(quán) (Authorization)是一個(gè)安全策略的基本組成部分。 ? 系統(tǒng)安全策略。 ? 機(jī)構(gòu)安全策略。 ? 安全策略目標(biāo)。 ? 1989年，我國最早發(fā)現(xiàn)的病毒是小球病毒。 ? 黑色星期五病毒，每逢 13號星期五發(fā)作，刪除磁盤上和系統(tǒng)中所有正在執(zhí)行的文件 ? 磁盤殺手病毒，會把硬盤上的數(shù)據(jù)一塊一塊破壞，直至全部破壞。 ? 2． 防
試題試卷相關(guān)推薦
鄂ICP備17016276號-1