【電子商務(wù)師培訓(xùn)資料】電子商務(wù)系統(tǒng)管理(參考版)
2025-01-29 02:31本頁(yè)面
【正文】 ? 企業(yè)需求不明確 ? 進(jìn)行電子商務(wù)是否需要電子商務(wù)專業(yè)人員 ? 網(wǎng)站建設(shè)可以找計(jì)算機(jī)專業(yè)人員 ? 銷售可以找營(yíng)銷專業(yè)人員 ? 運(yùn)營(yíng)可以找高級(jí)職業(yè)經(jīng)理人 ? 。其主要職責(zé)包括： ? 考察培訓(xùn)負(fù)責(zé)人是否按即定的時(shí)間完成培訓(xùn)內(nèi)容 ? 抽查培訓(xùn)負(fù)責(zé)人具體的培訓(xùn)內(nèi)容并對(duì)其培訓(xùn)質(zhì)量進(jìn)行打分 ? 調(diào)查接受培訓(xùn)的員工對(duì)培訓(xùn)內(nèi)容的接收程度 評(píng)估培訓(xùn)結(jié)果 ? 培訓(xùn)效果的評(píng)估分成兩部分： ? 對(duì)接受培訓(xùn)的員工進(jìn)行考核 ? 主要由培訓(xùn)負(fù)責(zé)人進(jìn)行，可以采用多種形式。 ? 培訓(xùn)的時(shí)間進(jìn)度的制定需要根據(jù)企業(yè)自身的培訓(xùn)實(shí)踐時(shí)間來(lái)具體確定，恰當(dāng)?shù)呐嘤?xùn)時(shí)間可以促進(jìn)培訓(xùn)質(zhì)量，所以企業(yè)應(yīng)在培訓(xùn)時(shí)依據(jù)員工對(duì)培訓(xùn)效果的反饋在每次進(jìn)行培訓(xùn)后加以改進(jìn)。 培訓(xùn)大綱一般由 以下內(nèi)容 組成： ? 培訓(xùn)的目的 ? 培訓(xùn)的適用范圍 ? 培訓(xùn)所需的預(yù)備知識(shí) ? 培訓(xùn)的主要內(nèi)容 ? 培訓(xùn)的時(shí)間安排 ? 培訓(xùn)的材料的制作要求 制定培訓(xùn)時(shí)間進(jìn)度表 ? 培訓(xùn)時(shí)間進(jìn)度表是指在培訓(xùn)過(guò)程完成的具體時(shí)間細(xì)化表。 網(wǎng)站安全管理原則 ? 職責(zé)分離原則 ? 出于安全的考慮，下面每組內(nèi)的兩項(xiàng)信息處理工作應(yīng)當(dāng)分開(kāi)： ? 計(jì)算機(jī)操作與計(jì)算機(jī)編程 ? 機(jī)密資料的接收與傳送 ? 安全管理和系統(tǒng)管理 ? 應(yīng)用程序和系統(tǒng)程序的編制 ? 訪問(wèn)證件的管理和其他工作 ? 計(jì)算機(jī)操作與信息處理系統(tǒng)使用媒介的保管。特別是以下各項(xiàng)活動(dòng)： ? 訪問(wèn)控制使用證件的發(fā)放與回收； ? 信息處理系統(tǒng)使用的媒介的發(fā)放與回收 ? 處理保密信息 ? 硬件和軟件的維護(hù) ? 系統(tǒng)軟件的設(shè)計(jì)、實(shí)現(xiàn)和修改 ? 重要程序和數(shù)據(jù)的刪除和銷毀。各種入侵檢測(cè)手段都具有自己的優(yōu)點(diǎn)和不足，可以互為補(bǔ)充 （ 5） 常用的入侵檢測(cè)技術(shù)及其選擇 ? 在使用入侵檢測(cè)技術(shù)時(shí)，應(yīng)該注意具有以下技術(shù)特點(diǎn)的應(yīng)用要根據(jù)具體情況進(jìn)行選擇： ? 信息收集分析時(shí)間 ? 可分為固定時(shí)間間隔和實(shí)時(shí)收集分析兩種。 ? 兩種檢測(cè)技術(shù)的方法、所得出的結(jié)論有非常大如果條件允許，兩者結(jié)合的檢測(cè)會(huì)達(dá)到更好的效果。 ? 先定義一組系統(tǒng) “ 正常 ” 情況的數(shù)值，然后將系統(tǒng)運(yùn)行時(shí)的數(shù)值與所定義的 “ 正常 ” 情況比較，得出是否有被攻擊的跡象。 （ 4） 入侵檢測(cè)系統(tǒng)所用的技術(shù) ? 從技術(shù)上分： ? 基于標(biāo)志（ signaturebased） ? 首先要定義違背安全策略的事件的特征，檢測(cè)主要判別這類特征是否在所收集到的數(shù)據(jù)中出現(xiàn)。 ? 事后入侵檢測(cè) ? 由網(wǎng)絡(luò)管理人員進(jìn)行，他們具有網(wǎng)絡(luò)安全的專業(yè)知識(shí)，根據(jù)計(jì)算機(jī)系統(tǒng)對(duì)用戶操作所做的歷史審計(jì)記錄判斷用戶是否具有入侵行為，如果有就斷開(kāi)連接，并記錄入侵證據(jù)和進(jìn)行數(shù)據(jù)恢復(fù)。 （ 4） 入侵檢測(cè)系統(tǒng)所用的技術(shù) ? 從時(shí)間上可分為 ? 實(shí)時(shí)入侵檢測(cè) ? 在網(wǎng)絡(luò)連接過(guò)程中進(jìn)行，系統(tǒng)根據(jù)用戶的歷史行為模型、存儲(chǔ)在計(jì)算機(jī)中的專家知識(shí)以及神經(jīng)網(wǎng)絡(luò)模型對(duì)用戶當(dāng)前的操作進(jìn)行判斷，一旦發(fā)現(xiàn)入侵跡象立即斷開(kāi)入侵者與主機(jī)的連接，并收集證據(jù)和實(shí)施數(shù)據(jù)恢復(fù)。一個(gè)典型的例子便是交換式以太網(wǎng)。而且由于往往分出單獨(dú)的計(jì)算機(jī)做這種應(yīng)用，不會(huì)給運(yùn)行關(guān)鍵業(yè)務(wù)的主機(jī)帶來(lái)負(fù)載上的增加。一般網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)擔(dān)負(fù)著保護(hù)整個(gè)網(wǎng)段的任務(wù)。 ? 網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng) ? 以網(wǎng)絡(luò)上的數(shù)據(jù)包為數(shù)據(jù)源。 （ 1）入侵檢測(cè)系統(tǒng)的主要功能 ? 監(jiān)測(cè)并分析用戶和系統(tǒng)的活動(dòng)； ? 核查系統(tǒng)配置和漏洞； ? 評(píng)估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性； ? 識(shí)別已知的攻擊行為； ? 統(tǒng)計(jì)分析異常行為； ? 操作系統(tǒng)日志管理，并識(shí)別違反安全策略的用戶活動(dòng) （ 2） 入侵檢測(cè)系統(tǒng)的分類 ? 主機(jī)型入侵檢測(cè)系統(tǒng) ? 以系統(tǒng)日志、應(yīng)用程序日志等作為數(shù)據(jù)源，當(dāng)然也可以通過(guò)其他手段（如監(jiān)督系統(tǒng)調(diào)用）從所在的主機(jī)收集信息進(jìn)行分析。 入侵檢測(cè)技術(shù)及系統(tǒng) ? 入侵檢測(cè)（ Intrusion Detection）通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。 ? 握手協(xié)議就在這些被封裝的上層協(xié)議之中，它允許客戶端與服務(wù)端彼此認(rèn)證對(duì)方；并且在應(yīng)用協(xié)議發(fā)出或收到第一個(gè)數(shù)據(jù)之前協(xié)商加密算法和加密密鑰，這樣做的目的就是保證應(yīng)用協(xié)議的獨(dú)立性，使低級(jí)協(xié)議對(duì)高級(jí)協(xié)議是透明的。協(xié)議包括兩個(gè)層次： ? 較低的 SSL記錄層協(xié)議位于傳輸協(xié)議 TCP/IP之上。 ? 為了支持客戶機(jī)，每個(gè)客戶機(jī)要擁有一對(duì)密鑰，這要求在 Inter上通過(guò) IE分配。 ? SSL采用了公開(kāi)密鑰和私人密鑰兩種加密體制對(duì) Web服務(wù)器和客戶機(jī)（選項(xiàng)）的通信提供保密性、數(shù)據(jù)完整性和認(rèn)證。 （ 3）電子簽名 ? 電子簽名技術(shù) ? 簽名者用自己的密鑰對(duì)文件進(jìn)行加密，采用一定的數(shù)據(jù)交換協(xié)議來(lái)保證身份的可鑒別性、非否認(rèn)性、和數(shù)據(jù)的完整性 ? 數(shù)字簽名是和文件內(nèi)容相關(guān)的，且數(shù)字簽名無(wú)法被偽造，除非得到了簽名者的密鑰 電子簽名法 ? 電子簽名法 ? 電子支付指引（第一號(hào)） 》 ? 個(gè)人客戶：?jiǎn)喂P金額不應(yīng)超過(guò) 1000元人民幣；每日累計(jì)金額不應(yīng)超過(guò) 5000元人民幣 ? 企業(yè)單筆金額不得超過(guò) 5萬(wàn)元人民幣，但銀行與客戶通過(guò)協(xié)議約定，能夠事先提供有效付款依據(jù)的除外 PKI－數(shù)字簽名過(guò)程 ? 數(shù)字簽名在 PKI中提供數(shù)據(jù)完整性保護(hù)和不可否認(rèn)性服務(wù)的過(guò)程為： ? 信息發(fā)送者使用 Hash函數(shù)對(duì)信息生成信息摘要 ? 信息發(fā)送者使用自己的私鑰加密信息摘要 ， 得到文件的數(shù)字簽名 ? 信息發(fā)送者把信息本身和已簽名的信息摘要一起發(fā)送出去 ? 信息接收者通過(guò)使用與信息發(fā)送者使用的同一個(gè) Hash函數(shù)對(duì)接收的信息本身生成新的信息摘要 ， 并使用信息發(fā)送者的公鑰對(duì)收到的已簽名摘要進(jìn)行解密 ? 信息接收者將兩個(gè)數(shù)據(jù)進(jìn)行比較 ， 如相同 ， 則文件確實(shí)是該信息發(fā)送者的所發(fā) ， 并且信息沒(méi)有被修改過(guò) 。 ? CA必須確保自己的一對(duì)密鑰的高度的機(jī)密性 ,防止他方偽造證書(shū) ? CA的公鑰在網(wǎng)上公開(kāi) ,整個(gè)網(wǎng)絡(luò)系統(tǒng)必須保證完整性。 PKI ? 公鑰基礎(chǔ)設(shè)施 PKI（ Public Key Infrastructure），是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái) ,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書(shū)管理體系 ? 區(qū)別于原有的單密鑰加密技術(shù)， PKI采用非對(duì)稱的加密算法，即由原文加密成密文的密鑰不同于由密文解密為原文的密
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1