本科课程－－电子商务安全与保密.ppt

* 数据链路层提供安全服务的特点 在链路的两端实现。 优点： 整个分组（包括分组头信息）都被加密 ，保密性强。 缺点： 使用范围有限。只有在专用链路上才能很好地工作 ，中间不能有转接点。 * 欢迎辞 * Total Losses: 141,496,560 * 华x理工大学计算机学院本科课程－－电子商务安全与保密 * 教材：　电子商务安全与保密. 祁明 等 编著.高等教育出版社.2006.参考资料:0！Internet（google/百度、springer/ieee/eprint、//）1、电子商务安全保密技术与应用. 肖德琴等 编著. 华南理工大学出版社，2003.2、信息安全原理及应用. 阙喜戎等 编著. 清华大学出版社，2003..3、网络安全原理与应用. 张世永 编著. 科学出版社，2003.4、信息安全实验与实践教程.张基温等 编著.清华大学出版社，2005（实验用书） * 目录及学时分配 第1章 信息系统安全概述 3 学时 第2章 信息论与数学基础 3 学时 第3章 信息加密技术 3 学时 第4章 数字签名技术 3 学时 第5章 身份认证与访问控制 3 学时 第6章 密钥分配与PKI 3 学时 第7章 WWW与WEB服务安全 3 学时 第8章 防火墙的构造与选择 3 学时 第10章 安全通信协议与交易协议 3 学时 第11章 网络攻击与防范 3 学时 第12章 信息隐藏与数字水印 3 学时 第13章 邮件安全 3 学时 第14章 移动通信安全 3 学时 第15-16章 知识产权保护 3 学时 第17-18章 安全评估与等级保护 3 学时 系统安全总复习 3 学时 * 成绩评定 考勤课堂提问 占10 % 平时作业 占30% 密码学编程 www服务器安全设置 数字证书应用 期末考试 占60% * 华南理工大学电子商务学院本科课程—电子商务安全与保密 第1章 计算机安全技术概述 * 本章要点： →电子商务面临的四大安全威胁：信息的截获和窃取、篡改交易信息、假冒商家或客户和商家抵赖交易。 →电子商务的六大安全需求：机密性、完整性、认证性、不可抵赖性、不可拒绝性、访问控制性。 →电子商务主要面临的主要攻击：中断、窃听、篡改和伪造等。 →电子商务安全系统的结构体系 →电子商务三层安全服务规范：网络层、传输层和应用层安全服务。 * 网络安全事件造成巨大损失 在FBI/CSI的一次抽样调查结果：被调查的企业2004年度由于网络安全事件直接造成的损失就达到1.4亿美元 怠工、蓄意破坏 系统渗透 Web页面替换 电信欺诈 电脑盗窃 无线网络的滥用 私有信息窃取 公共web应用的滥用 非授权访问 金融欺诈 内部网络的滥用 拒绝服务攻击 病毒事件 * 信息加密技术（对称、公开、可恢复、量子、隐藏) 鉴别与认证（口令/密码、动态口令/ToKen、 CA/签名、物理识别） 访问控制技术（ACL、RBAC、DAC、MAC、能力表、AA） 网络边界安全技术（FW、Proxy、NG、GAP、） 病毒防治技术（防、查、杀、清） 网络隐患扫描与发现（缺陷、后门、嵌入、恶意代码） 内容识别与过滤技术（关键字、特征、上下文、自然语言） 网络实时监控与恢复技术（特征、统计、Agent、IDS） 信息安全技术领域 * 网络预警和网络攻击技术（面防、预警、追踪、反击、陷阱） “内容”产权保护技术（数字水印、安全容器、加密、签名） “安全基”技术（补丁、配置、清除、监视、加固、监视、升级） 审计与取证（全局审计、审计保护、反向工程、恢复提取） 备份与容灾 （SAN、NAS、集群、冗余、镜象） 可信计算 （TCG、TCB、TWC） 信息安全集成管理（信息共享、协同联动、策略牵引） 信息安全技术领域 * 电子商务安全概念与特点 电子商务安全从整体上可分为两大部分：计算机网络安全和商务