电子商务的安全威胁和安全措施.ppt

该【电子商务的安全威胁和安全措施 】是由【相惜】上传分享，beplayapp体育下载一共【62】页，该beplayapp体育下载可以免费在线阅读，需要了解更多关于【电子商务的安全威胁和安全措施 】的内容，可以使用beplayapp体育下载的站内搜索功能，选择自己适合的beplayapp体育下载，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此beplayapp体育下载到您的设备，方便您编辑和打印。第四章电子商务的平安威胁和平安措施精选ppt通过本章的学****首先要了解计算机有哪些平安问题,然后分析存在效劳器、通讯信道、客户机、及版权和知识产权的平安威胁和相应的平安措施。学****本章的内容不在于掌握很深的技术问题,重点在于树立电子商务的平安意识,以及如何保护自己的电子商务系统。精选ppt第一节概述一、计算机平安的定义1、平安主要有两大类:物理平安和逻辑平安。物理平安是指可触及的保护设备,如警铃、保卫、防火门、平安栅栏、保险箱、防爆建筑物等。逻辑平安是指对资产进行保护使用的非物理手段。2、计算机平安就是保护企业的信息资产不受未经授权的访问、使用、篡改或破坏。3、计算机平安可分成三类,即保密、完整和即需。精选ppt(1)保密是指防止未授权的数据暴露并确保数据源的可靠性。保密与保护隐私的区别:保密是防止未经授权的信息泄漏;保密需要使用复杂的物理和逻辑平安技术。保护隐私是保护个人不被曝光的权利;保护隐私需要借助法律。(2)完整是防止未经授权的数据修改。对完整性的平安威胁也叫主动搭线窃听。当未经授权改变了信息流时就构成了对完整性的平安威胁。完整性和保密性的区别是:对保密性的平安威胁是指某人看到了他不该看的信息。对完整性的平安威胁是指某人改动了传输的关键信息。精选ppt(3)即需是防止延迟或拒绝效劳,对即需性的平安威胁也叫延迟平安威胁或拒绝平安威胁,其目的是破坏正常的计算机处理或者完全拒绝处理。精选ppt二、为了保护计算机的平安不受侵害必须制定相应的平安策略及平安措施1、平安策略平安策略是对所需保护的资产、保护的原因、谁负责进行保护、哪些行为可接受、哪些行为不可接受等的书面描述。平安策略一般要陈述物理平安、网络平安、访问授权、病毒保护、灾难恢复等内容,这个策略会随时间而变化,公司负责平安的人员必须定期修改平安策略。精选ppt平安策略一般包含以下内容:〔1〕认证:谁想访问电子商务网站?〔2〕访问控制:允许谁登录电子商务网站并访问它?〔3〕保密:谁有权利查看特定的信息?〔4〕数据完整性:允许谁修改数据,不允许谁修改数据?〔5〕审计:在何时由何人导致了何事?精选ppt2、平安措施平安措施是指识别、降低或消除平安威胁的物理或逻辑步骤的总称。根据资产的重要性不同,我们应该制定相应的平安措施。如果保护资产免受平安威胁的本钱超过所保护资产的价值,我们就认为这种资产的平安风险很低或不可能发生。对于容易经常发生的平安问题,我们的保护措施及相应的花费是非常值得的,如果我们花同样的钱来对那些不经常发生的威胁进行保护是不值得的。精选ppt第三节对通讯信道的平安威胁及防护措施保护电子商务的通道各种效劳一、交易的保密1、加密有关信息加密技术的根本概念密码学:研究将文字转化为可见的但看不出意义的字符串的科学。信息隐蔽:不让人看见文字。明文〔消息〕:被加密的消息。密文〔密报〕:利用密码将明文变换成的另一种形式。精选ppt加密:就是把明文通过一定的算法变换成只有知道密钥的人才能看懂的密文再发送出去的变换过程。解密:加密的逆过程,即由密文恢复出原明文的过程。加密算法:对明文进行加密时所采用的一组规那么。解密算法:接收者对密文进行解密时所采用的一组规那么。精选ppt