电子商务安全和电子支付培训讲义.pptVIP

虚拟专用网 虚拟专用网VPN(Virtual Private Networks)是企业内部网在Internet上的延伸，通过一个专用的通道来创建一个安全的专用连接，从而可将远程用户、企业分支机构、公司的业务合作伙伴等与公司的内部网连接起来，构成一个扩展的企业内部网。 虚拟专用网是企业常用的一种安全解决方案，它利用不可靠的公用互联网作为信息传输媒介，通过附加的安全隧道，用户认证和访问控制等技术，实现与专用网相类似的安全性能。 对于商务网站来说，它是一种理想的性价比较高的安全防护手段，既可以为企业提供类似专用网的安全性，同时又可以为企业节约成本。 入侵检测技术 入侵检测是继防火墙之后的又一道防线。防火墙只能对黑客的攻击实施被动防御，一旦黑客攻入系统内部，则没有切实的防护策略，而入侵检测系统则是针对这种情况而提出的又一道防线。 单纯的防火墙技术暴露出明显的不足和弱点，如无法解决安全后门问题；不能阻止网络内部攻击，而调查发现，50％以上的攻击都来自内部； 不能提供实时入侵检测能力； 对于病毒等束手无策等。 电子商务交易安全的要求, 概括起来说, 主要是指保障数据信息的认证性、机密性、完整性、可靠性等。具体包括: 如何确定通信中贸易伙伴的真实性, 保证身份的可认证性; 如何保证电子单证的机密性, 防范电子单证的内容被第三方读取; 如何保证被传输的业务单证不会丢失, 或者发送方可以察觉所