电子商务安全与支付 宋少忠 14新.pptVIP

第14章 网站漏洞的检查和灾难恢复 14.1 对站点进行风险分析 14.1.1 什么是风险 14.1.2 企业资产与风险 14.1.3 攻击威胁与风险 14.1.4 网站漏洞与风险 14.2 检查自己站点的安全漏洞 14.2.1 研究网站漏洞 2、漏洞原因分析 （2）允许本地用户未经授权提高其权限的漏洞 （3）允许远程用户未经授权提高其权限的漏洞 （4）其他漏洞 14.2.2 决定检查技术 14.2.3 使用自动扫描工具 2、网络安全漏洞扫描器的分类 14.3 雇佣一个入侵检测小组 14.4 拟订灾难恢复计划 14.5 信息数据库备份和恢复 14.5.1 数据库备份实例 14.5.2 数据库恢复 14.6 防范自然灾害 14.6.1 自然灾害及引起的灾难 14.6.2 防范措施 14.7 事件反应、跟踪和法规 14.7.1 事件反应策略 14.7.2 建立事件反应小组 14.7.3 制定事件反应程序 14.7.4 事件跟踪 14.7.5 司法调查与适用法律 1、我国的《宪法》、 《民法》、 《刑法》、 《国家保密法》等在网络上同样适用，任何触犯法律的行为都要依法处理。 2、我国涉及计算机与网络安全的行政法规。 3、我国保护计算机网络安全的法律法规 * * 14.1 对站点进行风险分析 14.2 检查自己站点的安全漏洞 14.3 雇用一个入侵检测小组 14.4 拟订灾难恢