[經(jīng)濟(jì)學(xué)]第六章電子商務(wù)安全(參考版)
2025-02-24 22:36本頁面
【正文】 The End Thank You! 。 ? 第二節(jié) ? 電子商務(wù)基本安全技術(shù)主要有：加密技術(shù)、認(rèn)證技術(shù)、安全電子交易協(xié)議、黑客防范技術(shù)、虛擬專網(wǎng)技術(shù)和反病毒技術(shù)。 金山毒霸 江民 卡巴斯基 諾頓 【 本章小結(jié) 】 ? 第一節(jié) ? 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容包括：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫安全等。此時(shí)，應(yīng)該停下手頭工作，進(jìn)行病毒 查殺。 最好每周進(jìn)行一次備份，而且是異地備份（就是備份到你的電腦 以外的儲(chǔ)存設(shè)備，比如軟盤或 USB硬盤） 電腦防毒小貼士 4.“ 我的電腦” 自己的私人電腦最還不要讓其他人亂動(dòng)，以及防止他人在自己電腦上 使用他自己的軟盤或光盤，不管是有意還是無意。 建議在掃描病毒前最好不要用軟盤啟動(dòng)系統(tǒng)，也不要執(zhí)行未檢驗(yàn)的 壓縮文件。 :消毒技術(shù)是通過對計(jì)算機(jī)病毒的分析 ,開發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。 布署一種防病毒的實(shí)際操作一般包括以下步驟： (5)系統(tǒng)安裝：在測試得到滿意結(jié)果后，就可以將此種防病毒軟件安裝在整個(gè)網(wǎng)絡(luò)范圍內(nèi)。 . (3)測試：在小范圍內(nèi)安裝和測試所選擇的防病毒軟件，確保其工作正常并與網(wǎng)絡(luò)系統(tǒng)和應(yīng)用軟件相兼容。 外部與內(nèi)部入侵 拒絕服務(wù) 盜竊信息 低級失誤 偶然事件 間諜 盜竊犯 “記錄” 追求者 破壞者 尋求 刺激者 六種哦！ 網(wǎng)絡(luò)病毒的威脅 2．病毒防范技術(shù) 常見病毒 ? 單機(jī)病毒 網(wǎng)絡(luò)病毒 DOS、 Windows、宏病毒等 黑色 星期五 CIH 七月 殺手 特洛伊木馬 、郵件病毒 措施 Step 1 Step 2 Step 3 Title in here 措施 1 Title in here 措施 3Title in here 措施 2 ，加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施； 施； 建立必要的物理或邏輯隔離措施等 措施 ： 制定計(jì)劃 調(diào) 查 測 試 系統(tǒng)安裝 維 護(hù) 步驟 操作 (1)制定計(jì)劃：了解在你所管理的網(wǎng)絡(luò)上存放的是什么類型的數(shù)據(jù)和信息。 部分或徹底地阻止計(jì)算機(jī)或網(wǎng)絡(luò)正常工作。 ServerI n t e r ne t內(nèi)部網(wǎng) 能做什么？ ?安全把關(guān) ?網(wǎng)絡(luò)活動(dòng)統(tǒng)計(jì) ?內(nèi)部隔離 不能做什么？ ? 不能防范內(nèi)部入侵 ? 不能防范新的威脅 ? 控制粒度粗 3. 入侵檢測技術(shù) ? 入侵檢測系統(tǒng) (IDS)可以被定義為對計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和相應(yīng)處理的系統(tǒng) .包括來自系統(tǒng)外部的 入侵行為 和來自內(nèi)部用戶的 非授權(quán)行為 。 掃描器 主機(jī) 漏洞 ？ ? 防火墻 ： 防火墻是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備 ,它對兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進(jìn)行檢查 ,從而決定網(wǎng)絡(luò)之間的通信是否被允許。 3個(gè)方法： 2. 防火墻 3. 入侵檢測技術(shù) 1．安全評估技術(shù) 為什么網(wǎng)絡(luò)安全如此重要 Web Server The Inter Encryption 線路安全 客戶安全 連接安全 The Intra Web Server Weakness : External access now granted. Are applications and work secure? 信息資本 Enterprise Network ?沒有邊界 ?沒有中央管理 ?是開放的、標(biāo)準(zhǔn)的 ?沒有審計(jì)記錄 INTERNET 1．安全評估技術(shù) 通過掃描器發(fā)現(xiàn)遠(yuǎn)程或本地主機(jī)所存在的安全問題，掃描器的一般功能是發(fā)現(xiàn)一個(gè)主機(jī)或網(wǎng)絡(luò)。 ?SET協(xié)議提供了強(qiáng)大的驗(yàn)證功能，凡與交易有關(guān)的各方必須持有合法證書機(jī)構(gòu)發(fā)放的有效證書， SET不僅具有加密機(jī)制，更重要的是通過數(shù)字簽名、數(shù)字信封等實(shí)現(xiàn)身份鑒別和不可否認(rèn)性，最大限度地降低了電子商務(wù)交易可能遭受的欺詐風(fēng)險(xiǎn) 。 ?由于 SSL協(xié)議早已嵌入 Web瀏覽器和服務(wù)器，使用方便，因此對進(jìn)行電子商務(wù)交易的廣大用戶而言， SSL使用非常方便，這是其優(yōu)點(diǎn)。 1． SSL安全協(xié)議 SSL（ Secure Sockets Layer）安全協(xié)議最初由Netscape Communication公司設(shè)計(jì)開發(fā)，又稱 “ 安全套接層協(xié)議
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1