《网络安全技术与实践》第11章 电子商务及网站安全.pptVIP

11.4电子商务网站安全解决方案2．虚拟环境下的安全对策虚拟机的锁定和过滤虚拟机间的通信都比较困难，因此，除了要严密监视来自外网的危险外、还要强化监视虚拟机间的数据传输，随时阻断有威胁的通信，建立一套有效的以虚拟机为单位的操作系统和应用程序保护机制。?注意11.4.2云计算的安全策略11.4.3SIEM技术在电子商务安全管理中的应用11.4电子商务网站安全解决方案SIEM技术是早期的SIM和SEM的结合，SIEM为来自企业和组织中所有IT资源产生的安全信息进行统一的实时监控、历史分析，对来自外部的入侵和内部的违规、误操作行为进行监控、审计分析、调查取证、出具各种报表报告，实现IT资源合规性管理的目标，同时提升企业和组织的安全运营、威胁管理和应急响应能力。11.4电子商务网站安全解决方案图11-5SIEM的功能示意图邮件系统互联网业务系统防病毒系统防火墙IPS警告！（分析结果）果）日志收集SIEM11.4.3SIEM技术在电子商务安全管理中的应用11.4电子商务网站安全解决方案?讨论思考（1）模拟一种具体的网络攻击，及找出它的防范方法。（2）注册一个OpenID,体验利用OpenID登录多个网站的方法。（3）讨论SIEM为何能在一定程度上提前预警网络攻击。11.5.1电子支付的概念11.5电子支付安全解决方案电子支付，是指从事电子商务交易的行为主体，包括消费者、销售者和金融机构等，通过计算机网络，使用安全的信息传输手段，采用数字化方式进行的货币支付或资金流转。从广义上讲，不论是人们熟知的第三方支付，还是刚刚兴起的P2P贷款、众筹融资、互联网整合销售金融产品和互联网货币等均属于电子支付的范畴。概念11.5.2第三方支付概述及解决方案11.5电子支付安全解决方案第三方支付，是指由第三方机构为买方和卖方顺利实现交易提供支付中介服务的支付方式，第三方机构是独立于电子商务中买方和卖方而存在的。第三方机构往往是由具有良好信誉和技术支持能力的机构或企业担任的。第三方支付大体上有两种方式。概念11.5.2第三方支付概述及解决方案11.5电子支付安全解决方案目前中国国内的第三方支付产品主要有PayPal、支付宝、财付通、快钱、百付宝、环迅支付和汇付天下，其中用户数量最大的是PayPal和支付宝，前者主要在欧美国家流行，后者是在中国国内市场独领风骚。支付产品介绍11.5电子支付安全解决方案支付宝是阿里巴巴2003年10月创建的第三方支付平台，目前，已经和国内各大主要银行、各大信用卡组织等都建立战略合作关系，成为全国最大的独立第三方电子支付平台。简单来说，它的功能就是为淘宝网的交易者以及其他网络交易的双方乃至线下交易者提供“代收代付的中介服务”和“第三方担保”。支付宝简介11.5.2第三方支付概述及解决方案11.5.3移动支付概述及解决方案11.5电子支付安全解决方案移动支付是指用户使用移动手持设备，通过无线网络购买实际商品或虚拟物品以及各种服务的一种新型支付方式。移动支付的方式大体上可以分为两大类，一类是利用手机的移动通信功能的远程支付方式，另一类是在手机中利用NFC、RFID等技术实现的非接触式支付方式。概念11.5电子支付安全解决方案利用移动通信功能的远程支付方式主要分为五种：第一种是STK方式，即短信方式；第二种是IVR，即语音对话方式；第三种是USSD，即非结构化补充数据业务方式；第四种是WAP方式；第五种是WEB方式。远程支付方式分类11.5.3移动支付概述及解决方案11.5电子支付安全解决方案目前中国国内的第三方支付产品主要有PayPal、支付宝、财付通、快钱、百付宝、环迅支付和汇付天下，其中用户数量最大的是PayPal和支付宝，前者主要在欧美国家流行，后者是在中国国内市场独领风骚。支付产品介绍11.5.3移动支付概述及解决方案11.5电子支付安全解决方案集成了电子钱包功能的手机，万一发生丢失、损坏等情况下用户就会遭受巨大损失，同时，这种电子钱包原则上是在没有通信信号的地方仍然可以使用，如果手机丢失了，即使立即办理停机手续，关联在手机上的信用卡、储值卡、公交卡等仍然可以使用。?注意11.5.3移动支付概述及解决方案11.5.4电子商务安全技术发展趋势11.5电子支付安全解决方案案例11-211