電子商務(wù)技術(shù)方案培訓(xùn)課件-文庫吧資料
2025-01-14 01:49本頁面
【正文】 口來作出通過與否的判斷。 識(shí)別來自外部網(wǎng)用戶的身份，決定是否允許訪問。 52 I nt e r ne t防火墻內(nèi)部網(wǎng)置信區(qū)域圖 9 4 防火墻示意圖防火墻示意圖 33 52 防火墻的功能 包過濾 網(wǎng)絡(luò)地址翻譯 身份認(rèn)證 構(gòu)造虛擬專用網(wǎng)（ VPN） ? 防火墻的分類 ? 包過濾型防火墻 ? 應(yīng)用級(jí)代理 ? 混合型防火墻 可根據(jù) IP地址、協(xié)議或端口等攔截有關(guān)數(shù)據(jù)包。 52 32 安全技術(shù) 1：防火墻技術(shù) 防火墻是訪問控制技術(shù)的一種，其目的是通過控制網(wǎng)絡(luò)資源的存取權(quán)限，保障計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)主機(jī)和數(shù)據(jù)的合法訪問。 29 52 安全技術(shù)與電子商務(wù)系統(tǒng)的安全要求 安全技術(shù) 安全要求 加 密 口 令 數(shù) 字 簽 名 數(shù) 字 證 書 訪 問 控 制 防 火 墻 防 病 毒 認(rèn)證 安 全 監(jiān) 控 完整性 √ √ √ 保密性 √ √ √ √ 真實(shí)性 √ √ √ √ √ 不可抵賴性 √ √ 抵御進(jìn)攻 √ √ √ √ 系統(tǒng)可用性 √ √ √ 30 52 31 電子商務(wù)安全技術(shù) ?保障電子商務(wù)安全主要兩大策略： ?一是 加強(qiáng)安全管理 ，包括安全規(guī)章制度的建立、教育、培訓(xùn)等。 證實(shí)已發(fā)生過的操作，防止對(duì)發(fā)生的行為進(jìn)行抵賴。 防止信息被截獲或被非法存取而泄密。 26 52 OSI規(guī)定了 5種標(biāo)準(zhǔn)的安全服務(wù) 對(duì)象認(rèn)證安全服務(wù) 訪問控制服務(wù) 數(shù)據(jù)保密服務(wù) 數(shù)據(jù)完整性服務(wù) 防抵賴安全服務(wù) 通信雙方對(duì)各自通信對(duì)象的合法性、真實(shí)性進(jìn)行確認(rèn)，以防假冒。 23 52 電子商務(wù)系統(tǒng)的安全威脅與防范技術(shù) 電子商務(wù)系統(tǒng)的安全威脅 （ 1）計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅 1）針對(duì)計(jì)算機(jī)系統(tǒng) 網(wǎng)絡(luò)層 的攻擊和入侵 2）針對(duì)計(jì)算機(jī) 系統(tǒng)層 的攻擊和入侵 3）針對(duì)計(jì)算機(jī)系統(tǒng) 數(shù)據(jù)庫層 的攻擊和入侵 4）針對(duì)計(jì)算機(jī)系統(tǒng) 應(yīng)用層 的攻擊和入侵 （ 2） 商務(wù)交易的安全威脅 1）信息竊取 2）信息篡改 3）身份假冒 4）交易的否認(rèn) 24 52 安全防范技術(shù) ? 加密技術(shù) ? 密鑰管理技術(shù) ? 數(shù)字簽名技術(shù) ? 入侵檢測與防范技術(shù) ? 風(fēng)險(xiǎn)評(píng)估技術(shù) ? 身份認(rèn)證技術(shù) ? 病毒防治技術(shù) 25 52 ISO的安全體系結(jié)構(gòu)與電子商務(wù)系統(tǒng)的安全體系 OSI安全體系結(jié)構(gòu) 國際標(biāo)準(zhǔn)化組織（ ISO）制定的 OSI安全體系結(jié)構(gòu)是研究設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)以及評(píng)估和改進(jìn)現(xiàn)有系統(tǒng)的理論依據(jù)。 交易數(shù)據(jù)在存儲(chǔ)過程中不被惡意或意外地改變、毀壞。 22 52 與電子商務(wù)安全相關(guān)的問題包括 交易的真實(shí)性 交易的保密性 交易的完整性 不可抵賴性 交易開始前，買賣雙方能夠辨別對(duì)方身份的真實(shí)性。交易安全是建立在計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)之上的。 ? 商務(wù)交易安全則是指傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時(shí)產(chǎn)生的各種安全問題，主要有 交易信息的機(jī)密性、真實(shí)性、可控性、可用性 。 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全包括計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫安全等。 52 20 計(jì)算機(jī)網(wǎng)絡(luò) 無線通信網(wǎng)絡(luò) 安全技術(shù) 數(shù)據(jù)倉庫 52 21 電子商務(wù)安全問題 ? 電子商務(wù)安全可劃分為 計(jì)算機(jī)物理安全 、 計(jì)算機(jī)網(wǎng)絡(luò)安全和 商務(wù)交易安全 等。 52 19 ?國際電信聯(lián)盟于 2023年的報(bào)告曾描繪“物聯(lián)網(wǎng)”時(shí)代的圖景：當(dāng)司機(jī)出現(xiàn)操作失誤時(shí)汽車會(huì)自動(dòng)報(bào)警；衣服會(huì)“告訴”洗衣機(jī)對(duì)顏色和水溫的要
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1