chp8電子商務(wù)安全技術(shù)與安全策略-展示頁
2025-01-24 16:54本頁面
【正文】 墻的概念及作用 ?防火墻是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施的總稱。例如，采用不間斷電源、消除靜電、系統(tǒng)有效接地等方法。使用固定件、添加防盜鎖、設(shè)置警鈴、購置柜機(jī)，非管理人員不得入內(nèi)等。一般可以建立備份中心。 9 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 電子商務(wù)安全防范體系 層次 安全措施 第一層 數(shù)據(jù)信息安全措施 第二層 軟件系統(tǒng)安全措施 第三層 通信網(wǎng)絡(luò)安全措施 第四層 硬件系統(tǒng)安全措施 第五層 物理實(shí)體安全措施 第六層 管理細(xì)則、保護(hù)措施 第七層 法律、規(guī)范、道德、紀(jì)律 10 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 1） 信息 、 軟件 、 網(wǎng)絡(luò) (第一 、 第二 、 第三層 )安全 防護(hù)項(xiàng)目 防護(hù)技術(shù) 數(shù)據(jù)安全 加密解密算法、密鑰管理、認(rèn)證、數(shù)字簽名 軟件的安全 軟件的升級(jí)、安全策略的應(yīng)用、用戶權(quán)限管理 數(shù)據(jù)庫安全 訪問控制、數(shù)據(jù)備份與管理、數(shù)據(jù)恢復(fù) 數(shù)據(jù)完整性 RAID冗余磁盤陣列技術(shù)、負(fù)載均衡技術(shù)、高可用技術(shù) 網(wǎng)絡(luò)安全 數(shù)據(jù)加密、訪問控制、網(wǎng)絡(luò)地址翻譯、防火墻技術(shù)、 VPN技術(shù) 病毒防范 硬件防范、軟件防范、管理方面的防范 11 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 2） 硬件系統(tǒng)的保護(hù)和物理實(shí)體 (第四 、 第五層 )安全 ?對自然災(zāi)害防范。 ?假冒 ?篡改 ?丟失 ?信息傳遞過程中的破壞 ?虛假信息 ?數(shù)據(jù)竊取 6 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 3） 信用風(fēng)險(xiǎn) ?來自買方的信用風(fēng)險(xiǎn) ?來自賣方的信用風(fēng)險(xiǎn) 7 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 4） 管理方面的風(fēng)險(xiǎn) ?交易流程管理風(fēng)險(xiǎn) ?人員管理風(fēng)險(xiǎn) 8 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 5） 法律方面的風(fēng)險(xiǎn) ?在網(wǎng)上交易可能會(huì)承擔(dān)由于法律滯后而無法保證合法交易的權(quán)益所造成的風(fēng)險(xiǎn) 。電子商務(wù)是依靠網(wǎng)絡(luò)來進(jìn)行商務(wù)活動(dòng)的，系統(tǒng)和網(wǎng)絡(luò)的安全性對電子商務(wù)的成功起著至關(guān)重要的作用。電子商務(wù) 技術(shù)與應(yīng)用 第八章 電子商務(wù)安全技術(shù)與安全策略 0 《電子商務(wù)技術(shù)與應(yīng)用》 學(xué)習(xí)內(nèi)容 電子商務(wù)安全概述 網(wǎng)絡(luò)安全技術(shù) 防病毒技術(shù) 數(shù)據(jù)傳輸安全技術(shù) 數(shù)據(jù)安全存儲(chǔ)技術(shù) 1 《電子商務(wù)技術(shù)與應(yīng)用》 第八章 電子商務(wù)安全技術(shù)與安全策略 電子商務(wù)安全概述 2 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 客觀地說，沒有任何一個(gè)網(wǎng)絡(luò)能夠免受安全的困擾，依據(jù) Financial Times曾做過的統(tǒng)計(jì)，平均每 20秒鐘就有一個(gè)網(wǎng)絡(luò)遭到入侵。僅在美國，每年由于網(wǎng)絡(luò)安全問題造成的經(jīng)濟(jì)損失就超過 100億美元。 3 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 電子商務(wù)的安全認(rèn)證原則 ? 授權(quán)合法性 ? 有效性 ? 機(jī)密性 ? 完整性 ? 個(gè)體識(shí)別性 /不可抵賴性 ? 可審性 4 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 電子商務(wù)安全的風(fēng)險(xiǎn)分析 1） 網(wǎng)絡(luò)安全風(fēng)險(xiǎn) ? 物理安全風(fēng)險(xiǎn)分析 ? 地震 、 水災(zāi) 、 火災(zāi)等環(huán)境事故造成整個(gè)系統(tǒng)毀滅 ? 電源故障造成設(shè)備斷電以至操作系統(tǒng)引導(dǎo)失敗或庫信息丟失 ? 電磁輻射可能造成數(shù)據(jù)信息被竊取或偷閱 ? 不能保證幾個(gè)不同機(jī)密程度網(wǎng)絡(luò)的物理隔離 ? 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 ? 來自 Inter上的風(fēng)險(xiǎn)和下級(jí)單位的風(fēng)險(xiǎn) ? 系統(tǒng)的安全風(fēng)險(xiǎn)分析 ? 通常是指網(wǎng)絡(luò)操作系統(tǒng) 、 應(yīng)用系統(tǒng)的安全 ? 應(yīng)用的安全風(fēng)險(xiǎn)分析 ? 應(yīng)用系統(tǒng)是動(dòng)態(tài)的 、 不斷變化的 ， 應(yīng)用的安全性也是動(dòng)態(tài)的 5 《電子商務(wù)技術(shù)與應(yīng)用》 電子商務(wù)安全概述 2） 信息傳輸風(fēng)險(xiǎn) 信息傳輸風(fēng)險(xiǎn)是指進(jìn)行網(wǎng)上交易時(shí) ， 因傳輸?shù)男畔⑹д婊蛘咝畔⒈环欠ǜ`取 、 篡改和丟失 ， 而導(dǎo)致網(wǎng)上交易的不必要損失 。 ?在網(wǎng)上交易可能承擔(dān)由于法律的事后完善所帶來的風(fēng)險(xiǎn) ，即在原來法律條文沒有明確規(guī)定的情況下而進(jìn)行的網(wǎng)上交易 ， 在后來頒布新的法律條文中屬于違法經(jīng)營所造成的損失 。防火、防水、防地震。 ?防范計(jì)算機(jī)設(shè)備被盜。 ?盡量減少對硬件的損害。
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1