第十二章电子商务安全管理 12.1网络交易风险和安全管理的基本思路 12.2客户认证技术 12.3防止黑客入侵 12.4网络交易系统的安全管理制度 12.5电子商务交易安全的法律保障

“信息安全”没有公认和统一的定义,但国内外对信息安全的论述大致可以分成两大类: 一类是指具体的信息技术系统的安全;而另 一类则是指某一特定信息体系(如一个国家的银行信息系统、军事指挥系统等)的安全

电子商务顺利开展的核心和关键问题是保证交易的安全性,这是网上交易的基础,也是电子商务技术的难点所在。 1.1电子商务安全概述 1.2电子商务安全隐患与防治措施

一、 信息安全是当今的一个热门话题，特别是在Internet上。然而，极少有人知道如何创建一个可接受的安全系统。 二、 安全是一个技术手段不断进步的实施过程。图3-4表示实现一个系统安全的周期，在这个周期中包括审计、校正和监控三个动态循环的阶段

0世纪90年代以来,网络得到迅速的使用和推广发展,网络 的使用范围越来越广,同时安全问题也面临着严重的危机和 挑战,单纯依靠技术水平的提高来保护安全不可能真正遏制 网络破坏,必须迅速出台相应的法律法规来约束和管理网络 的安全问题,让广大的网络使用者遵循一定的“游戏规则

络安全从其本质上来讲就是网络上的信息安全,其所涉及的领域相 当广泛。这是因为在日前的公用通信网络中存在着各种各样的安全漏 洞和威胁。从广义来说,凡是涉及到网络上信息的保密性、完整性 可用性、真实性和可控性的相关技术和理论,都是网络安全所要研究 的领域

7.1 计算机系统安全威胁 7.2 计算机系统安全概念 7.3 反病毒技术 7.4 反黑客技术 7.5 防火墙技术 7.6 入侵检测技术 7.7 数据加密技术 7.8 安全认证技术 7.9 法律规章与职业道德

本章重点内容 一、数据库安全性问题的基本概念和保证数据安全性的基本措施 二、数据库并发情况下的数据安全及处理方法 三、数据发生故障情况下的恢复技术

• 9.1 安全审计 • 9.1.1 安全审计概念 • 9.1.2 审计系统的结构 • 9.1.3 审计的数据来源 • 9.2 数字取证 • 9.2.1 数字取证概述 • 9.2.2 电子证据的特点和取证基本原则 • 9.2.3 数字取证的过程 • 9.3 数字取证关键技术和工具 • 9.3.1 证据信息类别 • 9.3.2 来自文件的数据 • 9.3.3 来自操作系统的数据 • 9.3.4 来自网络的数据 • 9.3.5 来自应用软件的数据

随着计算机特别是计算机网络的发展,数据的共享日益加强,数据的安全保密越来越重要。 DBMS是管理数据的核心,因而其自身必须具有一整套 完整而有效的安全性机制。 实现数据库系统安全性的技术和方法有多种,最重要 的是存取控制技术和审计技术