网络购物安全架构解析.pptVIP

第六章;本章关键点：;案例;CNNIC调查成果（1月）;CNNIC调查成果（7月）;6.1.1电子商务系统安全概念;电子商务安全交易体系;电子商务安全隐患与类型;6.1.2电子商务的安全需求;保密性;完整性;不可否认性;交易者身份的真实性;系统的可靠性;电子商务安全体系;信息系统安全层次模型;一、二、三层：信息、软件、网络安全;

对自然灾害防范：防火、防水、防地震。如：建立备份中心

防范计算机设备被盗：固定件、添加锁、设置警铃、购置柜机、系统外人员不得入内等

尽可能减少对硬件的损害：不间断电源、消除静电、系统接地等;管理制度的建立与实施

涉及运行与维护的管理规范、系统保密管理的规章制度、安全管理人员的教育培训、制度的落实、职责的检查等方面内容。

法律制度与道德规范

要求国家制定出严密的法律、政策，规范和制约人们的思想和行为，将信息系统纳入规范化、法制化和科学化的轨道。相关的条例有：《中华人民共和国计算机信息系统安全保护条例》、?《计算机信息系统保密管理暂行要求》等。;6.2电子商务常用安全技术;6.2.1防火墙技术;防火墙的安全方略;防火墙的种类;包过滤防火墙(屏蔽路由器);应用级网关(代理服务器);状态检测防火墙;带有虚拟专用网（VPN）的防火墙;防火墙的基本体系结构;双宿主主机结构;主机过滤结构;子网过滤结构;6.2.2网络路由安全-1;6.