電子商務(wù)安全

出版說(shuō)明
前言
第1章  電子商務(wù)安全概述
1.1  電子商務(wù)簡(jiǎn)介
1.1.1  信息化社會(huì)的發(fā)展與面臨的挑戰(zhàn)
1.1.2  電子商務(wù)的現(xiàn)狀與發(fā)展趨勢(shì)
1.2  電子商務(wù)的安全威脅
1.2.1  電子商務(wù)的安全現(xiàn)狀與安全需求
1.2.2  電子商務(wù)面臨的安全威脅
1.2.3  構(gòu)建安全電子商務(wù)環(huán)境
1.3  電子商務(wù)安全技術(shù)
1.4  小結(jié)
思考題
參考文獻(xiàn)
第2章  密碼學(xué)基礎(chǔ)
2.1  密碼理論與技術(shù)概述
2.1.1  基本理論與概念
2.1.2  密碼學(xué)的發(fā)展歷程
2.1.3  經(jīng)典密碼學(xué)
2.2  對(duì)稱(chēng)密碼體制
2.2.1  對(duì)稱(chēng)密碼體制概述
2.2.2  數(shù)據(jù)加密標(biāo)準(zhǔn)—DES
2.2.3  高級(jí)加密標(biāo)準(zhǔn)—AES
2.2.4  對(duì)稱(chēng)密碼算法的運(yùn)行模式
2.3  公鑰密碼體制
2.3.1  公鑰密碼體制概述
2.3.2  RSA算法
2.3.3  Diffie-Hellman算法
2.3.4  ECC算法
2.4  數(shù)字簽名技術(shù)
2.4.1  DSA算法
2.4.2  ECDSA算法
2.5  公鑰基礎(chǔ)設(shè)施（PKI）
2.5.1  數(shù)字證書(shū)
2.5.2  PKI的基本組成與功能
2.5.3  常用信任模型及信任路徑
2.6  國(guó)產(chǎn)密碼算法
2.7  小結(jié)
思考題
參考文獻(xiàn)
第3章  軟件安全
3.1  軟件安全概述
3.1.1  軟件安全隱患的表現(xiàn)
3.1.2  軟件安全隱患的成因
3.2  軟件生命周期的安全問(wèn)題
3.2.1  軟件開(kāi)發(fā)生命周期回顧
3.2.2  軟件安全威脅建模
3.2.3  軟件安全性測(cè)試
3.2.4  軟件維護(hù)和漏洞響應(yīng)
3.3  基本安全編程
3.3.1  內(nèi)存安全
3.3.2  線程/進(jìn)程安全
3.3.3  輸入安全
3.4  應(yīng)用編程安全
3.4.1  面向?qū)ο蟮木幊贪踩?br />3.4.2  Web編程安全
3.4.3  權(quán)限控制
3.4.4  遠(yuǎn)程調(diào)用和組件安全
3.5  軟件安全測(cè)試
3.5.1  軟件安全問(wèn)題測(cè)試
3.5.2  安全審查
3.5.3  軟件性能優(yōu)化
3.6  小結(jié)
思考題
參考文獻(xiàn)
第4章  操作系統(tǒng)安全
4.1  安全操作系統(tǒng)概述
4.2  安全策略與安全模型
4.2.1  安全策略
4.2.2  安全模型
4.3  安全操作系統(tǒng)設(shè)計(jì)
4.3.1  設(shè)計(jì)原則
4.3.2  設(shè)計(jì)方法
4.3.3  設(shè)計(jì)舉例
4.4  安全操作系統(tǒng)評(píng)測(cè)
4.4.1  操作系統(tǒng)的典型缺陷
4.4.2  評(píng)測(cè)方法與評(píng)估準(zhǔn)則
4.5  小結(jié)
思考題
參考文獻(xiàn)
第5章  數(shù)據(jù)庫(kù)安全
5.1  數(shù)據(jù)庫(kù)安全概述
5.1.1  數(shù)據(jù)庫(kù)安全威脅
5.1.2  數(shù)據(jù)庫(kù)安全的需求
5.1.3  數(shù)據(jù)庫(kù)安全的發(fā)展
5.2  數(shù)據(jù)庫(kù)訪問(wèn)控制
5.2.1  訪問(wèn)控制分類(lèi)
5.2.2  自主訪問(wèn)控制
5.2.3  強(qiáng)制訪問(wèn)控制
5.2.4  安全數(shù)據(jù)視圖模型
5.3  多級(jí)安全數(shù)據(jù)庫(kù)管理系統(tǒng)
5.3.1  多級(jí)安全數(shù)據(jù)庫(kù)的關(guān)鍵問(wèn)題
5.3.2  多級(jí)安全數(shù)據(jù)庫(kù)的體系結(jié)構(gòu)
5.3.3  多級(jí)關(guān)系數(shù)據(jù)模型
5.3.4  多實(shí)例
5.3.5  多級(jí)安全數(shù)據(jù)庫(kù)事務(wù)并發(fā)處理
5.3.6  隱蔽通道分析
5.4  多級(jí)安全數(shù)據(jù)庫(kù)原型系統(tǒng)和產(chǎn)品
5.4.1  多級(jí)安全數(shù)據(jù)庫(kù)原型系統(tǒng)及產(chǎn)品概覽
5.4.2  多級(jí)安全數(shù)據(jù)庫(kù)原型系統(tǒng)
5.4.3  多級(jí)安全數(shù)據(jù)庫(kù)產(chǎn)品
5.5  小結(jié)
思考題
參考文獻(xiàn)
第6章  網(wǎng)絡(luò)安全
6.1  網(wǎng)絡(luò)安全威脅
6.1.1  威脅分類(lèi)
6.1.2  對(duì)網(wǎng)絡(luò)本身的威脅
6.1.3  對(duì)網(wǎng)絡(luò)中信息的威脅
6.2  網(wǎng)絡(luò)安全控制
6.2.1  數(shù)據(jù)加密
6.2.2  虛擬專(zhuān)有網(wǎng)絡(luò)
6.2.3  PKI與證書(shū)
6.2.4  身份鑒別
6.2.5  訪問(wèn)控制
6.3  防火墻
6.3.1  防火墻概述
6.3.2  防火墻的類(lèi)型
6.3.3  防火墻配置舉例
6.4  入侵檢測(cè)系統(tǒng)（IDS）
6.4.1  IDS概述
6.4.2  IDS的類(lèi)型
6.5  電子郵件安全
6.5.1  電子郵件安全概述
6.5.2  安全電子郵件系統(tǒng)示例
6.6  小結(jié)
思考題
參考文獻(xiàn)
第7章  電子商務(wù)安全體系結(jié)構(gòu)
7.1  電子商務(wù)系統(tǒng)的信息技術(shù)架構(gòu)
7.1.1  電子商務(wù)信息平臺(tái)
7.1.2  電子商務(wù)系統(tǒng)的定義和結(jié)構(gòu)
7.1.3  電子商務(wù)系統(tǒng)的信息技術(shù)架構(gòu)
7.2  電子商務(wù)的網(wǎng)絡(luò)安全體系結(jié)構(gòu)
7.2.1  電子商務(wù)安全體系結(jié)構(gòu)的安全維
7.2.2  電子商務(wù)安全體系結(jié)構(gòu)的安全層
7.2.3  電子商務(wù)安全體系結(jié)構(gòu)的安全面
7.3  一種可生存的電子商務(wù)安全體系結(jié)構(gòu)
7.3.1  可生存的安全策略
7.3.2  可生存的電子商務(wù)安全策略模型
7.3.3  一種可生存的電子商務(wù)安全體系結(jié)構(gòu)介紹
7.4  小結(jié)
思考題
參考文獻(xiàn)
第8章  電子商務(wù)網(wǎng)站安全
8.1  電子商務(wù)網(wǎng)站安全需求與安全設(shè)計(jì)
8.1.1  電子商務(wù)網(wǎng)站安全需求
8.1.2  電子商務(wù)網(wǎng)站安全設(shè)計(jì)
8.1.3  旅游電子商務(wù)網(wǎng)站建設(shè)技術(shù)規(guī)范（GB/T 26360—2010）
8.2  Web服務(wù)器安全
8.3  用戶(hù)隱私
8.4  網(wǎng)絡(luò)“釣魚(yú)”
8.5  小結(jié)
思考題
參考文獻(xiàn)
第9章  電子支付中的安全機(jī)制
9.1  電子支付概述
9.1.1  電子支付現(xiàn)狀
9.1.2  信用卡
9.1.3  電子支票
9.1.4  電子現(xiàn)金
9.2  網(wǎng)上銀行支付系統(tǒng)
9.2.1  網(wǎng)上銀行支付系統(tǒng)概述
9.2.2  網(wǎng)上銀行支付系統(tǒng)的特點(diǎn)及安全風(fēng)險(xiǎn)
9.2.3  第三方支付
9.3  電子支付安全協(xié)議
9.3.1  安全套接層（SSL）協(xié)議
9.3.2  安全電子交易（SET）協(xié)議
9.3.3  安全支付協(xié)議—3D-Secure
9.3.4  Netbill協(xié)議
9.3.5  DigiCash協(xié)議
9.4  小結(jié)
思考題
參考文獻(xiàn)
第10章  電子商務(wù)安全管理
10.1  電子商務(wù)的安全管理
10.1.1  電子商務(wù)面臨的安全管理問(wèn)題
10.1.2  電子商務(wù)的信息安全管理體系
10.1.3  電子商務(wù)的安全管理需求
10.1.4  電子商務(wù)安全管理的內(nèi)容
10.2  電子商務(wù)安全管理方法
10.2.1  安全評(píng)估
10.2.2  安全政策
10.2.3  安全標(biāo)準(zhǔn)
10.2.4  安全審計(jì)
10.3  電子商務(wù)安全的相關(guān)法律規(guī)范
10.3.1  電子商務(wù)中的信息安全法律和規(guī)定
10.3.2  國(guó)際互聯(lián)網(wǎng)絡(luò)行業(yè)市場(chǎng)準(zhǔn)入
10.3.3  互聯(lián)網(wǎng)內(nèi)容管理
10.3.4  網(wǎng)絡(luò)安全的保護(hù)
10.3.5  網(wǎng)絡(luò)保密管理
10.4  小結(jié)
思考題
參考文獻(xiàn)