電子商務(wù)安全和電子支付培訓(xùn)講義(參考版)
2025-01-12 01:38本頁(yè)面
【正文】 電子商務(wù)安全包含哪些基礎(chǔ)技術(shù)？223。223。電子商務(wù)安全體系結(jié)構(gòu)圖安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)系統(tǒng)安全物理設(shè)備（安全網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)和通信信道）加密技術(shù)（ AES、 RSA和 ECC等）安全協(xié)議（ SSL協(xié)議、 S/MIME協(xié)議等）公鑰基礎(chǔ)設(shè)施 PKI（數(shù)字簽名、數(shù)字信封、 CA認(rèn)證等）安全電子商務(wù)支付機(jī)制 安全電子商務(wù)交易協(xié)議 SET電子商務(wù)政策法規(guī)安全管理電子商務(wù)安全思考題223。 電子商務(wù)安全技術(shù)體系結(jié)構(gòu)是保證電子商務(wù)中數(shù)據(jù)安全的一個(gè)完整的邏輯結(jié)構(gòu)由網(wǎng)絡(luò)服務(wù)層、加密技術(shù)層、安全認(rèn)證層、安全協(xié)議層、應(yīng)用系統(tǒng)層五個(gè)部分組成 。 電子商務(wù)安全體系結(jié)構(gòu)。電子商務(wù)安全既是計(jì)算機(jī)和網(wǎng)絡(luò)的安全，又是管理的安全。223。 交易抵賴(lài) 223。例如，冒充領(lǐng)導(dǎo)發(fā)布命令、調(diào)閱密件；冒充他人消費(fèi)、栽贓；冒充主機(jī)欺騙合法主機(jī)及合法用戶(hù)；冒充網(wǎng)絡(luò)控制程序，套取或修改使用權(quán)限、口令、密鑰等信息；接管合法用戶(hù)，欺騙系統(tǒng)，占用合法用戶(hù)的資源。 223。例如，虛開(kāi)網(wǎng)站和商店，給客戶(hù)發(fā)電子郵件，收訂貨單；偽造大量客戶(hù)發(fā)電子郵件，窮盡商家資源，使合法用戶(hù)不能正常訪問(wèn)網(wǎng)絡(luò)資源，使有嚴(yán)格時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)或竊取商家的商品信息和用戶(hù)信用等信息。主要有兩種方式：223。 信息假冒223。 3）插入 —— 在消息中插入～些信息，讓接收方讀不懂或接收錯(cuò)誤的信息。 2）刪除 —— 刪除某個(gè)消息或消息的某些部分。 1）更改 —— 改變信息流的次序，更改信息的內(nèi)容，如購(gòu)買(mǎi)商品的出貨地址。從而破壞信息的完整性。 信息的篡改223。 信息的截獲和竊取 223。 信息假冒 223。 信息的截獲和竊取 223。 第三類(lèi) 是拒絕服務(wù)攻擊，拒絕服務(wù)目的在于使系統(tǒng)癱瘓，最基本的 DoS攻擊就是利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使合法用戶(hù)無(wú)法得到服務(wù)的響應(yīng)。 第二類(lèi) 是利用型攻擊，利用操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)協(xié)議、系統(tǒng)軟件、數(shù)據(jù)庫(kù)的漏洞進(jìn)行攻擊。223。223。 SSL：安全套接層協(xié)議是美國(guó)網(wǎng)景公司（Netscape）在 1994 年提出的基于 WEB 應(yīng)用的安全協(xié)議，它包括服務(wù)器認(rèn)證、客戶(hù)認(rèn)證（可選）、 S S L 鏈路上的數(shù)據(jù)完整性和 SSL 鏈路上的數(shù)據(jù)保密性。223。（ AES加密標(biāo)準(zhǔn)、 RSA公鑰密碼體制和橢圓曲線密碼系統(tǒng)）223。223。 如何保證存儲(chǔ)信息的安全性 。 如何保證被傳輸?shù)臉I(yè)務(wù)單證不會(huì)丟失 , 或者發(fā)送方可以察覺(jué)所發(fā)單證的丟失 。具體包括 : 如何確定通信中貿(mào)易伙伴的真實(shí)性 , 保證身份的可認(rèn)證性 。 223。 不能提供實(shí)時(shí)入侵檢測(cè)能力；223。223。 入侵檢測(cè)是繼防火墻之后的又一道防線。 223。223。223。 虛擬專(zhuān)用網(wǎng)223。 即使企業(yè)內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)相連，也可用防火墻管理用戶(hù)對(duì)內(nèi)部網(wǎng)中某些部分的訪問(wèn)，保護(hù)敏感信息或保密信息。223。223。 計(jì)算機(jī)網(wǎng)絡(luò)安全 , 其內(nèi)容包括 : 計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1