1.訪問(wèn)控制技術(shù):該技術(shù)主要采用防火墻,原本是針對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)不安全因素的保護(hù)措施。它是用于阻擋外部不安全因素影響的內(nèi)部網(wǎng)絡(luò)屏障,其目的是防止外部網(wǎng)絡(luò)用戶的非授權(quán)訪問(wèn)。它是計(jì)算機(jī)硬件和軟件的結(jié)合,在Internet和Intranet之間建立一個(gè)安全網(wǎng)關(guān),從而保護(hù)Intranet免受非法用戶的入侵。防火墻主要由四部分組成:服務(wù)訪問(wèn)策略、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)。防火墻是位于計(jì)算機(jī)及其連接的網(wǎng)絡(luò)之間的一個(gè)軟件或硬件。2.加密技術(shù):加密技術(shù)是一種主動(dòng)的信息安全防范措施。其原理是利用一定的加密算法將明文轉(zhuǎn)換成無(wú)意義的密文,防止非法用戶理解原始數(shù)據(jù),從而保證數(shù)據(jù)的保密性。在加密和解密過(guò)程中,加密器和解密器使用的可變參數(shù)稱(chēng)為密鑰。目前廣泛使用的兩種加密技術(shù)是對(duì)稱(chēng)密鑰加密系統(tǒng)和非對(duì)稱(chēng)密鑰加密系統(tǒng)。3.數(shù)字簽名(Digital signature):由某種密碼運(yùn)算生成的一系列符號(hào)和代碼,用于形成電子密碼來(lái)“簽名”,而不是手寫(xiě)簽名或印章。這種數(shù)字簽名在技術(shù)上也可以通過(guò)算法進(jìn)行驗(yàn)證,其驗(yàn)證精度是物理世界中手工簽名蓋章無(wú)法比擬的。實(shí)現(xiàn)電子簽名的技術(shù)手段有很多,比如基于公鑰密碼的數(shù)字簽名;或者使用基于生物統(tǒng)計(jì)學(xué)的唯一標(biāo)識(shí)。4.安全認(rèn)證協(xié)議:安全認(rèn)證協(xié)議包括安全電子商務(wù)交易協(xié)議和安全套接字層協(xié)議。安全電子交易協(xié)議是一種開(kāi)放標(biāo)準(zhǔn),旨在確保在互聯(lián)網(wǎng)上進(jìn)行在線交易時(shí)信用卡支付的安全性。由VISA和MasterCard于1997年5月聯(lián)合推出的規(guī)范。SET主要是為了解決用戶、商戶和銀行之間通過(guò)信用卡進(jìn)行交易,從而保證支付信息的保密性、支付過(guò)程的完整性、商戶和持卡人的合法身份以及可操作性。信息:電子商務(wù)是互聯(lián)網(wǎng)爆炸式發(fā)展的直接產(chǎn)物,是網(wǎng)絡(luò)技術(shù)應(yīng)用的全新發(fā)展方向。互聯(lián)網(wǎng)本身具有開(kāi)放性、全球性、低成本、高效率的特點(diǎn),也成為電子商務(wù)的固有特征,大大超越了電子商務(wù)作為一種新的貿(mào)易形式的價(jià)值。它不僅會(huì)改變企業(yè)自身的生產(chǎn)經(jīng)營(yíng)管理活動(dòng),還會(huì)影響整個(gè)社會(huì)的經(jīng)濟(jì)運(yùn)行和結(jié)構(gòu)。基于互聯(lián)網(wǎng)的“電子”技術(shù)平臺(tái)為傳統(tǒng)商務(wù)活動(dòng)提供了無(wú)比廣闊的發(fā)展空間,其突出的優(yōu)越性是傳統(tǒng)媒體根本無(wú)法比擬的。
電子商務(wù)安全的定義:由于電子商務(wù)是一種開(kāi)放的網(wǎng)上交易,大量的商務(wù)信息在計(jì)算機(jī)上存儲(chǔ)和傳輸,從而形成信息傳輸風(fēng)險(xiǎn)、交易信用風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等各種風(fēng)險(xiǎn)。為了應(yīng)對(duì)這樣的風(fēng)險(xiǎn),形成了電子商務(wù)安全體系。電子商務(wù)的安全要求包括四個(gè)方面:1 .數(shù)據(jù)傳輸?shù)陌踩浴?shù)據(jù)傳輸?shù)陌踩笫潜WC在公共網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)不會(huì)被第三方竊取。數(shù)據(jù)的安全保護(hù)是通過(guò)使用數(shù)據(jù)加密(包括秘鑰加密和公鑰加密)來(lái)實(shí)現(xiàn)的。數(shù)字信封技術(shù)是一種結(jié)合秘密密鑰加密和公開(kāi)密鑰加密來(lái)確保數(shù)據(jù)安全的技術(shù)。2.數(shù)據(jù)的完整性。數(shù)據(jù)完整性的要求意味著數(shù)據(jù)在傳輸過(guò)程中不會(huì)被篡改。利用安全哈希函數(shù)和數(shù)字簽名技術(shù)實(shí)現(xiàn)數(shù)據(jù)完整性。數(shù)字簽名可用于確保多方通信中數(shù)據(jù)的完整性。3.認(rèn)證。因?yàn)榫W(wǎng)上交流雙方不見(jiàn)面,所以交易時(shí)(交換敏感信息時(shí))必須確認(rèn)對(duì)方的真實(shí)身份;涉及到支付時(shí),也需要確認(rèn)對(duì)方的賬戶信息是否真實(shí)有效。認(rèn)證是通過(guò)口令技術(shù)、公鑰技術(shù)、數(shù)字簽名技術(shù)和數(shù)字證書(shū)技術(shù)實(shí)現(xiàn)的。4.交易的不可否認(rèn)性。網(wǎng)絡(luò)交易各方在傳輸數(shù)據(jù)時(shí)都必須攜帶自己獨(dú)有的不可被他人復(fù)制的信息,以保證交易發(fā)生糾紛時(shí)有據(jù)可查。這是通過(guò)數(shù)字簽名技術(shù)和數(shù)字證書(shū)技術(shù)實(shí)現(xiàn)的。擴(kuò)展:電子商務(wù)系統(tǒng)的安全體系結(jié)構(gòu)包括以下幾個(gè)部分:1 .基本加密算法;2.基于基本加密算法和數(shù)字信封、數(shù)字簽名等基本安全技術(shù)的CA系統(tǒng);3.基于基本加密算法、安全技術(shù)和CA系統(tǒng)的各種安全應(yīng)用協(xié)議。參考資料來(lái)源:百度百科-電子商務(wù)參考資料來(lái)源:百度百科-電子商務(wù)安全體系
電子商務(wù)安全主要包括網(wǎng)絡(luò)安全和電子商務(wù)安全。網(wǎng)絡(luò)安全主要包括以下主要技術(shù):1 .虛擬網(wǎng)絡(luò)技術(shù)。虛擬網(wǎng)絡(luò)技術(shù)主要基于近年來(lái)發(fā)展起來(lái)的局域網(wǎng)交換技術(shù)(ATM和以太網(wǎng)交換)。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展成為面向連接的技術(shù)。所以網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通信的范圍,路由器的網(wǎng)絡(luò)層通信不用花很多錢(qián)就可以穿越路由器,所以可以遠(yuǎn)距離發(fā)起攻擊。IP協(xié)議家族廠商的實(shí)現(xiàn)并不完善,因此在網(wǎng)絡(luò)層發(fā)現(xiàn)了很多安全漏洞,如IP Sweep、Teardrop、Sync-flood、IP欺騙攻擊等。二。防火墻技術(shù)。網(wǎng)絡(luò)防火墻技術(shù)是一種專(zhuān)用的網(wǎng)絡(luò)互聯(lián)設(shè)備,用于加強(qiáng)網(wǎng)絡(luò)間的訪問(wèn)控制,防止外網(wǎng)用戶通過(guò)非法手段訪問(wèn)內(nèi)網(wǎng)資源,保護(hù)內(nèi)網(wǎng)運(yùn)行環(huán)境。它根據(jù)一定的安全策略檢查兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包,如鏈路模式,以確定是否允許網(wǎng)絡(luò)之間的通信。并監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)。防火墻產(chǎn)品主要有堡壘主機(jī)、包過(guò)濾路由器、應(yīng)用層網(wǎng)關(guān)(代理服務(wù)器)、電路層網(wǎng)關(guān)、屏蔽主機(jī)防火墻、雙宿主機(jī)等。防火墻處于五層網(wǎng)絡(luò)安全體系的底層,屬于網(wǎng)絡(luò)層安全技術(shù)的范疇。在這個(gè)層面上,企業(yè)對(duì)安全系統(tǒng)的問(wèn)題是:所有IP是否都可以接入企業(yè)的內(nèi)網(wǎng)系統(tǒng)?如果答案為“是”,則說(shuō)明內(nèi)網(wǎng)沒(méi)有在網(wǎng)絡(luò)層采取相應(yīng)的防范措施來(lái)控制對(duì)系統(tǒng)的訪問(wèn)。使用防火墻的集中安全管理可以防止攻擊者獲取有用的信息來(lái)攻擊網(wǎng)絡(luò)系統(tǒng),如Finger和DNS。網(wǎng)絡(luò)使用數(shù)據(jù)和非法使用數(shù)據(jù)的記錄和統(tǒng)計(jì)。防火墻可以記錄和統(tǒng)計(jì)通過(guò)防火墻的網(wǎng)絡(luò)通信,并提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)。此外,防火墻可以提供統(tǒng)計(jì)數(shù)據(jù)來(lái)判斷可能的攻擊和檢測(cè)。策略五。選擇防火墻的要點(diǎn)(1)安全性:是否通過(guò)了嚴(yán)格的入侵測(cè)試。(2)抗攻擊能力:防御典型攻擊(3)性能:是否能提供足夠的網(wǎng)絡(luò)吞吐量(4)自完成能力:自身安全,故障關(guān)閉(5)可管理性:是否支持SNMP網(wǎng)絡(luò)管理(6) VPN支持(7)認(rèn)證和加密特性(8)服務(wù)的類(lèi)型和原理(9)網(wǎng)絡(luò)地址翻譯能力三。由于網(wǎng)絡(luò)的廣泛互聯(lián),病毒的傳播途徑和速度大大加快。病毒防護(hù)的主要技術(shù)有:(1)阻止病毒的傳播。在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器和群件服務(wù)器上安裝病毒過(guò)濾軟件。在臺(tái)式電腦上安裝病毒監(jiān)控軟件。(2)檢查并清除病毒。使用防病毒軟件檢查并清除病毒。(3)病毒庫(kù)升級(jí)。病毒庫(kù)應(yīng)不斷更新,并分發(fā)給桌面系統(tǒng)。4)在防火墻、代理服務(wù)器和pc機(jī)上安裝Java和ActiveX控件掃描軟件,禁止未經(jīng)授權(quán)的控件下載和安裝。四。入侵檢測(cè)技術(shù)利用了防火墻技術(shù)。經(jīng)過(guò)精心配置,通常可以在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù),從而降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。五、安全掃描技術(shù)在網(wǎng)絡(luò)安全技術(shù)中,另一項(xiàng)重要的技術(shù)是安全掃描技術(shù)。掃描技術(shù)與防火墻和安全監(jiān)控系統(tǒng)的配合可以提供一個(gè)高安全性的網(wǎng)絡(luò)。不及物動(dòng)詞認(rèn)證和數(shù)字簽名技術(shù)。認(rèn)證技術(shù)主要解決網(wǎng)絡(luò)通信過(guò)程中雙方的身份識(shí)別。數(shù)字簽名是身份認(rèn)證技術(shù)的一種具體技術(shù),也可以用來(lái)實(shí)現(xiàn)通信過(guò)程中的不可否認(rèn)性要求。認(rèn)證技術(shù)將應(yīng)用于企業(yè)網(wǎng)絡(luò)的以下幾個(gè)方面:(1)路由器認(rèn)證,路由器與交換機(jī)之間的認(rèn)證。(2)操作系統(tǒng)認(rèn)證。操作系統(tǒng)對(duì)用戶的認(rèn)證。(3)網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)管理設(shè)備進(jìn)行認(rèn)證。(VPN網(wǎng)關(guān)設(shè)備之間的認(rèn)證。(5)撥號(hào)接入服務(wù)器和客戶端之間的認(rèn)證。(6
七。VPN技術(shù)1。企業(yè)對(duì)VPN技術(shù)的需求。該企業(yè)的總部及其分支機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)連接。由于互聯(lián)網(wǎng)是公共網(wǎng)絡(luò),其安全性必須得到保證。我們把通過(guò)公網(wǎng)實(shí)現(xiàn)的專(zhuān)用網(wǎng)稱(chēng)為虛擬專(zhuān)用網(wǎng)(VPN)。由于VPN利用了公共網(wǎng)絡(luò),其最大的弱點(diǎn)在于缺乏足夠的安全性。當(dāng)企業(yè)連接到因特網(wǎng)時(shí),暴露出兩個(gè)主要的危險(xiǎn):從因特網(wǎng)未經(jīng)授權(quán)地訪問(wèn)內(nèi)部網(wǎng)。企業(yè)通過(guò)互聯(lián)網(wǎng)溝通時(shí),信息可能被竊聽(tīng)和非法修改。一個(gè)完整和集成的企業(yè)級(jí)VPN安全解決方案,提供安全的互聯(lián)網(wǎng)雙向通信和透明的加密方案,以確保數(shù)據(jù)的完整性和保密性。企業(yè)的整體安全需求保證:保密性——通信過(guò)程不會(huì)被竊聽(tīng)。通信主體的真實(shí)性確認(rèn)-網(wǎng)絡(luò)上的計(jì)算機(jī)不是假冒的。八。應(yīng)用系統(tǒng)的安全技術(shù)在使用域名服務(wù)時(shí),要注意上述安全問(wèn)題。主要措施有:(1)內(nèi)網(wǎng)和外網(wǎng)使用不同的域名服務(wù)器隱藏內(nèi)網(wǎng)信息。(2)為域名服務(wù)器和域名查找應(yīng)用安裝相應(yīng)的安全補(bǔ)丁。(3)為了應(yīng)對(duì)拒絕服務(wù)攻擊,需要設(shè)計(jì)一個(gè)備用域名服務(wù)器。然而,隨著Web服務(wù)器的日益復(fù)雜,越來(lái)越多的安全漏洞被發(fā)現(xiàn)。為了防止Web服務(wù)器成為攻擊的受害者或進(jìn)入內(nèi)部網(wǎng)絡(luò)的跳板,我們需要對(duì)它給予更多的關(guān)注。要加強(qiáng)電子郵件系統(tǒng)的安全性,通常有以下幾種方式:(1)設(shè)置位于停火區(qū)的電子郵件服務(wù)器,作為內(nèi)外電子郵件通信的中轉(zhuǎn)站(或利用防火墻的電子郵件中轉(zhuǎn)功能)。所有收發(fā)的電子郵件都通過(guò)這個(gè)中轉(zhuǎn)站傳送。(2)同時(shí)安裝并實(shí)施該服務(wù)器的監(jiān)控系統(tǒng)。(3)郵件服務(wù)器作為專(zhuān)用應(yīng)用服務(wù)器,不運(yùn)行任何其他業(yè)務(wù)(切斷與內(nèi)網(wǎng)的通信)。(4)升級(jí)到最新的安全版本。
與傳統(tǒng)市場(chǎng)相比,電子商務(wù)的安全控制難度更大。由于時(shí)間和空間的限制,信息的不對(duì)稱(chēng)和不及時(shí),外貿(mào)電商平臺(tái)往往會(huì)給一些不法分子可乘之機(jī)。因此,就電子商務(wù)平臺(tái)而言,保證電子商務(wù)交易的安全是網(wǎng)上交易的首要條件,可以從以下幾點(diǎn)進(jìn)行:第一,強(qiáng)化安全觀念。在進(jìn)行網(wǎng)上交易時(shí),你不能忽視安全。因?yàn)殡娔X里裝了防火墻或者特殊的加密軟件,所以認(rèn)為黑客進(jìn)不去是絕對(duì)不可取的。目前還沒(méi)有一款軟件或安全系統(tǒng)號(hào)稱(chēng)100%安全可靠,所以不要盲目相信交易系統(tǒng)是明智的,要盡早做好安全方面的諸多準(zhǔn)備。第二,為了確保密碼安全,密碼需要有足夠的長(zhǎng)度,并及時(shí)更新,才能被認(rèn)為是安全的。最好使用字母和數(shù)字混合的密碼。需要輸入交易密碼時(shí),盡量使用網(wǎng)站提供的軟鍵盤(pán)。軟鍵盤(pán)上的數(shù)字是隨機(jī)生成的,不是固定的,而我們使用的電腦鍵盤(pán)是完全固定的,基本相同,所以很容易被黑客控制和監(jiān)控。因此,使用軟鍵盤(pán)輸入交易密碼是防止密碼被盜的有效措施。同時(shí),經(jīng)常更換密碼也可以保護(hù)賬號(hào)的安全。建議每90天更換一次密碼。第三,杜絕交易電腦的記憶功能,因?yàn)橛行┏绦虿粌H可以記錄用戶的擊鍵,還可以將屏幕上發(fā)生的一切以快照的形式記錄下來(lái),有些程序可以將擊鍵記錄到根目錄下的特定文件中,可以用文本編輯器查看。同時(shí),很多網(wǎng)站會(huì)用不易察覺(jué)的技術(shù)偷偷收集你填寫(xiě)表格的郵箱地址信息。最常見(jiàn)的就是用Cookie來(lái)記錄訪問(wèn)者的瀏覽行為和習(xí)慣。你應(yīng)該將你的瀏覽器設(shè)置為“不接受cookie”,并養(yǎng)成每次交易完成后立即清除硬盤(pán)中cookie信息的好習(xí)慣。能夠保證業(yè)務(wù)交易過(guò)程和個(gè)人財(cái)務(wù)信息的安全。4.時(shí)刻警惕病毒的攻擊。病毒在互聯(lián)網(wǎng)上傳播得越來(lái)越快。為了防止主動(dòng)感染,平臺(tái)操作系統(tǒng)電腦不要訪問(wèn)自己不太了解的境外網(wǎng)站,更不要貿(mào)然下載運(yùn)行來(lái)歷不明的程序。如果您收到帶有附件的電子郵件,并且附件的擴(kuò)展名是。exe,或者訪問(wèn)海外網(wǎng)站時(shí),需要執(zhí)行一個(gè)程序。千萬(wàn)不要隨意運(yùn)行,因?yàn)樗赡苁窍到y(tǒng)破壞性程序。5.交易過(guò)程中電腦出現(xiàn)異常時(shí)及時(shí)中斷交易。網(wǎng)上交易時(shí),發(fā)現(xiàn)電腦運(yùn)行速度慢,要提高警惕。有可能是攻擊者正在入侵你的電腦,監(jiān)控你的操作。遇到這種現(xiàn)象后,要及時(shí)中斷交易,重啟電腦,然后對(duì)這種可疑現(xiàn)象進(jìn)行調(diào)查。不及物動(dòng)詞網(wǎng)上交易記得用SSL功能。SSL功能可以防止窺視者出現(xiàn)在交易過(guò)程中。對(duì)于企業(yè)來(lái)說(shuō),信息在很多時(shí)候決定了企業(yè)的命運(yùn)。因此,如果我們想更有效和高效地利用電子商務(wù)平臺(tái),我們必須高度重視這些問(wèn)題。1電子商務(wù)面臨的信息安全威脅(1)平臺(tái)的自然物理威脅:由于電子商務(wù)是通過(guò)網(wǎng)絡(luò)傳輸進(jìn)行的,網(wǎng)絡(luò)設(shè)備老化導(dǎo)致的電磁輻射干擾、傳輸緩慢甚至中斷等自然威脅難以預(yù)料,這些威脅將直接影響信息安全。此外,人為破壞業(yè)務(wù)系統(tǒng)硬件、篡改刪除信息內(nèi)容等。也會(huì)給企業(yè)造成損失。此外,通過(guò)電磁輻射、布線和串?dāng)_等。惡意攻擊者可以通過(guò)接收設(shè)備攔截企業(yè)的信息,或者通過(guò)分析文件代碼獲取賬號(hào)密碼等隱私信息,以企業(yè)身份消費(fèi)或發(fā)言,對(duì)于企業(yè)的損失更是難以估計(jì)。
(2)業(yè)務(wù)軟件本身的漏洞:任何一種業(yè)務(wù)軟件程序都具有復(fù)雜性和編程多樣性,對(duì)于程序來(lái)說(shuō),越復(fù)雜,出現(xiàn)漏洞的可能性越大。這種漏洞,再加上操作系統(tǒng)本身的漏洞,以及TCP/IP通信協(xié)議固有的安全缺陷,使得商業(yè)信息安全就像一扇可以打開(kāi)的門(mén),隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及,遭遇威脅的可能性越來(lái)越大。(3)黑客攻擊:在眾多威脅中,病毒是最不可控的,它的主要作用是破壞電腦文件,并且具有復(fù)制的功能。隨著網(wǎng)絡(luò)環(huán)境的日益便利,計(jì)算機(jī)病毒的破壞力與日俱增。目前黑客常用的木馬程序目的性更強(qiáng),本地電腦記錄的登錄信息會(huì)被木馬程序篡改,導(dǎo)致信息以外的文件和資金被盜。(4)安全環(huán)境惡化:由于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展緩慢,國(guó)內(nèi)很多硬件核心設(shè)備仍以進(jìn)口和采購(gòu)為主渠道,無(wú)法自主生產(chǎn)就意味著無(wú)法自主控制。除了生產(chǎn)技術(shù)和維護(hù)技術(shù),還相應(yīng)的依賴國(guó)外的引進(jìn),使得國(guó)內(nèi)電商看不到眼前的威脅和自身軟件的應(yīng)對(duì)能力。2電子商務(wù)的信息安全注意點(diǎn)(1)電子商務(wù)的保密性應(yīng)是第一位的,信息只能由授權(quán)用戶使用。對(duì)授權(quán)用戶的相關(guān)個(gè)人信息嚴(yán)格保密是電子商務(wù)廣泛應(yīng)用的最關(guān)鍵保證。(2)商務(wù)信息的完整性、只讀特性和授權(quán)的修改是電子商務(wù)信息需要克服的主要困難。在信息傳遞的過(guò)程中,必須保持原有的內(nèi)容,不能因?yàn)榧夹g(shù)、環(huán)境、故意等原因而輕易更改。否則,交易平臺(tái)本身就是不公平的。(3)真實(shí)可靠的信息在商務(wù)活動(dòng)中是必須的,而電子商務(wù)在這方面就更弱了。如何保證信息能夠正常使用而不被病毒文件感染,是電子商務(wù)安全的另一個(gè)課題。(4)交易完整性問(wèn)題也存在于遠(yuǎn)程交易中。電子商務(wù)信息在傳輸時(shí),保證傳輸速度和內(nèi)容真實(shí),交易方不能對(duì)已完成的交易操作食言。一旦交易操作因業(yè)務(wù)平臺(tái)以外的第二個(gè)問(wèn)題而被取消或質(zhì)疑,對(duì)方利益將遭受損失。
簡(jiǎn)單來(lái)說(shuō)就是計(jì)算機(jī)網(wǎng)絡(luò)安全和商業(yè)交易安全。網(wǎng)絡(luò)安全本質(zhì)上是網(wǎng)絡(luò)上的信息安全。它涵蓋了廣泛的領(lǐng)域。這是因?yàn)楫?dāng)前的公共通信網(wǎng)絡(luò)存在各種安全漏洞和威脅。從廣義上講,所有與網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性相關(guān)的技術(shù)和理論都是網(wǎng)絡(luò)安全要研究的領(lǐng)域,包括物理安全、網(wǎng)絡(luò)安全、傳輸安全、應(yīng)用安全和用戶安全。電子商務(wù)安全的要素如下:信息的保密性;加密信息的完整性;散列函數(shù)數(shù)據(jù)輸入中的意外錯(cuò)誤或欺詐,可能導(dǎo)致交易方之間的信息差異;數(shù)據(jù)傳輸過(guò)程中的信息丟失、重復(fù)和差異;一般黑客信息的篡改和偽造完整性可以通過(guò)提取消息摘要來(lái)獲得,它包括兩個(gè)方面:數(shù)據(jù)傳輸?shù)耐暾詸z查、上下文檢查、內(nèi)容的差異和語(yǔ)法規(guī)則的有效性、電子文檔的合法確認(rèn)和認(rèn)證、身份確認(rèn)信息的不可否認(rèn)性、數(shù)字簽名的不可修改性、完整性部分通知、交易和支付的部分分離來(lái)分別確認(rèn)系統(tǒng)的可靠性,如計(jì)算機(jī)故障、程序錯(cuò)誤、傳輸錯(cuò)誤、硬件故障、系統(tǒng)軟件錯(cuò)誤、計(jì)算機(jī)病毒、自然災(zāi)害等。電子商務(wù)安全技術(shù)主要包括密碼學(xué)加密。密鑰管理技術(shù)最難的問(wèn)題:數(shù)字簽名的分發(fā)和存儲(chǔ):公鑰加密技術(shù)、網(wǎng)絡(luò)安全技術(shù)、操作系統(tǒng)安全、防火墻技術(shù)、VPN、漏洞檢測(cè)、審計(jì)技術(shù)等。
請(qǐng)到「后臺(tái)-用戶-個(gè)人資料」中填寫(xiě)個(gè)人說(shuō)明。
聲明:本網(wǎng)站尊重并保護(hù)知識(shí)產(chǎn)權(quán),根據(jù)《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》,如果我們轉(zhuǎn)載的作品侵犯了您的權(quán)利,請(qǐng)?jiān)谝粋€(gè)月內(nèi)通知我們,我們會(huì)及時(shí)刪除。
Copyright ? 2016 學(xué)習(xí)鳥(niǎo). 頁(yè)面生成時(shí)間:0.497秒