第八章电子商务网站的安全与信息发布选编.ppt

电子商务网站的安全与信息发布;;;;; 第八章 电子商务网站的安全与信息发布; 第八章 电子商务网站的安全与信息发布;一、网站安全;2．安全预防措施;三、网站程序安全隐患及对策;;四、数据库安全隐患及对策;五、网络攻击及对策;口令猜测 ;3．信息收集型攻击 ;4．利用信息服务;5．假消息攻击;六、身份认证技术;七、防火墙技术;（2）条件 ;2．防火墙的特点;3．防火墙的优点;不能防范恶意的知情者 ;5．防火墙的结构;5．防火墙的结构;5．防火墙的结构;5．防火墙的结构;6．防火墙的选购策略;7．防火墙实例 ;8．防火墙的 发展趋势 ;9．防火墙的设置策略;【例8.1】注重安全的大型网络;2．网络的设定;八、电子商务网站安全技术案例;（1）百度 ;3．B2B类网站案例 ;九、计算机犯罪与计算机病毒;特点;根据病毒的破 坏能力划分 ;（2）根据病毒的特有算法划分 ;;5．计算机病毒的防治策略;6．病毒感染后???解决措施 ;7．瑞星杀毒软件 ; 用户可以根据自己本机的情况自由定制“主动防御”的“深度”和“宽度”，以尽可 能满足各自不同的需要，如图8.8所示。;十、入侵检测技术 ;3．入侵检测过程;4．入侵检测案例;十一、计算机犯罪;屏蔽恶意网站;一、DOS命令应用实例; at ;二、Turbo Linux平台上的IP Chains防火墙实例;【训练内容1】瑞星杀毒软件的使用 【训练目的】 （1）学会使用瑞星防御病毒的方法。 （2）增强网络安全意识。 【训练要求】 （1）严格按照标准进行操作，但必须掌握操作方法。 （2）配置完成后，进行防御测试，保证能有效防御和监控病毒。 （3）用一周时间来检测，掌握瑞星杀毒软件的功能、检测方法。 【训练内容2】瑞星个人防火墙的使用 【训练目的】 （1）学会个人防火墙的设置方法。 （2）掌握防火墙的原理和功能。 【训练要求】 （1）根据理论课讲解的方法进行操作，且必须掌握操作方法。 （2）配置完成后，进行防御测试，保证能有效防御和监控非法程序。 （3）根据不同使用场合进行设置，比较其区别。; 第八章 电子商务网站的安全与信息发布;一、网站测试概述;3．网站测试的阶段划分;二、网站测试内容;页面 ;4．功能测试;链接速度测试 ;（1）操作系统 ;9．代码测试;三、网站测试方法;2．专用工具测试 ;【例8.14】网站测试工具使用详解示例。;四、网站发布;用FTP发布站点是现在常用的一种方法，具体操作步骤如下： （1）FTP站点的创建。 （2）选择面板中的“新建”按钮，进入创建站点的窗口，填写内容。 （3）单击“链接”按钮建立站点链接。;;CuteFTP的使用;成功连接后，即出现如图8.15所示的界面。;2．界面介绍;3．功能使用;4．注意事项;网站上传技能训练 【训练内容】将自己制作的网站通过FTP方式上传。 【训练目的】 （1）学会网站上传的实际操作。 （2）学会FTP上传网站的方法。 【训练要求】 （1）按照网站上传步骤操作。 （2）上传后，保证测试正常。 （3）根据上传效果完善自己制作的网站。;;每 课 一 考;二、选择题（共20题，每题1分）;6．防火墙的结构不包括（ ）。 A．屏蔽路由器 B．双宿主主机网关 C．屏蔽主机网关 D．子网 7．不属于网络安全性能的是（ ）。 A．必威体育官网网址性 B．准确性 C．完整性 D．可使用性 8．防火墙的未来发展趋势不包括（ ）。 A．高速 B．多功能 C．安全 D．便宜 9．后台管理程序文件的安全问题不包括（ ）。 A．用户名、密码问题 B．明文密码问题 C．简单加密问题 D．入侵捕获 10．稳定性测试能够提高（ ）性能。 A．长期 B．可靠 C．带宽 D．速度;12．属于网络信息安全传输协议的有（ ）。 A．VPN B．SET C．HTTP D．SSL 13．选择路由算法需要综合考虑的因素有（ ）。 A．最优化 B．简洁性 C．坚固性 D．快速收敛 14．防火墙的不足之处不包括（ ）。 A．不能防范恶意的知情者 B．不能防备全部的威胁 C．防火墙不能防治病毒 D．价格太贵 15．以下不属于网站的测试阶段的是（ ）。 A．设计阶段 B．单元测试阶段 C．集成测试阶段 D．综合测试阶段 16．以下属于网站上传的工具是（ ）。 A．jsp B．asp C．ftp D．PPP 17．网站性能测试不包括（ ）。 A．负载测试 B．压力测试 C．链接速度测试