电子商务安全.PPTVIP

章电子商务安全

;;;;一、电子商务安全概述;（一）计算机系统安全;2、计算机安全的分类;（二）电子商务的安全隐患;恶意代码种类;“特洛伊木马”;;“熊猫烧香”;2、网络攻击;网络攻击的主要形式;（四）服务器上的安全威胁;（2）对数据库的安全威胁;（3）对公用网关接口（CGI）

的安全威胁;2、通讯信道的安全威胁;（2）保证交易的完整性;（3）保证交易传输;3、客户机的保护措施;在IE中进行安全设置;（2）Navigator的安全措施;（3）处理Cookie;IE中的Cookie处理;Navigator中的Cookie处理;（4）使用防病毒软件;二、电子商务安全的内容;（一）网络实体安全;（二）网络安全技术;（三）网络安全管理;（四）电子商务安全体系;;一、加密技术;非加密的文件传输;加密状态下的文件传输;（二）加密技术的类型;2、密钥加密;非对称加密的文件传输过程;（2）对称加密;对称加密的文件传输过程;3、密钥技术的特点;公开密钥加密的缺点;私有密钥的特点;二、数字签名;;数字签名的过程;数字签名的验证过程;（三）密码技术;（四）数字信封;（五）数字时间戳;三、电子商务安全协议;（一）电子邮件的安全协议;2、S/MIME协议;3、PEM-MIME（MOSS）协议;4、SSL协议;5、S-HTTP协议;（二）安全套接层协议;SSL的缺陷;（三）安全电子交易协议;SET的缺陷;（四）安全超文本传输协议;2、安全超文本传输协议;;;一、网络认证技术;传统网络认证原理;;（二）网络认证技术;双因素认证;2、提问握手认证协议CHAP;提问握手认证协议CHAP过程;3、Kerberos协议;4、X.509证书及认证框架;二、数字证书;（二）数字证书的功能;X.509数字证书内容;;(三)数字证书验证过程;2、双向验证过程;（三）数字证书的工作流程;2、数字证书的传输过程;3、数字证书的存放;（四）数字证书的申请;1、SETCA;2、NON-SETCA;;一、防火墙的原理;;2、防火墙的特征;3、防火墙的目的;（二）防火墙的构成;2、双宿网关;3、屏蔽子网;二、防火墙的基本类型;包过滤防火墙的优点：;包过滤型防火墙的缺点：;（二）应用网关型防火墙;（三）电路级网关型防火墙;(四)代理服务器;(五)状态监视器防火墙;（六）自适应代理型防火墙;【阅读链接??;【思考题】;