電子商務(wù)安全基礎(chǔ)知識.ppt

1,第六講 電子商務(wù)安全基礎(chǔ)知識,第一節(jié) 計算機與網(wǎng)絡(luò)安全 第一單元 計算機安全 第二單元 網(wǎng)絡(luò)安全知識,第二節(jié) 電子商務(wù)安全管理制度 第一單元 網(wǎng)絡(luò)安全的法律保障 第二單元 網(wǎng)絡(luò)安全管理的一系列行政法規(guī),2,計算機安全,1計算機安全面臨的嚴(yán)峻形勢,2計算機安全問題主要涉及的領(lǐng)域,黨政機關(guān)計算機信息系統(tǒng)的安全問題,國家經(jīng)濟領(lǐng)域內(nèi)計算機信息系統(tǒng)的安全問題,國防和軍隊計算機信息系統(tǒng)的安全問題,3,3 計算機安全控制的技術(shù)手段,計算機安全問題類型,實體的安全性,運行環(huán)境的安全性,信息的安全性,實體安全包括環(huán)境安全、設(shè)備安全和媒體安全，它用來保證硬件和軟件本身的安全,運行安全包括風(fēng)險分析、審計跟蹤、備份與恢復(fù)和應(yīng)急，它用來保證計算機能在良好的環(huán)境里持續(xù)工作,信息安全包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、防病毒、訪問控制、加密、認(rèn)證，它用來保障信息不會被非法閱讀、修改和泄露,4,計算機安全控制的技術(shù)手段,實體安全技術(shù),存取控制,病毒防治技術(shù),防火墻技術(shù),數(shù)據(jù)加密,其他,安全技術(shù),5,電源防護技術(shù),防盜技術(shù),環(huán)境保護,電磁兼容性,實體安全技術(shù),采用良好的屏蔽及避雷措施防止雷電和工業(yè)射電干擾；采用穩(wěn)壓電源防止電壓波動；采用不間斷電源UPS防止突然斷電引起設(shè)備損壞和數(shù)據(jù)丟失等損失,安裝報警器、各種監(jiān)視系統(tǒng)及安全門鎖,按計算機房安全要求采取防火、防水、防塵、防震、防靜電等技術(shù)措施,采取電磁屏蔽及良好接地等手段，使系統(tǒng)中的設(shè)備既不因外界和其他設(shè)備的電磁干擾而影響其正常工作，也不因自身的電磁輻射影響周圍其他設(shè)備的正常工作,6,存取控制,身份認(rèn)證,存取權(quán)限控制,數(shù)據(jù)庫存取控制,身份認(rèn)證的目的是確定系統(tǒng)和網(wǎng)絡(luò)的訪問者是否是合法用戶。主要采用密碼、代表用戶身份的物品（如磁卡、IC卡等）或反映用戶生理特征的標(biāo)識（如指紋、手掌圖案、語音、視網(wǎng)膜掃描等）鑒別訪問者的身份,存取權(quán)限控制的目的是防止合法用戶越權(quán)訪問系統(tǒng)和網(wǎng)絡(luò)資源,對數(shù)據(jù)庫信息按存取屬性劃分的授權(quán)分：允許或禁止運行，允許或禁止閱讀、檢索，允許或禁止寫入，允許或禁止修改，允許或禁止清除等,7,病 毒 防 治 技術(shù),應(yīng)當(dāng)樹立預(yù)防為主的思想,選用先進可靠的防殺網(wǎng)絡(luò)病毒的軟件,拒絕購買或使用盜版軟件和盜版光盤,8,防火墻技術(shù),1.服務(wù)訪問政策 2.驗證工具 3.包過濾 4.應(yīng)用網(wǎng)關(guān),組成,防火墻,一種獲取安全性方法的形象說法。它是一種計算機硬件和 軟件的結(jié)合，使互聯(lián)網(wǎng)（Internet）與內(nèi)部網(wǎng)（Intranet） 之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護 內(nèi)部網(wǎng)免受非法用戶的侵入,作用,通過包過濾路由器過濾不安全的服務(wù) 來降低子網(wǎng)上主系統(tǒng)所冒的風(fēng)險,子網(wǎng)網(wǎng)絡(luò)環(huán)境可經(jīng)受較少的外部攻擊,防火墻還有能力控制對網(wǎng)點系統(tǒng)的訪問,9,數(shù)據(jù)加密,數(shù)據(jù)加密就是按照確定的密碼算法將敏感的明文 數(shù)據(jù)變換成難以識別的密文數(shù)據(jù)，通過使用不同 的密鑰，可用同一加密算法將同一明文加密成不 同的密文。當(dāng)需要時，可使用密鑰將密文數(shù)據(jù)還 原成明文數(shù)據(jù)，稱為解密。這樣就可以實