【正文】 地安全策略所定義的合法訪問才被允許通過它； （ 3）防火墻本身無法被穿透。 4 WWW 服務(wù)器一般是以提供訪問控制表的方式來限制 用戶的文件訪問權(quán)限。 4不管將登錄信息存儲(chǔ)在何處，最常見且最安全的存儲(chǔ)方法是以明文形式保存用戶名，而用加密方式來保存口令。 4訪問控制和認(rèn)證：是指控制訪問商務(wù)服務(wù)器的人和訪問內(nèi)容。（名詞） 4郵件炸彈：即數(shù)以千計(jì)的人將 同一消息發(fā)給一個(gè)電子郵件地址。 4蠕蟲引起的溢出會(huì)消耗掉所有資源，直到主機(jī)停機(jī)。安全規(guī)則是為程序提供完成工作所需的最低權(quán)限。 WWW 服務(wù)器軟件 主要設(shè)計(jì)目標(biāo)是支持 WWW 服務(wù)和方便使用，軟件越復(fù)雜，包含錯(cuò)誤代碼的概率就越高，有安全漏洞的概率也就越高。 3對服務(wù)器的安全威脅： 1）對 WWW 服務(wù)器的安全威脅； 2）對數(shù)據(jù)庫的安全威脅； 3）對公用網(wǎng)關(guān)接口（ CGI）的安全威脅； 4）對其他程序的安全威脅。（名詞） 3加密后的消息摘要稱為數(shù)字簽名。（名詞） 3安全信封是通過將一個(gè)消息封裝起來以提供保密性、完整性和客戶機(jī)與服務(wù)器認(rèn)證。 3頭標(biāo)志：定義了安全技術(shù)的類型，包括使用私有密碼加密、服務(wù)器認(rèn)證、客戶機(jī)認(rèn)證和消息的完整性。 3 SHTTP 與 SSL 不同之處在于 SHTTP 建立了一個(gè)安全會(huì)話。 SSL和 SHTTP都是透明地自動(dòng)完成發(fā)出信息的加密和接收信息的解密工作。 SSL 和 SHTTP支持客戶機(jī)和服務(wù)器對彼此在安全 WWW 會(huì)話過程中的加密盒解密活動(dòng)的管理。 3公開密鑰加密的優(yōu)點(diǎn)： （ 1）在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很?。? （ 2）密鑰的分布不成問題； （ 3）公開密鑰系統(tǒng)可實(shí)現(xiàn)數(shù)字簽名。 3對稱加密（私有密鑰加密）：它只用一個(gè)密鑰對信息進(jìn)行加密和解密。第二個(gè)密鑰是私有密鑰，屬于密鑰持有者，此人要仔細(xì)保存私有密鑰。其中一個(gè)密鑰叫公開密鑰，可隨意發(fā)給期望同密鑰持有者進(jìn)行安全通訊的人。加密程序的邏輯稱為加密算法。 2加密程序：將這些文字（明文）轉(zhuǎn)成密文（位的隨機(jī)組合）的程序。 2對即需性的安全威脅也叫延遲安全威脅或拒絕安全威脅。 2破壞他人網(wǎng)站是指以電子形式破壞某個(gè)網(wǎng)站的網(wǎng)頁。 （ 2）保密要求繁雜的物理和邏輯安全的技術(shù)問題；隱私需要法律的保護(hù)。（數(shù)字證書的作用：驗(yàn)證用戶或網(wǎng)站的身份） 2防病毒軟件只能保護(hù)你的計(jì)算機(jī)不受已下載到計(jì)算機(jī)上的病毒攻擊，它是一種防衛(wèi)策略。 數(shù)字證書：是電子郵件附件或嵌在網(wǎng)頁上的程序，可用來驗(yàn)證用戶或網(wǎng)站的身份。 1信息隱蔽是指隱蔽在另一個(gè)信息中的信息，其目的可能是善意的，也可能是惡意的。 1 ActiveX 是一個(gè)對象（控件），由頁面設(shè)計(jì)者放在頁面里來執(zhí)行特定任務(wù)的程序。有惡意者為誘導(dǎo)你啟動(dòng)這個(gè)程序，可能會(huì)把程序裝扮成住房公積金計(jì)算程序，在你按下按鈕來查看自己的住房公積金時(shí)，可能會(huì)把程序 JavaScript 程序就會(huì)啟動(dòng)，完成它的破壞任務(wù)。 1特洛伊木馬的例子： JavaScript 程序不能自行啟動(dòng)。當(dāng) Java 小應(yīng)用程序在 Java 運(yùn)行程序安全區(qū)限制的范圍內(nèi)運(yùn)行時(shí)，它們不會(huì)訪問系統(tǒng)中安全規(guī)定范圍之外的程序代碼。 Java 得以廣泛應(yīng)用的另一個(gè)原因是與平臺(tái)無關(guān)性，它可在任何計(jì)算機(jī)上運(yùn)行。 1 Cookie 本沒惡意，但由于其信息可能被利用，因此有些人不喜歡讓自己的計(jì)算 機(jī)存儲(chǔ) 、管理、顯示或刪除 Cookie 的免費(fèi)程序或自由軟件是： CookieCrusher 和CookiePal. 1 Java 是一種真正的面向?qū)ο蟮恼Z言，這是一個(gè)很有用的特點(diǎn)，因?yàn)樗С执a重用。特洛伊木馬是隱藏在程序或頁面里而掩蓋其真實(shí)目的程序。 活動(dòng)內(nèi)容：是指在頁面上嵌入的對用戶透明的程序。 靜態(tài)頁面是以 WWW 標(biāo)準(zhǔn)頁面描述語言 HTML 編制的，其作用是顯示內(nèi)容并提供到其他頁面的鏈接。可對其內(nèi)容加密或簡單地隱藏在圖像或聲音文件的字節(jié)里。 互聯(lián)網(wǎng)成了版權(quán)侵犯者的誘人目標(biāo)的原因： （ 1）網(wǎng)上的信息無論是否受到版權(quán)保護(hù)，它都非常容易復(fù)制； （ 2）很多人不了解保護(hù)知識(shí)產(chǎn)權(quán)方面的版權(quán)規(guī)定。 安全策略是對所需保護(hù)的資產(chǎn)、保護(hù)的原因、誰負(fù)責(zé)進(jìn)行保護(hù)、哪些行為可接受、哪些不可接受等的書面描述。資產(chǎn)的重要性決定了采用什么樣的安全措施。 安全措施是指識(shí)別、降低或消除安全威脅的物理或邏輯步驟的總稱。 完整：防止未經(jīng)授權(quán)的數(shù)據(jù)修改。 安全專家把計(jì)算機(jī)安全分為：保密、完整、即需。使用非物理手段對資產(chǎn)進(jìn)行保護(hù)成為邏輯安全?？荚嚧笫占?來源 :考試大 自學(xué)考試 電子商務(wù)的安全 計(jì)算機(jī)安全分為物理安全和邏輯安全。 IBM 公司中企業(yè)級系統(tǒng)是 WebSphere Commerce Pro. 3微軟公司的 Commerce Server 只能在 Windows NT 服務(wù)器上運(yùn)行，它有大量支持WWW 上銷售商品或服務(wù)的工具或程序。 3 IBM 的關(guān)系數(shù)據(jù)庫 DB2 系統(tǒng)捆綁在 WebSphere Commerce Start 里。 3中檔電子商務(wù)系統(tǒng)包括： （ 1） INTERSHOP 通訊公司開發(fā)的 INTERSHOPMerchantEdition； （ 2） IBM 公司開發(fā)的 WebSphereCommerceStart； （ 3）微軟公司的 Commerce Server. 3 INTERSHOP 通訊公司提供的四種電子商務(wù)軟件版本包括： INTERSHO 商店版（ Merchant Edition）、 INTERSHOP 開發(fā)版（ DeveloperEdition）、 INTERSHOP 企業(yè)版（ theEnterpriseEdition）、 INTERSHOP 主機(jī)托管版（ Hosting Edition）。 3基本功能軟件包和中檔軟件包的比較： （ 1）中檔軟件包和基本功能系統(tǒng)之間最大的區(qū)別就是中檔軟件包需要兼職或?qū)Ｂ毜某绦蛟O(shè)計(jì)員，還需要有專家對軟件包的功能和標(biāo)準(zhǔn)設(shè)置進(jìn)行擴(kuò)展； （ 2）中檔軟件包所支持電子商店的店主對商品銷售規(guī)劃、網(wǎng)站布局、內(nèi)部結(jié)構(gòu)、遠(yuǎn)程和本 地管理方案都有很好的控制能力； （ 3）中檔軟件包同基本功能軟件包在功能、價(jià)格、數(shù)據(jù)庫連接能力、軟件便利性、軟件定制工具及對店主計(jì)算機(jī)知識(shí)要求等方面都有很大的差別。 （ 2）提供全面服務(wù)的購物中心式的主機(jī)托管。缺點(diǎn)：顧客訂購物品得用電子郵件完成。最大的優(yōu)點(diǎn)：成本低； （ 3）主機(jī)托管所提供的技術(shù)支持很有價(jià)值；很多主 機(jī)托管技術(shù)支持人員都能幫你將數(shù)據(jù)庫訪問集成到電子商務(wù)應(yīng)用上，這種服務(wù)不是技術(shù)新手所能完成的； （ 4）著名的主機(jī)托管服務(wù)一般會(huì)承諾最低上網(wǎng)時(shí)間。 主機(jī)托管的優(yōu)點(diǎn)：（選擇） （ 1）專業(yè)的主機(jī)托管提供了可靠的服務(wù)器、合理的收費(fèi)、強(qiáng)大的功能和不間斷的技術(shù)支持； （ 2）將網(wǎng)站成本分?jǐn)偟皆S多主機(jī)托管租用者身上。 2主機(jī)托管租用者可有自己的域名和 IP 地址。 （ 6）電子軟件包一般都支持信用卡處理，大的系 統(tǒng)還允許嵌入其他廠商提供的交易處理系統(tǒng)。 （ 4）對那些在線交易量很大或涉及很多貿(mào)易伙伴的大企業(yè)來說，需要更大、更貴的電子商務(wù)系統(tǒng)。 （ 2）創(chuàng)建廉價(jià)的主機(jī)托管式的電子商亭要不了一個(gè)小時(shí)。有些網(wǎng)站的購物車軟件還允 許將購物車上商品暫存于虛擬商店里，幾天后再來確認(rèn)和結(jié)賬。購物車可跟蹤你所選的所有商品，允許你檢查購物車內(nèi)商品，加進(jìn)新商品或取出商品。 2影響電子商務(wù)軟件選擇的因素： （ 1）企業(yè)規(guī)模、預(yù)計(jì)的訪問量和銷售量；（最重要） （ 2）預(yù)算； （ 3）電子商務(wù)受眾；（關(guān)鍵因素） （ 4）采用 ISP 提供的整體服務(wù)還是自行維護(hù)電子商務(wù)網(wǎng)站？ 2電子商務(wù)軟件的功能： （ 1）商品目錄顯示；（ 2）購物車；（ 3）交易處理機(jī)制。垃圾郵件不是推式技術(shù)。推式技術(shù)以一種溫和的方式將定制的信息直接又及時(shí)地傳輸?shù)接脩舻挠?jì)算機(jī)上。 2拉式技術(shù)：是瀏覽者主動(dòng)檢索 WWW 以尋找信息或查詢產(chǎn)品。 （ 2）索引程序，包含網(wǎng)絡(luò)蜘蛛發(fā)現(xiàn)的所有頁面。檢索引擎和目錄的區(qū)別在于：目錄是由人對頁面進(jìn)行選擇并把它放入 WWW 目錄；網(wǎng)站必須自己提交鏈接，由目錄編撰者把它們放入相關(guān)的目錄里。門戶不是針對特定的用戶，可按自己的喜好來定制門戶。它好比是一個(gè)為用戶定制的主頁，用戶通過它開始自己的檢索、漫游和其他 WWW 活動(dòng)。 1其他 WWW 服務(wù)器工具：網(wǎng)絡(luò)門戶、檢索引擎、推式技術(shù)、智能代理。 IIS 只能運(yùn)行在 Windows NT操作系統(tǒng)上?？捎糜趦?nèi)部網(wǎng)服務(wù)器和互聯(lián)網(wǎng)服務(wù)器。 1三種最流行的 WWW 服務(wù)器程序是 ApacheHTTPServer、微軟的 Inter Information Server（ IIS）和網(wǎng)景的 Netscape Enterprise Server（ NES）。（名詞） 1微軟公司開發(fā)的活動(dòng)服務(wù)器頁面（ ASP）是一種服務(wù)器所用的腳本制造機(jī)制，可用于創(chuàng)造動(dòng)態(tài)網(wǎng)站和 WWW 應(yīng)用。 1應(yīng)用構(gòu)造是使用 WWW 編輯軟件和擴(kuò)展軟件來生成靜態(tài)或動(dòng)態(tài)的頁面。 1網(wǎng)站管理什么：鏈接檢查、發(fā)現(xiàn)孤立文件、腳本檢查、 HTML 驗(yàn)證。訪問控制可根據(jù)用戶名或 URL 的情況來決定同意或拒絕用戶對文件得訪問。 （ 4） WWW 服務(wù)器把統(tǒng)一資源定位符（ URL）翻譯為物理的文件地址。虛擬服務(wù)器或虛擬主機(jī)則允許在一臺(tái)計(jì)算機(jī)上維護(hù)多個(gè)服務(wù)器。 （ 2） WWW 服務(wù)器最基本任務(wù)是對用 HTTP 協(xié)議發(fā)來的 WWW 客戶機(jī)請求進(jìn)行處理并做出響應(yīng)。 WWW 服務(wù)器功能分為：核心功能、網(wǎng)站管理、應(yīng)用構(gòu)造、動(dòng)態(tài)內(nèi)容、電子商務(wù)。 響應(yīng)時(shí)間是服務(wù)器處 理一個(gè)請求所需的時(shí)間。 測量服務(wù)器頁面?zhèn)鬏斄Φ闹匾笜?biāo)：吞吐能力和響應(yīng)能力。 影響 WWW 服務(wù)器性能的因素： （ 1）硬件；（ 2）操作系統(tǒng)；（ 3）連接速度；（ 4）用戶數(shù)量；（ 5）所傳輸頁面的組合和類型。 Unix：難掌握，受歡迎， Unix 對企業(yè)級應(yīng)用服務(wù)器的支持更為強(qiáng)大和可靠。 考試大自考站，你的自考專家！ 大多數(shù)應(yīng)用服務(wù)器都運(yùn)行在 Windows NT 或 Unix 操作系統(tǒng)上。服務(wù)器決策的一個(gè)最重要因素是服務(wù)器硬件是否可升級，有時(shí)甚至還需要它 能無縫聯(lián)上更多服務(wù)器； （ 4）選擇服務(wù)器時(shí)需要測試各種硬件和操作系統(tǒng)的組合?？荚嚧笫占? 3互聯(lián)網(wǎng)接入方案 設(shè)備向上傳輸速度（ K/秒）向下傳輸速度（ K/秒） 調(diào)制解調(diào)器 5656 ISDN128128 線纜調(diào) 制解調(diào)器 5001500 T1 專線 15441544 ADSL6409000 T3 專線 4470044700 ATM62202262022 電子商務(wù)的軟件和工具 進(jìn)行 WWW 展示并提供電子商務(wù)服務(wù)關(guān)鍵一個(gè)問題是決定是否自營主機(jī)，即是否自己來管理主機(jī)。它能提供向上傳輸帶寬在每秒16K 到每秒 640K 之間，向下傳輸帶寬在每秒 到每秒 9M 之間。利用傳統(tǒng)的互聯(lián)網(wǎng)協(xié)議，外部網(wǎng)可用互聯(lián)網(wǎng)實(shí)現(xiàn)網(wǎng)間通訊。 2外部網(wǎng)的信息是安全的，可防止信息泄露給未經(jīng)授權(quán)的用戶。 （ 3）虛擬專用網(wǎng)絡(luò)（ VPN）外部網(wǎng)是一個(gè)特殊的網(wǎng)絡(luò)，它采用一種叫做 “IP通道 ”或 “數(shù)據(jù)封裝 ”的系統(tǒng)，用公共網(wǎng)絡(luò)及其協(xié)議向貿(mào)易伙伴、顧客、供應(yīng)商和雇員發(fā)送敏感的數(shù)據(jù)。最大的優(yōu)點(diǎn)：安全。公眾網(wǎng)絡(luò)不安全。 2外部網(wǎng)可以是下列幾種網(wǎng)絡(luò)類型中的任何一種：公共網(wǎng)絡(luò) 、安全（專用）網(wǎng)絡(luò)或虛擬專用網(wǎng)絡(luò)（ VPN）。 （ 3）內(nèi)部網(wǎng)還加快了應(yīng)用軟件的分發(fā)和升級：內(nèi)部網(wǎng)可降低網(wǎng)絡(luò)系統(tǒng)總成本（ TCO）。內(nèi)部網(wǎng) 的基礎(chǔ)設(shè)施：一個(gè) TCP/IP 網(wǎng)絡(luò)； WWW 制作軟件；WWW 服務(wù)器硬件和軟件； WWW 客戶機(jī)；一臺(tái)防火墻服務(wù)器。 2內(nèi)部網(wǎng)的優(yōu)點(diǎn)：內(nèi)部網(wǎng)和外部網(wǎng)沒有太大的差別，只是訪問內(nèi)部網(wǎng)需要授權(quán)。 RealAudio 要求 PC 機(jī)芯片至少 80486 才能保證播放。 ram）在開始下載時(shí)立即不間斷地播放，不管文件有多大。 AV、 WAV、 AIFF 等聲音文件格式必須先完全下載后才能播放，而 RealAudio 文件格式（擴(kuò)展名為。 2 RealAudio 的組成： Progressive 的軟件包包括服務(wù)器、編碼器和播放器。 被稱為 “移動(dòng)世界 ”，支持復(fù)雜的三維動(dòng)畫、模擬和 行為。 VRML 最重要的特征是創(chuàng)建和顯示三維對象和環(huán)境，使用戶在三維場景中瀏覽。在 HTML 文件中加入了對 CGI腳本的調(diào)用，常見的形式是超級鏈接。 2公共網(wǎng)關(guān)接口（ CGI）是瀏覽器同 WWW 服務(wù)器上的程序間進(jìn)行數(shù)據(jù)通信需遵守的規(guī)定， CGI 腳本是 WWW 服務(wù)器同外部應(yīng)用程序間協(xié)商數(shù)據(jù)流動(dòng)的程序。 1 WWW 技術(shù) 1最常用的 WWW 客戶機(jī)是微軟的 Explorer 和網(wǎng)景的 Navigator. 1 WWW 提供了四種集成形式： （ 1）鏈接不同服務(wù)器提供的數(shù)據(jù)；（ 2）為客戶機(jī)提供來自不同數(shù)據(jù)源的數(shù)據(jù)；（ 3