商城_网店安全与维护.pptx

商城/网店安全与维护授课教师：刘远课程实施方案1.电子商务安全概述2.安全环境配置、网络安全与维护3.服务器系统安全与管理、电子商务安全技术4.文件系统、数据、组策略的安全与管理5.FTP、WEB服务器架设与安全管理6.邮件服务器架设与安全管理7.电子商务交易风险防范8.电子商务网络交易安全与管理9.商城平台安全防范一、电子商务面临的安全问题1. 计算机安全问题计算机安全分成3类：保密、完整和即需。2. 网络安全问题网络安全所遭受到的攻击可以分为以下4类：(1) 中断。(2) 介入。(3) 篡改。(4) 假造。网络安全的隐患主要表现在以下4个方面：(1) 开放性。(2) 传输协议。(3) 操作系统。(4) 信息电子化。二、电子商务对安全的基本要求电子商务的安全不仅仅是狭义上的网络安全，比如防病毒、防黑客、入侵检测等，从广义上讲还包括交易安全，从这种意义上来说，电子商务的安全涵盖面比一般的网络安全要广泛得多，其要求也就超过了网络安全的要求范围。第一，电子商务的安全是一个复杂的管理问题。第二，电子商务安全是一个技术安全问题。第三，电子商务安全是一个法律问题，电子商务安全问题的真正解决需要通过法律的完善来加以保证。电子商务安全的基本要求体现在以下几个方面：(1) 有效性、真实性。(2) 机密性。(3) 完整性。(4) 可靠性、不可抵赖性和可控性。三、电子商务安全的对策1. 完善各项管理制度(1) 人员管理制度。(2) 保密制度。(3) 跟踪审计制度。(4) 系统维护制度。(5) 病毒防范制度。(6) 应急措施。2. 技术对策(1) 网络安全检测设备，如可以通过网络安全监控系统找出安全隐患，提供堵住安全漏洞所必须的校正方案，监控各种变化情况，从而使用户可以找出经常发生问题的根源所在。 (2) 开发各种具有较高安全性的访问设备，如安全磁盘、智能卡等。 (3) 通过认证中心进行证书的认证和发放。 (4) 保护传输线路安全，传输线路应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少由于电磁干扰引起的数据错误。 (5) 要有较强的防入侵措施，利用报警系统检测违反安全规程的行为，对在规定次数内不正确的安全密码用户，网络系统可以采取行动锁住该终端并报警。 (6) 加强数据加密的工作，网络中的数据加密方式有链路加密、节点加密和端对端加密等方式。 (7) 进行严格的访问控制，当一个主体试图非法使用一个未经授权的资源时，访问控制机制将拒绝这一企图。 (8) 建立合理的鉴别机制，包括报文鉴别、数字签名和终端识别技术，以便查明某一个实体的身份。 (9) 进行通信流的控制，使网络中的数据流量比较平衡，以防止破坏者通过分析网络中的某一路径的信息流量和流向来判断某事件的发生。 (10) 数据完整性的控制，包括数据是否来自正确的发送方而非假冒，数据接收的内容与发送时是否一致等。