電子商務(wù)安全與管理第4章-展示頁
2025-01-31 17:07本頁面
【正文】 安全協(xié)議概述（一）安全協(xié)議系統(tǒng)模型（二）安全協(xié)議設(shè)計(jì)準(zhǔn)則（三）電子商務(wù)安全協(xié)議分類（四）電子商務(wù)安全協(xié)議的安全性（五）電子商務(wù)安全協(xié)議的安全性分析二、 SSL與 SET安全協(xié)議（一） SSL協(xié)議 1． SSL協(xié)議概述 SSL的協(xié)議框架結(jié)構(gòu)以及與 TCP/IP的關(guān)系如圖 42所示。通俗地說，風(fēng)險(xiǎn)管理就是通過相應(yīng)的技術(shù)、產(chǎn)品，幫助用戶了解自身網(wǎng)絡(luò)的安全性、漏洞所在、被攻擊后破壞性有多大，同時(shí)幫助用戶解決漏洞問題。 圖 41 縱深防御策略圖第三節(jié) 風(fēng)險(xiǎn)評估與風(fēng)險(xiǎn)管理二、風(fēng)險(xiǎn)管理的對策與工具（二）風(fēng)險(xiǎn)管理的工具 風(fēng)險(xiǎn)管理工具可以用來發(fā)現(xiàn)和糾正網(wǎng)絡(luò)安全的漏洞。 第三步，風(fēng)險(xiǎn)控制。 第一步，風(fēng)險(xiǎn)確認(rèn)。 一、風(fēng)險(xiǎn)管理的規(guī)則與步驟 （一）風(fēng)險(xiǎn)管理的規(guī)則 風(fēng)險(xiǎn)管理規(guī)則包括以下三個(gè)階段。第二節(jié) 物理安全防范與訪問權(quán)限控制三、訪問權(quán)限控制（一）入網(wǎng)訪問控制（二）網(wǎng)絡(luò)的權(quán)限控制（三）客戶端安全防護(hù)策略第二節(jié) 物理安全防范與訪問權(quán)限控制第三節(jié) 風(fēng)險(xiǎn)評估與風(fēng)險(xiǎn)管理一、風(fēng)險(xiǎn)管理的規(guī)則與步驟 風(fēng)險(xiǎn)管理的理論具體地把風(fēng)險(xiǎn)管理分為三個(gè)部分：風(fēng)險(xiǎn)確認(rèn)、風(fēng)險(xiǎn)評估以及風(fēng)險(xiǎn)控制。比如許多網(wǎng)管往往沒有在服務(wù)器或可網(wǎng)管的交換機(jī)上設(shè)置必要的密碼，懂網(wǎng)絡(luò)設(shè)備管理技術(shù)的人可以通過網(wǎng)絡(luò)來取得服務(wù)器或交換機(jī)的控制權(quán)，這是非常危險(xiǎn)的。機(jī)房和機(jī)柜的鑰匙一定要管理好，不要讓無關(guān)人員隨意進(jìn)入機(jī)房，尤其是網(wǎng)絡(luò)中心機(jī)房，防止人為的蓄意破壞。它主要包括以下三個(gè)方面：環(huán)境安全： 對系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù) 和災(zāi)難保護(hù)；設(shè)備安全： 主要包括設(shè)備的防盜、防毀、防電磁信息 輻射泄漏、防止線路截獲、抗電磁干擾及 電源保護(hù)等；媒體安全： 包括媒體數(shù)據(jù)的安全及媒體本身的安全 。第一節(jié) 安全防范策略概述二、安全防范策略的基本內(nèi)容 （一）系統(tǒng)總體安全策略 （二）物理安全防范策略 （三）訪問權(quán)限控制策略 （四）信息加密策略 （五）黑客防范策略 （六）風(fēng)險(xiǎn)管理策略 （七）災(zāi)難恢復(fù)策略 總之，制定系統(tǒng)安全防范策略，安裝電子商務(wù)安全系統(tǒng)，確定一套安全機(jī)制，只是網(wǎng)絡(luò)系統(tǒng)安全性實(shí)施的第一步，只有各級組織機(jī)構(gòu)都嚴(yán)格執(zhí)行電子商務(wù)安全的各項(xiàng)規(guī)定，認(rèn)真維護(hù)各自負(fù)責(zé)的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個(gè)電子商務(wù)系統(tǒng)的整體安全性。安全策略的制定與企業(yè)信息系統(tǒng)的功能和運(yùn)作、企業(yè)的信息管理策略關(guān)系密切?！峨娮由虅?wù)安全與管理》? 2023年 8月第四章安全防范與對策第一節(jié) 安全防范策略概述 需要采取何種程度的安全級別、投資的多少、安全措施是否會(huì)影響用戶對系統(tǒng)的使用方便性、是否能綜合和完整地考慮整個(gè)信息系統(tǒng)的安全問題、安全策略是否能適應(yīng)企業(yè)信息系統(tǒng)的發(fā)展需求、安全策略是否具備多種手段來實(shí)現(xiàn)等等問題，是安全策略制定中的一些原則性問題。 安全策略是一
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1