電子商務安全

出版說明
前言
第1章 電子商務安全導論
1.1 電子商務安全概況
1.1.1 電子商務安全概念與特點
1.1.2 電子商務面臨的安全威脅
1.1.3 電子商務安全要素
1.2 電子商務安全體系
1.2.1 電子商務安全框架
1.2.2 電子商務安全體系結(jié)構
1.2.3 電子商務安全基礎環(huán)境
1.3 電子商務安全技術
1.3.1 密碼技術
1.3.2 網(wǎng)絡安全技術
1.3.3 安全協(xié)議
1.3.4 PKI技術
1.4 電子商務安全應用
1.4.1 網(wǎng)絡層安全服務
1.4.2 傳輸層安全服務
1.4.3 應用層安全服務
1.4.4 提供計算機信息安全服務的組織
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第2章 數(shù)據(jù)加密與密鑰管理技術
2.1 密碼技術基礎
2.1.1 密碼基本概念
2.1.2 密碼技術的分類
2.1.3 密碼系統(tǒng)的設計原則
2.2 傳統(tǒng)密碼技術
2.2.1 換位密碼
2.2.2 代替密碼
2.2.3 轉(zhuǎn)輪機
2.2.4 一次一密密碼
2.3 現(xiàn)代密碼技術
2.3.1 對稱密碼技術
2.3.2 非對稱密碼技術
2.4 網(wǎng)絡加密技術
2.4.1 鏈路加密
2.4.2 節(jié)點加密
2.4.3 端對端加密
2.5 密鑰管理技術
2.5.1 密鑰管理
2.5.2 密鑰交換協(xié)議
2.5.3 PGP密鑰管理技術
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第3章 公鑰基礎設施PKI與數(shù)字證書
3.1 公鑰基礎設施概述
3.1.1 PKI的基本概念
3.1.2 PKI的基本組成
3.1.3 PKI的基本服務
3.1.4 PKl的相關標準
3.2 PKI系統(tǒng)的常用信任模型
3.2.1 認證機構的嚴格層次結(jié)構模型
3.2.2 分布式信任結(jié)構模型
3.2.3 Web模型
3.2.4 以用戶為中心的信任模型
3.3 PKI管理機構——認證中心
3.3.1 CA的功能
3.3.2 CA的組成
3.3.3 CA的體系結(jié)構
3.4 PKI核心產(chǎn)品——數(shù)字證書
3.4.1 數(shù)字證書的構成
3.4.2 X.5 09證書標準
3.4.3 數(shù)字證書的功能
3.4.4 數(shù)字證書的格式
3.4.5 數(shù)字證書的管理
3.4.6 數(shù)字證書的應用
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第4章 數(shù)字簽名與身份認證技術
4.1 數(shù)字簽名技術
4.1.1 數(shù)字簽名基本原理
4.1.2 常規(guī)數(shù)字簽名體制
4.1.3 特殊數(shù)字簽名體制
4.2 身份認證技術
4.2.1 身份認證的概念
4.2.2 身份認證的主要方法
4.2.3 身份認證的識別過程
4.2.4 身份識別系統(tǒng)的選擇
4.2.5 身份認證的協(xié)議
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第5章 安全協(xié)議與安全標準
5.1 概述
5.2 電子商務安全協(xié)議
5.2.1 安全套接層協(xié)議
5.2.2 安全電子交易協(xié)議
5.2.3 電子支付專用協(xié)議
5.2.4 安全超文本傳輸協(xié)議
5.2.5 安全電子郵件協(xié)議
5.2.6 電子數(shù)據(jù)交換協(xié)議
5.2.7 IPSec 安全協(xié)議
5.3 信息安全標準與電子商務安全標準
5.3.1 常用信息安全標準
5.3.2 電子商務安全標準
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第6章 網(wǎng)絡安全技術
6.1 網(wǎng)絡安全概述
6.1.1 網(wǎng)絡安全定義及特征
6.1.2 網(wǎng)絡安全層次與機制
6.1.3 網(wǎng)絡安全的風險防控
6.2 防火墻技術
6.2.1 防火墻的功能與特征
6.2.2 防火墻的基本類型
6.2.3 防火墻的基本技術
6.2.4 防火墻的安全策略
6.3 VPN技術
6.3.1 VPN的功能特征
6.3.2 VPN的基本類型
6.3.3 VPN的基本技術
6.3.4 VPN的安全問題及安全策略設計
6.3.5 VPN的價值體現(xiàn)
6.4 網(wǎng)絡入侵檢測
6.4.1 入侵檢測的概念
6.4.2 入侵檢測的原理
6.4.3 入侵檢測的分類
6.4.4 入侵檢測的方法
6.5 計算機病毒防治
6.5.1 計算機病毒的定義
6.5.2 計算機病毒的特點
6.5.3 計算機病毒的類型
6.5.4 計算機病毒的傳播途徑
6.5.5 計算機病毒的預防
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第7章 數(shù)據(jù)庫系統(tǒng)安全
7.1 數(shù)據(jù)庫安全內(nèi)涵
7.2 數(shù)據(jù)庫安全面臨的威脅
7.2.1 數(shù)據(jù)庫安全性分析
7.2.2 數(shù)據(jù)庫安全漏洞與缺陷
7.3 數(shù)據(jù)庫的數(shù)據(jù)安全
7.3.1 數(shù)據(jù)庫系統(tǒng)的主要安全特點
7.3.2 數(shù)據(jù)庫系統(tǒng)的安全要求
7.3.3 數(shù)據(jù)庫系統(tǒng)的安全對策
7.4 數(shù)據(jù)庫備份與恢復
7.4.1 數(shù)據(jù)庫的備份
7.4.2 數(shù)據(jù)庫的恢復
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第8章 電子商務安全評估與管理
8.1 電子商務安全評估
8.1.1 風險管理
8.1.2 安全成熟度模型
8.1.3 威脅的處理
8.1.4 安全評估方法
8.1.5 安全評估準則
8.2 電子商務安全立法
8.2.1 與網(wǎng)絡相關的法律法規(guī)
8.2.2 網(wǎng)絡安全管理的相關法律法規(guī)
8.2.3 網(wǎng)絡用戶的法律規(guī)范
8.2.4 互聯(lián)網(wǎng)信息傳播安全管理制度
8.2.5 其他法律法規(guī)
8.3 電子商務安全管理
8.3.1 安全管理的概念
8.3.2 安全管理的重要性
8.3.3 安全管理模型
8.3.4 安全管理策略
8.3.5 安全管理標準
本章小結(jié)
專業(yè)或關鍵術語
思考題
實戰(zhàn)題