第一章 电子商务安全概述剖解.ppt

1.4.1 客户端安全技术 1. 病毒与木马防范技术 病毒与木马防范技术主要是就是针对目前流行的病毒与木马通过安装反病毒软件、反木马软件等技术手段防范病毒和木马对客户端造成的破坏。 2. 操作系统安全技术 操作系统安全技术主要是指利用安全技术保证进行电子商务活动中参与的主机系统的操作系统安全。 美国可信计算机安全评估标准（TCSEC），是计算机系统安全评估的第一个正式标准。 TCSEC将计算机系统的安全划分为4个等级、8个级别。 美国可信计算机安全评估标准（TCSEC） (1) D类安全等级：只为文件和用户提供安全保护。最普通的形式是本地操作系统。 (2) C类安全等级：能够提供审慎的保护，并为用户的行动和责任提供审计能力。 (3) B类安全等级：具有强制性保护功能 (4) A类安全等级：从开发者那里接收到一个安全策略的正式模型；所有的安装操作都必须由系统管理员进行；系统管理员进行的每一步安装操作都必须有正式文档。 3. 应用软件安全技术 应用软件安全技术主要是指针对安装在主机系统中的应用软件存在的安全问题所采用的安全技术。 例如，MS Internet Explore、Outlook Express、Foxmail以及即时通信软件QQ等大量应用软件 1.4.2 服务器端安全技术 1. 网络操作系统安全技术 网络操作系统安全技术主要是指为了保障提供电子商务服务的网络操作系