10 电子商务安全的管理保障-1.pptVIP

上一堂课内容回顾 第2章 电子商务安全的技术保障 2.1 加密技术 2.2 数字签名 2.3 认证技术 2.4 防火墙技术（自习） 第3章 电子商务安全的管理保障 内容回顾 第1章 电子商务安全与电子支付概论 1.1 电子商务发展概况 1.2 电子商务安全概述 1.2.1 电子商务面临的安全威胁 1.2.2 电子商务的安全要素 1.2.3 电子商务的安全体系结构 1.3 电子商务基本流程 1.4 电子商务中的电子支付 内容回顾 计算机网络方面的风险 网上交易方面的风险 管理方面的风险 政策法律方面的风险 （回顾） 管理风险(P13) 严格管理是降低网络交易风险的重要保证: 人员管理:是在线商店安全管理上最薄弱的环节。 企业内部员工的疏失远比网络上的黑客还要可怕! 网络交易技术管理的漏洞也带来较大的交易风险。 有些操作系统中某些用户是无口令的，如匿名FTP! 补：管理风险—社会工程学攻击 社会工程学（攻击）是使用计谋和假情报去获得密码和其他敏感信息的科学。或者说是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势 。 社会工程学攻击 研究一个站点的策略其中之一就是尽可能多地了解这个组织的个体，因此黑客不断试图寻找更加精妙的方法，他们希望从渗透的组