網(wǎng)路交易與網(wǎng)站安全

1、課程大綱 網(wǎng)路安全n網(wǎng)站架設(shè)與管理n網(wǎng)路安全之概念n電腦系統(tǒng)安全之目標(biāo)n加密技術(shù)概論n達(dá)成保密性的方法n達(dá)成身分確認(rèn)的方法n完整性與存取控制n實(shí)用層次與後端管理網(wǎng)站架設(shè)與管理n如何評選軟硬體n硬體n網(wǎng)路軟體n電子商務(wù)應(yīng)用開發(fā)工具n資料庫整合與管理n安全控管網(wǎng)路安全之概念n安全的定義n計(jì)畫安全的處理方式n安全問題與重要性n作業(yè)系統(tǒng)與安全安全的定義l登入安全l檔案系統(tǒng)安全l資料通訊安全l資訊系統(tǒng)實(shí)體的安全l人為的安全l管理l稽核計(jì)畫安全的處理方式l樂觀的處理方式l悲觀的處理方式l明確的安全原則訂定企業(yè)的安全處理方式確認(rèn)安全處理的範(fàn)圍安全原則與規(guī)則的完整文件紀(jì)錄員工與群組的存取權(quán)利安全問題與重要性l

2、竊取資料的竊取服務(wù)的竊取l洩漏l資訊戰(zhàn)爭中斷(Interrupt)介入(Interception)竄改(Modification)假造(Fabrication)l意外的資料損壞作業(yè)系統(tǒng)與安全lWINDOWS NTWINDOWS NT WORKSTATIONWINDOWS NT SERVERlWINDOWS 95lUNIXlNETWARElWINDOWS 3.X電腦系統(tǒng)安全之目標(biāo)n保密性(Confidentiality)n身分確認(rèn)(Authentication)n不可否認(rèn)性(Nonrepudiation)n完整性(Integrity)n存取控制(Access Control)n可用性(Avail

3、ability)加密技術(shù)概論n加密的原理n對稱式密碼系統(tǒng)n非對稱式密碼系統(tǒng)n數(shù)位簽章n安全認(rèn)證加密的原理明文加密運(yùn)算密文解密運(yùn)算明文加密金鑰解密金鑰對稱式密碼系統(tǒng)明文加密運(yùn)算密文解密運(yùn)算明文加密金鑰解密金鑰l加密金鑰等於解密金鑰l資料加密標(biāo)準(zhǔn)DES (Data Encryption Standard)lKey 的長度 : 56 bits 以上非對稱式密碼系統(tǒng)明文加密運(yùn)算密文解密運(yùn)算明文加密金鑰解密金鑰l加密金鑰不等於解密金鑰l資料加密方法RSA (Rivest-Shamir-Adleman)lKey 的長度 : 512 2048 bits數(shù)位簽章資料來源財(cái)金資訊股份有限公司安全認(rèn)證持卡人Pay

4、mentGateway特約商店既有信用卡交易處理流程認(rèn)證處理流程SET交易處理流程發(fā)卡銀行收單銀行認(rèn)證單位(CA)信用卡網(wǎng)路信用卡網(wǎng)路Internet達(dá)成保密性的方法nSecure Socket Layer, SSLnS-HTTPnMicrosoft PCTnSETn企業(yè)虛擬網(wǎng)路SET(Secure Electronic Transaction)達(dá)成身分確認(rèn)的方法n基本身分確認(rèn)n時(shí)段識別碼n智慧卡的應(yīng)用nKERBEROSn電子憑證(Certificates)n數(shù)位簽章完整性與存取控制n數(shù)位簽章軟體nMACsn在UNIX伺服器作業(yè)系統(tǒng)層次n在WEB伺服器層次實(shí)用層次n實(shí)體安全n病毒的威脅n防火牆

5、的應(yīng)用n病毒防範(fàn)n強(qiáng)制分類後端管理nCookiesnActiveXnJavan連結(jié)管理n資料庫整合課程大綱 網(wǎng)路交易n網(wǎng)路交易運(yùn)作模式n電子商業(yè)與客戶需求n網(wǎng)路銷售與交易型態(tài)n國內(nèi)電子商店經(jīng)營概況n電子商店付款方式n線上交易之應(yīng)用網(wǎng)路交易運(yùn)作模式n商流n物流n金流n資訊流資料來源資策會電子商業(yè)與客戶需求n行銷n銷售n支援網(wǎng)路銷售與交易型態(tài)n電子商店商品之性質(zhì)n網(wǎng)路購物交易流程n電子商店與傳統(tǒng)商店之差異電子商店商品之性質(zhì)l實(shí)體商品(Hard Goods)l資訊與媒體商品(Soft Goods)l線上服務(wù)(On-line Service)網(wǎng)路購物交易流程l購買錢判斷型錄與服務(wù)內(nèi)容查詢比較與選購對採購項(xiàng)目進(jìn)行議價(jià)l完成購買下訂單授權(quán)商店付款金額接收商品l購買後互動(dòng)售後服務(wù)與支援電子商店與傳統(tǒng)商店之差異l可在家購物l選擇性多l(xiāng)比價(jià)空間大l受時(shí)間空間限制較小l開店成本較低l全球性的行銷通路l使用者的消費(fèi)習(xí)慣l網(wǎng)路頻寬的問題國內(nèi)電子商店經(jīng)營概況n線上實(shí)習(xí)n經(jīng)營型態(tài)n服務(wù)或商品項(xiàng)目n未來趨勢電子商店付款方式n貨到付款n劃