电子商务安全防范作业指导书.docVIP

电子商务安全防范作业指导书

TOC\o1-2\h\u7871第1章电子商务安全概述 4

153951.1电子商务安全的重要性 4

124941.1.1保护企业利益 4

228421.1.2保障消费者权益 4

178871.1.3维护国家安全 4

88651.2电子商务安全风险分析 5

263621.2.1信息泄露风险 5

5171.2.2数据篡改风险 5

206831.2.3身份冒用风险 5

154131.2.4支付风险 5

31901.3电子商务安全防范体系构建 5

223071.3.1技术手段 5

112611.3.2管理措施 5

64631.3.3法律法规 5

119591.3.4安全意识培养 5

13444第2章信息加密技术 6

303852.1对称加密算法 6

7332.1.1数据加密标准（DES） 6

158592.1.2高级加密标准（AES） 6

99402.2非对称加密算法 6

130472.2.1RSA算法 6

150222.2.2椭圆曲线加密算法（ECC） 6

240242.3混合加密算法 6

187782.3.1SSL/TLS协议 7

153662.3.2SSH协议 7

265882.4数字签名技术 7

119012.4.1RSA数字签名 7

151362.4.2椭圆曲线数字签名算法（ECDSA） 7

304192.4.3数字签名标准（DSS） 7

21849第3章认证技术在电子商务中的应用 7

86013.1数字证书与CA认证 8

285003.1.1数字证书 8

288983.1.2CA认证 8

259603.2身份认证技术 8

122753.2.1密码认证 8

237903.2.2动态口令认证 8

249243.2.3生物识别技术 8

241603.3授权与访问控制 8

7933.3.1基于角色的访问控制（RBAC） 9

208833.3.2访问控制列表（ACL） 9

164833.3.3访问控制策略 9

29868第4章网络安全技术 9

264534.1防火墙技术 9

275774.1.1防火墙概述 9

267864.1.2防火墙的类型 9

138474.1.3防火墙的配置与优化 9

66214.2入侵检测与防御系统 9

134.2.1入侵检测系统（IDS） 9

305044.2.2入侵防御系统（IPS） 10

149194.2.3入侵检测与防御系统的部署与维护 10

182504.3虚拟专用网（VPN）技术 10

281774.3.1VPN概述 10

239264.3.2VPN的类型 10

154944.3.3VPN的部署与应用 10

20043第5章电子商务安全协议 10

102505.1SSL协议 10

229985.1.1SSL协议原理 11

7135.1.2SSL协议特点 11

68115.1.3SSL协议应用 11

292095.2SET协议 11

189275.2.1SET协议原理 11

138025.2.2SET协议特点 11

113125.2.3SET协议应用 11

73365.3S/MIME协议 11

29675.3.1S/MIME协议原理 12

38975.3.2S/MIME协议特点 12

78625.3.3S/MIME协议应用 12

15879第6章电子商务网站安全 12

245526.1网站安全漏洞分析 12

325636.1.1SQL注入漏洞 12

177236.1.2XSS跨站脚本攻击 12

121196.1.3文件漏洞 12

11746.1.4信息泄露漏洞 12

126896.2网站安全防护策略 12

118206.2.1输入输出数据过滤 12

206486.2.2文件安全控制 13

305916.2.3使用安全的密码策略 13

47416.2.4访问控制与权限管理 13

90886.2.5安全协议与应用 13

226226.3网站安全检测与评估 13

62766.3.1安全漏洞扫描 13

146566.3.2安全代