包邮电子商务安全

第1章 电子商务安全概述 1.1电子商务安全概况 1.1.1电子商务安全概念与特点 1.1.2电子商务面临的安全威胁 1.1.3电子商务安全要素 1.2电子商务的几种安全技术 1.3电子商务安全体系结构 1.4电子商务安全相关标准 1.4.1美国可信计算机系统评估准则(TCSEC) 1.4.2欧洲信息技术安全评估准则(ITSEC) 1.4.3加拿大可信计算机产品评估准则(CTCPEC) 1.4.4美国联邦信息技术安全准则(FC) 1.4.5国际通用准则(CC) 1.4.6BS7799标准 1.4.7我国安全标准简介 思考题 第2章 密码技术基础 2.1密码技术概述 2.1.1密码基本概念 2.1.2密码技术的分类 2.1.3密码系统的设计原则 2.2传统密码技术 2.2.1换位密码 2.2.2代替密码 2.2.3转轮机 2.2.4一次一密密码 2.3现代密码技术 2.3.1对称密码技术 2.3.2非对称密码技术 2.4网络加密技术 2.4.1链路加密 2.4.2节点加密 2.4.3端一端加密 思考题 第3章 密钥管理与数字证书 3.1密钥管理技术 3.1.1密钥管理 3.1.2密钥交换协议 3.1.3PGP密钥管理技术 3.2数字证书 3.2.1数字证书的基本概念 3.2.2X.509证书类型 3.2.3数字证书的功能 3.2.4iK书的格式 3.2.5证书的管理 3.2.6数字证书应用实例 思考题 第4章 数字签名与身份认证 4.1数字签名技术 4.1.1数字签名基本原理 4.1.2常规数字签名体制 4.1.3特殊数字签名体制 4.1.4数字签名法律 4.2身份认证技术 4.2.1身份认证的概念 4.2.2身份认证的主要方法 4.2.3身份认证的协议 思考题 第5章 Internet基础设施安全 5.1Internet安全概述 5.1.1引言 5.1.2Internet安全问题 5.1.3安全范围的建立 5.1.4安全措施及解决方案 5.2DNS的安全性 5.2.1DNS的由来及发展历史 5.2.2DNS的关键概念 5.2.3DNS体系结构 5.2.4DNS工作原理 5.2.5DNS欺骗 5.2.6DNS安全特点 5.2.7DNS安全问题的解决方案 5.3IPSec-安全协议 5.3.1IPSec的提出 5.3.2IPSec体系结构 5.3.3安全联结 5.3.4认证头协议规范 5.3.5安全封装协议规范 5.3.6SA的使用 5.3.7IPSec协议处理过程 5.3.8AH协议与ESP协议比较 5.3.9IPSec的实现机制 5.3.10IPSec的应用 5.4VPN及其安全性 5.4.1VPN的发展和概念 5.4.2VPN的用途及其分类 5.4.3VPN相关技术 5.4.4VPN的现状及在我国的发展前景 5.5E-mail的安全性 5.5.1E-mail安全问题的提出 5.5.2国内外安全电子邮件研究现状 5.5.3电子邮件系统原理及其安全技术 5.5.4安全电子邮件协议 5.6Web的安全性 5.6.1Web技术的出现和应用 5.6.2关键技术简介 5.6.3我国Web安全研究成果 思考题 第6章 网络安全防护技术 6.1网络安全基础 6.1.1网络安全定义 6.1.2网络安全特征 6.1.3网络安全模型 6.1.4网络安全机制 6.1.5网络安全的关键技术 6.2网络操作系统安全 6.3常见网络攻击与防范 6.3.1攻击五部曲 6.3.2网络扫描与网络监听 6.3.3网络入侵 6.3.4入侵检测 6.3.5、网络后门与网络隐身 思考题 第7章 防火墙技术与应用 7.1防火墙概述 7.1.1防火墙概念 7.1.2防火墙的功能特点 7.1.3防火墙的安全性设计 7.2防火墙的体系结构 7.2.1防火墙系统的基本组件 7.2.2防火墙系统结构 7.3防火墙的类型 7.3.1概述 7.3.2包过滤防火墙 7.3.3代理防火墙 7.3.4两种防火墙技术的对比 7.4防火墙的配置 7.4.1利用WinRoute配置防火墙 7.4.2防火墙配置实战 7.5防火墙所采用的技术及其作用 7.6防火墙的选择与实施 7.6.1IP级防火墙 7.6.2应用级防火墙 思考题 第8章 数据库系统安全 8.1数据库安全概述 8.2数据库安全的威胁 8.2.1数据库安全性分析概述 8.2.2数据库安全——弱点和例子 8.3数据库的数据安全 8.3.1数据库系统的主要安全特点 8.3.2数据库系统的安全要求 8.3.3数据库系统的安全对策 8.4数据库备份与恢复 8.4.1数据库的备份 8.4.2数据库的恢复 思考题 第9章 计算机病毒及其防治 9.1计算机病毒概述 9.1.1计算机病毒的定义 9.1.2计算机病毒的特点 9.1.3计算机病毒的类型 9.2计算机病毒的分析 9.2.1病毒的一般构成与工作机理 9.2.2病毒的破坏行为 9.2.3病毒的传播途径 9.3计算机病毒的检测与防治 9.3.1计算机病毒的检测 9.3.2计算机病毒的防治 9.4网络病毒及其防治 9.5病毒防治软件介绍 9.5.1防、杀毒软件的选择 9.5.2反病毒软件 思考题 第10章 电子商务安全评估与管理 10.1电子商务安全评估 10.1.1风险管理 10.1.2安全成熟度模型 10.1.3威胁 10.1.4安全评估方法 10.1.5安全评估准则 10.2电子商务安全立法 10.2.1与网络相关的法律法规 10.2.2网络安全管理的相关法律法规 10.2.3网络用户的法律规范 10.2.4互联网信息传播安全管理制度 10.2.5其他法律法规 10.3电子商务安全管理 10.3.1安全管理的概念 lO.3.2安全管理的重要性 10.3.3安全管理模型 10.3.4安全管理策略 10.3.5安全管理标准 思考题 参考文献