電子商務(wù)課件chp10電子商務(wù)安全技術(shù)-展示頁(yè)
2025-02-21 11:57本頁(yè)面
【正文】 其它： % 2/28/2023 3 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 學(xué)習(xí)目標(biāo) ? 了解電子商務(wù)面臨的主要安全威脅 ? 了解電子商務(wù)對(duì)安全的基本要求 ? 熟悉電子商務(wù)常用的安全技術(shù) ? 掌握防火墻的功能和工作原理 ? 了解電子商務(wù)常用的加密技術(shù) ? 了解電子商務(wù)的認(rèn)證體系 ? 掌握 SSL和 SET的流程和工作原理 2/28/2023 4 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 學(xué)習(xí)內(nèi)容 ? 電子商務(wù)安全隱患 ? 電子商務(wù)安全體系 ? 電子商務(wù)安全技術(shù) ? 數(shù)字證書(shū)及其應(yīng)用 ? 電子商務(wù)安全法律與制度 2/28/2023 5 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全隱患與類(lèi)型 安全隱患 – 系統(tǒng)中斷 破壞系統(tǒng)的有效性 – 竊聽(tīng)信息 破壞系統(tǒng)的機(jī)密性 – 篡改信息 破壞系統(tǒng)的完整性 – 偽造信息 破壞系統(tǒng)的真實(shí)性 – 對(duì)交易行為進(jìn)行抵賴(lài) 要求系統(tǒng)具備審查能力 類(lèi)型 – 物理安全問(wèn)題 – 網(wǎng)絡(luò)安全問(wèn)題 – 數(shù)據(jù)的安全性 – 對(duì)交易不同方表現(xiàn)的不同安全問(wèn)題 2/28/2023 6 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子 安全交易的基本要求 ?信息的保密性 ?信息的完整性 ?交易者身份的真實(shí)性 ?不可抵賴(lài)性 ?系統(tǒng)的可靠性 2/28/2023 7 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全體系 ? 技術(shù)保障 ? 法律控制 ? 社會(huì)道德規(guī)范 ? 完善的管理政策、制度 2/28/2023 8 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 信息系統(tǒng)安全層次模型 數(shù)據(jù)信息安全軟件系統(tǒng)安全措施通信網(wǎng)絡(luò)安全措施硬件系統(tǒng)安全措施物理實(shí)體安全措施管理細(xì)則 保護(hù)措施法律 規(guī)范 道德 紀(jì)律2/28/2023 9 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 一、二、三層：信息、軟件、網(wǎng)絡(luò)安全 這三層是計(jì)算機(jī)信息系統(tǒng)安全的關(guān)鍵 。WELCOME TO INTRODUCTION OF ELECTRONIC BUSINESS 第十章 電子商務(wù)安全技術(shù) 2/28/2023 0 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 第十章 電子商務(wù)安全技術(shù) 案例 學(xué)習(xí)目標(biāo) 學(xué)習(xí)內(nèi)容 2/28/2023 1 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 案例 ? 國(guó)外 – 2023年 2月 7日－ 9日， Yahoo, ebay, Amazon 等著名網(wǎng)站被黑客攻擊，直接和間接損失 10億美元。 ? 國(guó)內(nèi) – 2023年春天，有人利用普通的技術(shù)，從電子商務(wù)網(wǎng)站竊取到 8萬(wàn)個(gè)信用卡號(hào)和密碼，標(biāo)價(jià) 26萬(wàn)元出售。 包括： ? 數(shù)據(jù)的加密解密 （ 加密解密算法 、 密鑰管理 ） ? 操作系統(tǒng) 、 應(yīng)用軟件的安全 （ 用戶(hù)注冊(cè) 、 用戶(hù)權(quán)限 （ 如： 查詢(xún)權(quán)限 、 錄入權(quán)限 、 分析權(quán)限 、 管理權(quán)限 )管理 ） ? 數(shù)據(jù)庫(kù)安全 （ 訪(fǎng)問(wèn)控制 、 數(shù)據(jù)備份與管理 、 數(shù)據(jù)恢復(fù) ） ? 數(shù)據(jù)的完整性 （ RAID冗余磁盤(pán)陣列技術(shù) 、 負(fù)載均衡 、 HA高可用技術(shù) ） ? 網(wǎng)絡(luò)安全 （ 對(duì)網(wǎng)絡(luò)傳輸信息進(jìn)行數(shù)據(jù)加密 、 認(rèn)證 、 數(shù)字簽名 、 訪(fǎng)問(wèn)控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ， 如防火墻技術(shù) 、 虛擬網(wǎng) VPN、 秘密電子郵件 PEM） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） 2/28/2023 10 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ?對(duì)自然災(zāi)害防范：防火 、 防水 、 防地震 。 法律制度與道德規(guī)范 – 要求國(guó)家制定出嚴(yán)密的法律、政策，規(guī)范和制約人們的思想和行為，將信息系統(tǒng)納入規(guī)范化、法制化和科學(xué)化的軌道。 第六層 第七層 2/28/2023 12 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全技術(shù) ? 信息加密 ? 數(shù)字簽名 ? 數(shù)字證書(shū) ? 安全協(xié)議 ? 防火墻 ? 防病毒軟件 2/28/2023 13 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 部分告之：在網(wǎng)上交易中將最關(guān)鍵的數(shù)據(jù)略去 ， 再告之 。 在線(xiàn)服
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1