电子商务的安全威胁及其措施.pptVIP

放置在互联网上的公司服务器随时都会受到有意或无意的攻击和损坏。如何获得安全的保障，不仅是个人或单个企业的要求，也是整个互联网经济发展的最重要的基础。 病毒破坏 黑客攻击 第一节 概述 一、安全的含义 安全分物理安全和逻辑安全。所谓物理安全指可触及的保护设备。通常所说的计算机领域的安全指企业的信息不受他人未经授权的访问、使用、篡改或破坏。用非物理手段进行的保护称为逻辑安全，这种安全分为三类： 第一类 保密：防止未授权的数据暴露并确保数据源的可靠性； 密码、帐户的安全，不被他人知晓;第二类 完整：防止未经授权的数据修改； 内容的改变 第三类 即需：防止延迟或拒绝服务。 服务器停止响应 人们习惯于“眼见为实”，对安全总是谨小慎微。 二、安全措施 对识别、降低或消除安全威胁的物理或逻辑步骤的总称。 对不同类型的风险需要采取不同的安全措施，实施的成本应该小于所受到的损失。 ;风险管理模型; 安全策略是对所需保护的资产、保护的原因、谁负责进行保护、哪些行为可接受、哪些行为不可接受等的书面描述。 安全策略一般要陈述物理安全、网络安全、访问授权、病毒防护、灾难恢复等内容，并随时间变化，需定期完善。 制定安全策略的步骤： 绝对的安全是不存在的 损人不利己;安全策略的内容： 认证：访问者 访问控制：访问许可 保密：用户的级别