電子商務(wù)安全

出版說明
前言
第1章 電子商務(wù)安全導(dǎo)論
1.1 電子商務(wù)安全概況
1.1.1 電子商務(wù)安全概念與特點
1.1.2 電子商務(wù)面臨的安全威脅
1.1.3 電子商務(wù)安全要素
1.2 電子商務(wù)安全體系
1.2.1 電子商務(wù)安全框架
1.2.2 電子商務(wù)安全體系結(jié)構(gòu)
1.2.3 電子商務(wù)安全基礎(chǔ)環(huán)境
1.3 電子商務(wù)安全技術(shù)
1.3.1 密碼技術(shù)
1.3.2 網(wǎng)絡(luò)安全技術(shù)
1.3.3 安全協(xié)議
1.3.4 PKI技術(shù)
1.4 電子商務(wù)安全應(yīng)用
1.4.1 網(wǎng)絡(luò)層安全服務(wù)
1.4.2 傳輸層安全服務(wù)
1.4.3 應(yīng)用層安全服務(wù)
1.4.4 提供計算機信息安全服務(wù)的組織
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題
第2章 數(shù)據(jù)加密與密鑰管理技術(shù)
2.1 密碼技術(shù)基礎(chǔ)
2.1.1 密碼基本概念
2.1.2 密碼技術(shù)的分類
2.1.3 密碼系統(tǒng)的設(shè)計原則
2.2 傳統(tǒng)密碼技術(shù)
2.2.1 換位密碼
2.2.2 代替密碼
2.2.3 轉(zhuǎn)輪機
2.2.4 一次一密密碼
2.3 現(xiàn)代密碼技術(shù)
2.3.1 對稱密碼技術(shù)
2.3.2 非對稱密碼技術(shù)
2.4 網(wǎng)絡(luò)加密技術(shù)
2.4.1 鏈路加密
2.4.2 節(jié)點加密
2.4.3 端對端加密
2.5 密鑰管理技術(shù)
2.5.1 密鑰管理
2.5.2 密鑰交換協(xié)議
2.5.3 PGP密鑰管理技術(shù)
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題
第3章 公鑰基礎(chǔ)設(shè)施PKI與數(shù)字證書
3.1 公鑰基礎(chǔ)設(shè)施概述
3.1.1 PKI的基本概念
3.1.2 PKI的基本組成
3.1.3 PKI的基本服務(wù)
3.1.4 PKl的相關(guān)標準
3.2 PKI系統(tǒng)的常用信任模型
3.2.1 認證機構(gòu)的嚴格層次結(jié)構(gòu)模型
3.2.2 分布式信任結(jié)構(gòu)模型
3.2.3 Web模型
3.2.4 以用戶為中心的信任模型
3.3 PKI管理機構(gòu)——認證中心
3.3.1 CA的功能
3.3.2 CA的組成
3.3.3 CA的體系結(jié)構(gòu)
3.4 PKI核心產(chǎn)品——數(shù)字證書
3.4.1 數(shù)字證書的構(gòu)成
3.4.2 X.5 09證書標準
3.4.3 數(shù)字證書的功能
3.4.4 數(shù)字證書的格式
3.4.5 數(shù)字證書的管理
3.4.6 數(shù)字證書的應(yīng)用
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題
第4章 數(shù)字簽名與身份認證技術(shù)
4.1 數(shù)字簽名技術(shù)
4.1.1 數(shù)字簽名基本原理
4.1.2 常規(guī)數(shù)字簽名體制
4.1.3 特殊數(shù)字簽名體制
4.2 身份認證技術(shù)
4.2.1 身份認證的概念
4.2.2 身份認證的主要方法
4.2.3 身份認證的識別過程
4.2.4 身份識別系統(tǒng)的選擇
4.2.5 身份認證的協(xié)議
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題
第5章 安全協(xié)議與安全標準
5.1 概述
5.2 電子商務(wù)安全協(xié)議
5.2.1 安全套接層協(xié)議
5.2.2 安全電子交易協(xié)議
5.2.3 電子支付專用協(xié)議
5.2.4 安全超文本傳輸協(xié)議
5.2.5 安全電子郵件協(xié)議
5.2.6 電子數(shù)據(jù)交換協(xié)議
5.2.7 IPSec 安全協(xié)議
5.3 信息安全標準與電子商務(wù)安全標準
5.3.1 常用信息安全標準
5.3.2 電子商務(wù)安全標準
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題
第6章 網(wǎng)絡(luò)安全技術(shù)
6.1 網(wǎng)絡(luò)安全概述
6.1.1 網(wǎng)絡(luò)安全定義及特征
6.1.2 網(wǎng)絡(luò)安全層次與機制
6.1.3 網(wǎng)絡(luò)安全的風(fēng)險防控
6.2 防火墻技術(shù)
6.2.1 防火墻的功能與特征
6.2.2 防火墻的基本類型
6.2.3 防火墻的基本技術(shù)
6.2.4 防火墻的安全策略
6.3 VPN技術(shù)
6.3.1 VPN的功能特征
6.3.2 VPN的基本類型
6.3.3 VPN的基本技術(shù)
6.3.4 VPN的安全問題及安全策略設(shè)計
6.3.5 VPN的價值體現(xiàn)
6.4 網(wǎng)絡(luò)入侵檢測
6.4.1 入侵檢測的概念
6.4.2 入侵檢測的原理
6.4.3 入侵檢測的分類
6.4.4 入侵檢測的方法
6.5 計算機病毒防治
6.5.1 計算機病毒的定義
6.5.2 計算機病毒的特點
6.5.3 計算機病毒的類型
6.5.4 計算機病毒的傳播途徑
6.5.5 計算機病毒的預(yù)防
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題
第7章 數(shù)據(jù)庫系統(tǒng)安全
7.1 數(shù)據(jù)庫安全內(nèi)涵
7.2 數(shù)據(jù)庫安全面臨的威脅
7.2.1 數(shù)據(jù)庫安全性分析
7.2.2 數(shù)據(jù)庫安全漏洞與缺陷
7.3 數(shù)據(jù)庫的數(shù)據(jù)安全
7.3.1 數(shù)據(jù)庫系統(tǒng)的主要安全特點
7.3.2 數(shù)據(jù)庫系統(tǒng)的安全要求
7.3.3 數(shù)據(jù)庫系統(tǒng)的安全對策
7.4 數(shù)據(jù)庫備份與恢復(fù)
7.4.1 數(shù)據(jù)庫的備份
7.4.2 數(shù)據(jù)庫的恢復(fù)
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題
第8章 電子商務(wù)安全評估與管理
8.1 電子商務(wù)安全評估
8.1.1 風(fēng)險管理
8.1.2 安全成熟度模型
8.1.3 威脅的處理
8.1.4 安全評估方法
8.1.5 安全評估準則
8.2 電子商務(wù)安全立法
8.2.1 與網(wǎng)絡(luò)相關(guān)的法律法規(guī)
8.2.2 網(wǎng)絡(luò)安全管理的相關(guān)法律法規(guī)
8.2.3 網(wǎng)絡(luò)用戶的法律規(guī)范
8.2.4 互聯(lián)網(wǎng)信息傳播安全管理制度
8.2.5 其他法律法規(guī)
8.3 電子商務(wù)安全管理
8.3.1 安全管理的概念
8.3.2 安全管理的重要性
8.3.3 安全管理模型
8.3.4 安全管理策略
8.3.5 安全管理標準
本章小結(jié)
專業(yè)或關(guān)鍵術(shù)語
思考題
實戰(zhàn)題