網路交易與網站安全.pptVIP

網路交易與網站安全 國立臺灣大學生物產業機電工程學系 林　達　德 課程大綱 － 網路安全 網站架設與管理 網路安全之概念 電腦系統安全之目標 加密技術概論 達成保密性的方法 達成身分確認的方法 完整性與存取控制 實用層次與後端管理 * * 網站架設與管理 如何評選軟硬體 硬體 網路軟體 電子商務應用開發工具 資料庫整合與管理 安全控管 網路安全之概念 安全的定義 計畫安全的處理方式 安全問題與重要性 作業系統與安全 安全的定義 登入安全 檔案系統安全 資料通訊安全 資訊系統實體的安全 人為的安全 管理 稽核 計畫安全的處理方式 樂觀的處理方式 悲觀的處理方式 明確的安全原則 訂定企業的安全處理方式 確認安全處理的範圍 安全原則與規則的完整文件紀錄 員工與群組的存取權利 安全問題與重要性 竊取 資料的竊取 服務的竊取 洩漏 資訊戰爭 中斷(Interrupt) 介入(Interception) 竄改(Modification) 假造(Fabrication) 意外的資料損壞 作業系統與安全 WINDOWS NT WINDOWS NT WORKSTATION WINDOWS NT SERVER WINDOWS 95 UNIX NETWARE WINDOWS 3.X 電腦系統安全之目標 保密性(Confidentiality) 身分確認(Authentication) 不可否認性(Nonrepudiation) 完整性(Integrity) 存取控制(Access Control) 可用性(Availability) 加密技術概論 加密的原理 對稱式密碼系統 非對稱式密碼系統 數位簽章 安全認證 加密的原理 明文 加密 運算 密文 解密 運算 明文 加密金鑰 解密金鑰 對稱式密碼系統 明文 加密 運算 密文 解密 運算 明文 加密金鑰 解密金鑰 加密金鑰等於解密金鑰 資料加密標準DES (Data Encryption Standard) Key 的長度 : 56 bits 以上 非對稱式密碼系統 明文 加密 運算 密文 解密 運算 明文 加密金鑰 解密金鑰 加密金鑰不等於解密金鑰 資料加密方法RSA (Rivest-Shamir-Adleman) Key 的長度 : 512 ~ 2048 bits 數位簽章 資料來源﹕財金資訊股份有限公司 安全認證 持卡人 Payment Gateway 特約商店 既有信用卡交易處理流程 認證處理流程 SET交易處理流程 發卡銀行 收單銀行 認證單位 (CA) 信用卡網路 Internet 達成保密性的方法 Secure Socket Layer, SSL S-HTTP Microsoft PCT SET 企業虛擬網路 SET(Secure Electronic Transaction) 達成身分確認的方法 基本身分確認 時段識別碼 智慧卡的應用 KERBEROS 電子憑證(Certificates) 數位簽章 完整性與存取控制 數位簽章軟體 MACs 在UNIX伺服器作業系統層次 在WEB伺服器層次 實用層次 實體安全 病毒的威脅 防火牆的應用 病毒防範 強制分類 後端管理 Cookies ActiveX Java 連結管理 資料庫整合 課程大綱 － 網路交易 網路交易運作模式 電子商業與客戶需求 網路銷售與交易型態 國內電子商店經營概況 電子商店付款方式 線上交易之應用 網路交易運作模式 商流 物流 金流 資訊流 資料來源﹕資策會 電子商業與客戶需求 行銷 銷售 支援 網路銷售與交易型態 電子商店商品之性質 網路購物交易流程 電子商店與傳統商店之差異 電子商店商品之性質 實體商品(Hard Goods) 資訊與媒體商品(Soft Goods) 線上服務(On-line Service) 網路購物交易流程 購買錢判斷 型錄與服務內容查詢 比較與選購 對採購項目進行議價 完成購買 下訂單 授權商店付款金額 接收商品 購買後互動 售後服務與支援 電子商店與傳統商店之差異 可在家購物 選擇性多 比價空間大 受時間空間限制較小 開店成本較低 全球性的行銷通路 使用者的消費習慣 網路頻寬的問題 國內電子商店經營概況 線上實習 經營型態 服務或商品項目 未來趨勢 * * * * *