电子商务基础课件--电子商务安全技术全版.pptVIP

* AAA公司的安全防护机制 因为要求隔绝外部对电子商务保密性信息文档的访问，必须设置良好的防火墙等内部网络防护措施 因为要求严格控制内部人员对电子商务有关的重要文档的访问，因此一方面从技术上使用一切预防和监察手段，如网络监控与追踪软件；另一方面，制定内部人员对整体信息文档的访问权限守则和监督制度 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * 电子商务网络平台的安全及防火墙技术 网络平台系统的构成及其主要安全威胁 Internet网络平台系统的安全措施 防火墙技术与应用 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * 网络平台系统的构成及其主要安全威胁 Internet Intranet 银行专网 客户机 支付网关 商家服务器 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * 公共通讯通道所面临Internet的安全威胁 截断阻塞 伪造 篡改 介入 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * Intranet网络所面临的安全威胁 作为节点的Intranet所面临的安全威胁与internet是不同的 Intranet是一个边界确定、结构严谨、控制严格的环境，并且可以在企业（商家等）中实现强制性的集中安全控制 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * Internet网络平台系统的安全措施 保护网络安全 保护应用安全 保护系统安全 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * Internet网络平台安全之保护网络安全 全面规划网络平台的安全策略 制定网络安全的管理措施 使用防火墙 尽可能记录网络上的一切活动，根据这些记录信息来定位和分析非法入侵活动 注意对网络设备的物理保护。电缆、路由器、用户联网机、网络服务器等硬件可能会受到物理攻击 检验网络平台系统的脆弱性 建立可靠的识别和鉴别机制 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * Internet网络平台安全之保护应用安全 应用安全，顾名思义就是保障应用程序使用过程和结果的安全。简言之，就是针对应用程序或工具在使用过程中可能出现计算、传输数据的泄露和失窃，通过安全工具或策略来消除隐患。 电子商务的应用层包括BtoB或BtoC等电子商务的应用软件设计、各类相关数据库的设计等等，形式多样、种类复杂 因此电子商务的应用层对安全的要求最严格、最复杂 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * Internet网络平台安全之保护系统安全 所谓系统安全，是指从整体电子商务系统的角度来进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等相互关联。涉及到系统安全内的措施有： （1）检查和确认安装软件是否存在安全漏洞，比如说对各种病毒和木马的查杀。 （2）技术（认证）与管理（审计、用户权限）相结合使系统具有最小穿透风险性， （3）对入侵进行检测、审计、追踪。后面的防火墙技术提供这个功能。 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * 防火墙技术与应用 防火墙（Firewall）是一种由计算机软件和硬件组成的隔离系统设备，用在安全的企业内部网（Intranet）和不完全的Internet之间构筑一道防护屏障，按照预先构筑的条件对进出实体进行区分，实现内外有别。 防火墙屏障 Internet Intranet 业务服务器 业务数据库 客户I 客户II 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * 防火墙的功能 门——在网络之间移动数据，体现信息传输的功能 闸——将未授权的数据移动进行进行过滤，保证网络安全，体现管理控制的功能 反向追踪——保护站点不被任意链接，甚至建立反向追踪，记录所有网络活动。 安全问题需求 网络平台安全防火墙 数据机密性技术 数据完整性技术 数字证书与认证中心CA SSL与SET协议机制 优选 * 防火墙的组成 Internet 不安全网络 网关 Intranet 安全网络 外部过滤器 内部过滤器