《电商网站设计方案,电子商务网站的安全设计与管理（摘）》.pdfVIP

电商网站设计方案,电子商务网站的安全设计与管理(摘) 51dinghuo 电商网站设计方案,电子商务网站的安全设计与管理(摘) 第一节电子商务网站设计中的安然清静需求 1．网络安然清静：如何防备攻击者对电子商务网站或建立的的攻击 2．往还安然清静：往还历程如何防备秘密泄露，欺骗，电子商务网站的安全设计与管理(摘)。狡赖 等 3．体系安然清静：是关键数据的规复和备份等 第二节看望支配 1．电子商务网站设计中的安然清静需求 2．看望支配 1)概念， 就是始末一组机制来支配不同级别的主体对受珍爱的网络资源客体的不 同级别的授权看望 2)效力： firm;Osllung burning inh;犯科主体进入受珍爱的网络资源 firm;Osllung burning inh;合法用户进入受珍爱的网络资源 firm;Osllung burning inh;防止合法用户对受珍爱资源的非授权看望 3)中间形式是竣工对主体身体的识别和认证及客体对主体的授权看望 3．竣工战术 1)入网看望支配： firm;Osllung burning inh;用户名的识别与考证， firm;Osllung burning inh;用户口令的识别与考证， firm;Osllung burning inh;用户帐号的缺省限制查验 2)网络的权限支配： 限 firm;Osllung burning inh;用户分为：特殊用户，日常用户，审计用户 服务商。 3)目录级安然清静支配： firm;Osllung burning inh;体系管理员权限 firm;Osllung burning inh;读权限 firm;Osllung burning inh;写权限 firm;Osllung burning inh;成立权限 firm;Osllung burning inh;删除权限 firm;Osllung burning inh;篡改权限 firm;Osllung burning inh;文件查找权限 firm;Osllung burning inh;存取支配权限 取决于以下两个身分： firm;Osllung burning inh; 用户和用户所在组的受托者指派 firm;Osllung burning inh; 经授权限 4)属性安然清静支配 firm;Osllung burning inh; 向某个文件写数据 firm;Osllung burning inh; 拷贝文件 firm;Osllung burning inh; 删除目录或文件 firm;Osllung burning inh; 稽察目录或文件 firm;Osllung burning inh; 施行文件 firm;Osllung burning inh; 隐含文件 firm;Osllung burning inh; 共享 电商网站设计方案 firm;Osllung burning inh; 体系属性 第三节防火墙 1．防火墙设计 1)防火墙在安然清静设计中的角色 firm;Osllung burning inh; 回绝没有特别准许的任何看望 firm;Osllung burning inh; 准许没有特别回绝的任何看望 2)机构的整体安然清静政策 3)防火墙的经济费用 4)防火墙体系的组件或构件 2．防火墙产品选择 1)防火墙管理的难易度 2)防火墙本身的安然清静性 3)NCSC的认证准则 4)最好能添补其他操作体系的不敷 5)能否为使用者提供不同平台的选择 6)能否向使用者提供完整的售前任事 7)研商企业的特殊需求 第四节VPN技术 1．定义 也称虚拟公用网，是愚弄公共网络基础设施，始末隧道技术等手段抵达似乎公有专网数据安然清静 传输的一种技术，公共网络包括Internet，帧中继，ATM等 2．长处 firm;Osllung burning inh;安然清静 firm;Osllung burning inh;QOS firm;Osllung burning inh;简单 firm;Osllung burning inh;低本钱 3．三种计划 firm;Osllung burning inh; 长途看望VPN firm;Osllung burning inh; 企业外部VPN firm;Osllung burning inh; 企业扩展VPN 4．IPSec VPN 1）发送端明文进入IP-VPN建立， 2）首先由看望支配模块决心能否准许其进入公网， 3）若准许，根据设定的安然清静规则，确定是间接明文进入，还是应当加密而进入安然清静隧