第五讲 电子商务安全.pdf

第五讲 电子商务安全 第五讲 电子商务安全 中国人民大学工商管理学院 中国人民大学工商管理学院 成栋博士 成栋博士 Cheng_dong@ Cheng_dong@ 安全类型 安全策略 保护知识产权 内 内 保护客户机 容 容 保护通讯信道 提 提 保护服务器 要 要 安全的分类 必威体育官网网址 防止未授权的数据暴露并确保数 据源的可靠性 安 安 完整 全 全 防止未经授权的数据修改 类 类 即需 型 型 防止延迟或拒绝服务 书面描述需保护的资产、保护的原 因、谁负责进行保护、哪些行为可 接受、哪些不可接受 一般要陈述物理安全、网络安全、 访问授权、病毒保护、灾难恢复等 安 安 内容 全 全 随时间而变化，必须定期修改 策 策 步骤 略 略 确定保护的内容 确定谁有权访问系统的哪些部分，不 能访问哪些部分 确定有哪些资源可用来保护这些资产 制定出书面的安全策略 要提供资源保证来开发或购买实现企 业安全策略所需的软硬件和物理防护 措施 认证：谁想访问电子商务网站 访问控制：允许谁登录电子商务网 安 安 站并访问它 全 全 必威体育官网网址：谁有权利查看特定的信息 策 策 数据完整性：允许谁修改数据，不 略 略 允许谁修改数据 的 审计：在何时由何人导致了何事 的 内 内 容 容 原因 网络信息非常容易复制 很多人还都不了解保护知识产权方面 保 保 的版权规定 护 护 法律不能阻止侵犯知识产权的行为发 生，无法提供可靠的跟踪罪犯侵犯知 知 知 识产权的方法 识 识 保护 产 产 访问保护 权 权 主机名阻塞、包过滤和代理服务器 美国信息技术协会 （ITAA） 数字水印