網(wǎng)上支付與電子商務(wù)安全-在線瀏覽
2025-02-26 22:54本頁面
【正文】 的 。 ? 信用卡帳戶信息泄密的途徑有哪些？ ? 用戶計(jì)算機(jī)感染木馬病毒（ 證券大盜 、 網(wǎng)銀大盜 － 軟鍵盤 ） ； ? 密碼 傳輸過程中 被竊 ？ ? 假冒網(wǎng)站 （ ） ? 信用卡信息泄密的后果 —— 被盜用？ ? 如何防止被盜用？ ? 這些具體的問題能否歸納為有限的幾類？ ? 信息完整性 信息保密性 ? 身份真實(shí)性 不可抵賴性 電子商務(wù)安全的其他特征 ? 不可否認(rèn)性 ? 防止通信或交易雙方對已進(jìn)行業(yè)務(wù)的否認(rèn) ? 認(rèn)證性 ? 信息發(fā)送者或系統(tǒng)登陸者身份的確認(rèn) ? 可控性 ? 可以控制授權(quán)范圍內(nèi)的信息流向及行為方式 ? 可審查性 ? 對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段 ? 合法性 ? 各方的業(yè)務(wù)行為存在可適用的法律和法規(guī) 電子商務(wù)安全特征及其防范技術(shù) 信息傳輸 網(wǎng)絡(luò)運(yùn)行 系統(tǒng)安全 安全防范技術(shù) 保密性 防止電磁泄漏、 加密技術(shù) 完整性 單向加密、備份 可用性 容錯(cuò)、容災(zāi)、防攻擊 可控性 防火墻、監(jiān)測、權(quán)限、審 計(jì) 認(rèn)證性 數(shù)字簽名、身份認(rèn)證 不可否認(rèn)性 數(shù)字簽名 第 2節(jié) 電子商務(wù)安全保障 ? 電子商務(wù)安全層次與安全技術(shù)環(huán) ? 安全環(huán)境（目標(biāo)） ? 威嚴(yán)的法律 ? 先進(jìn)的技術(shù) ? 嚴(yán)格的管理 ? 安全策略 ? 物理安全策略 ? 網(wǎng)絡(luò)安全控制策略 ? 信息加密策略 ? 網(wǎng)絡(luò)安全管理策略 ? 安全實(shí)施 ? 安全攻擊與服務(wù) ? 安全技術(shù)與產(chǎn)品 電子商務(wù)安全層次與安全技術(shù)環(huán) ? 電子商務(wù)安全層次 ? 電子商務(wù)安全技術(shù)環(huán) 物理層面 網(wǎng)絡(luò)層面 系統(tǒng)層面 應(yīng)用層面 安全管理 （線） 計(jì)算機(jī)場地 節(jié)點(diǎn)安全 操作系統(tǒng) 信息保密性 安全政策制度 防雷保安器 鏈路安全 數(shù)據(jù)庫系統(tǒng) 信息完整性 管理的權(quán)限和級別劃分 電磁泄漏 網(wǎng)絡(luò)協(xié)議安全 B/S開發(fā)平臺 身份確認(rèn) 電磁兼容 廣域網(wǎng)安全 中間件 訪問控制 資源的合理 配置和調(diào)度 電器安全 數(shù)據(jù)傳輸安全 路由安全 功能的實(shí)現(xiàn) 應(yīng) 用 安 全 系 統(tǒng) 安 全 網(wǎng) 絡(luò) 安 全 安 全 協(xié) 議 安全的密碼算法 ? 20世紀(jì) 90年代以前 —— 通信保密（ COMSEC）時(shí)代 ? 該時(shí)代采用的信息安全保障措施就是加密和基于計(jì)算機(jī)規(guī)則的訪問控制。因此，該時(shí)代提出了信息安全就是要保證信息的保密性、完整性和可用性。并且需要對整個(gè)信息和信息系統(tǒng)的保護(hù)和防御，包括對信息的保護(hù)、檢測、反應(yīng)和恢復(fù)能力。 信息安全的目標(biāo)要求 預(yù)警 W 保護(hù) P 監(jiān)測 D 響應(yīng) R 恢復(fù) R 技術(shù) 操作 人 物理安全策略 的目的 ? 保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊； ? 防止非法進(jìn)入計(jì)算機(jī)控制室和各種偷竊、破壞活動(dòng)的發(fā)生。 網(wǎng)絡(luò)安全控制策略 ? 網(wǎng)絡(luò)安全防范和保護(hù)的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非常訪問。各種電子商務(wù)安全策略必須相互配合才能真正起到保護(hù)作用，但網(wǎng)絡(luò)安全控制可以說是保證網(wǎng)絡(luò)安全最重要的核心策略之一。 ? 鏈路加密 —— 保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全； ? 端到端加密 —— 對從源端用戶到目的端用戶的數(shù)據(jù)傳輸提供保護(hù)； ? 節(jié)點(diǎn)加密 —— 在節(jié)點(diǎn)處采用一個(gè)與節(jié)點(diǎn)機(jī)相連的密碼裝置，對明文進(jìn)行加密，避免了鏈路加密節(jié)點(diǎn)處易受攻擊的缺點(diǎn) 。比較著名的對稱密碼算法有：美國的 DES、 Triple DES、GDES、 New DES。在眾多的對稱密碼算法中影響最大的是 DES算法。比較著名的不對稱密碼算法有： RSA、背包密碼、McEliece密碼、 DiffeHellman、 Rabin、 OngFiatShamir、零知識證明的算法、橢園曲線、 EIGamal算法等等。 網(wǎng)絡(luò)安全管理策略 ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1