第三章电子商务系统安全.pptVIP

第三章 电子商务系统安全 一、电子商务系统安全的概念 电子商务系统硬件安全 电子商务系统软件安全 保护软件和数据不被窜改、破坏和非法复制 电子商务系统运行安全 保证系统连续正常运行。 电子商务安全立法 利用国家机器保证电子商务的安全 二、电子商务的安全需求 信息的保密性 防止窃听 信息的完整性 防止篡改 信息的不可否认性 防止行为否认 交易者身份的真实性 防止身份冒用 信息的有效性 三、电子商务系统安全常用的方法 网络安全策略 先进的安全技术 ------ 根本保证,防患未然. 格的安全管理 ------ 用户管理 授权管理 审计跟踪体系 完善的法律法规 ------ 加以惩处约束,减少损失 …… 三、电子商务系统安全常用的方法 防火墙技术 信息保密技术---密钥系统 对称加解密和公钥加解密 完整性校验技术---消息摘要 HASH函数、MAC码 身份认证 技术 数字证书. 防抵赖技术 数字签名 数字时间戳 四、防火墙 Internet的安全概念 保护企业内部资源，防止外部入侵，控制和监督外部用户对企业内部网的访问 控制、监督和管理企业内部对外部Internet的访问 四、防火墙 防火墙 定义：指一个由软件系统和硬件设备结合而成的，在内部网和外部网之间的界面上构造的保护屏障。 产品类型：包过滤型和应用网关型 安全策略： 没有被列为允许访问