电子商务系统的分析与设计第9章.pptVIP

电子商务系统的分析与设计 第九章 电子商务系统安全子系统设计 本章内容 概述 电子商务系统的安全要求 ISO的安全体系结构与电子商务系统的安全体系 电子商务安全子系统的设计 电子商务系统安全技术 案例: CDNow公司受到的攻击 CDNow是美国一家从事音像制品电子零售的电子商务企业。2000年1月，俄罗斯的一个叫做Maxum的黑客从该公司的网站上偷取了30万条信用卡记录，并向该公司敲诈10万美元。当CDNow公司拒绝其要求时，黑客开始逐条公布信用卡记录的内容。在这种情况下，当时美国运通公司（American Express）不得不暂时停止给该公司用户发行新卡。 9.1 概述 9.1.1 电子商务基础设施的安全 电子商务基础设施的安全主要指：保障电子商务系统的计算机设备、系统软件平台、网络环境能够无故障运行、不受外部入侵和破坏。这个层次，主要针对电子商务的信息基础设施，与计算机、网络等系统环境的关系更为密切，与企业的商务活动的联系较少。 9.1.2 电子交易的安全 电子交易的安全则是指通过一系列的措施保证交易过程的真实可靠、完整、不可否认和机密。与基础设施安全相比，电子交易安全更侧重于交易过程。 9.1.1 电子商务基础设施的安全 （1）计算机主机系统安全 双机备份、容错系统、集群（cluster）结构以及高性能系统HA（High Availabil