電子商務(wù)安全技術(shù)實(shí)用教程

目 錄

第1章　電子商務(wù)安全概述 ………………　1
案例導(dǎo)入　…………………………………　2
1．1　電子商務(wù)概述 ………………………　3
1．1．1　電子商務(wù)的概念 ………………　4
1．1．2　電子商務(wù)系統(tǒng)結(jié)構(gòu) ……………　5
1．1．3　我國(guó)電子商務(wù)發(fā)展 ……………　6
1．2　電子商務(wù)安全問(wèn)題 …………………　9
1．2．1　電子商務(wù)安全的概念 …………　9
1．2．2　電子商務(wù)安全問(wèn)題 ……………　11
1．3　電子商務(wù)安全對(duì)策 …………………　14
1．3．1　電子商務(wù)安全技術(shù) ……………　14
1．3．2　電子商務(wù)安全體系 ……………　16
1．4　跨境電子商務(wù)安全 …………………　18
1．4．1　跨境電子商務(wù)的發(fā)展 …………　18
1．4．2　跨境電子商務(wù)的安全問(wèn)題 ……　19
課后習(xí)題　…………………………………　22
案例分析　…………………………………　23
第2章　網(wǎng)絡(luò)攻擊與交易欺詐 ……………　25
案例導(dǎo)入　…………………………………　26
2．1　網(wǎng)絡(luò)攻擊的基本概念 ………………　29
2．1．1　黑客的定義 ……………………　27
2．1．2　網(wǎng)絡(luò)攻擊的類(lèi)型………………　28
2．1．3　網(wǎng)絡(luò)攻擊的步驟 ………………　30
2．2　網(wǎng)絡(luò)攻擊技術(shù) ………………………　31
2．2．1　網(wǎng)絡(luò)掃描 ………………………　31
2．2．2　網(wǎng)絡(luò)監(jiān)聽(tīng) ………………………　33
2．2．3　Web欺詐…………………………　35
2．2．4　IP地址欺詐 ……………………　36
2．2．5　緩沖區(qū)溢出 ……………………　37
2．2．6　拒絕服務(wù)攻擊 …………………　38
2．2．7　特洛伊木馬 ……………………　39
2．2．8　電子郵件攻擊 …………………　43
2．3　網(wǎng)購(gòu)欺詐與防范 ……………………　45
2．3．1　網(wǎng)購(gòu)安全隱患 …………………　45
2．3．2　網(wǎng)購(gòu)欺詐的方法 ………………　46
2．3．3　網(wǎng)購(gòu)欺詐的防范 ………………　47
課后習(xí)題　………………………………　48
案例分析　………………………………　50
第3章　網(wǎng)絡(luò)安全技術(shù) …………………　52
案例導(dǎo)入　………………………………　53
3．1　網(wǎng)絡(luò)安全技術(shù)概述 ………………　55
3．1．1　網(wǎng)絡(luò)安全技術(shù)的概念 ………　55
3．1．2　網(wǎng)絡(luò)安全隱患 ………………　56
3．1．3 網(wǎng)絡(luò)安全層次 ………………　57
3．1．4 網(wǎng)絡(luò)安全技術(shù) ………………　58
3．2　防火墻技術(shù) ………………………　58
3．2．1 防火墻的概念 ………………　58
3．2．2 防火墻的分類(lèi)與技術(shù) ………　61
3．2．3 防火墻的應(yīng)用模式 …………　63
3．2．4　個(gè)人防火墻 …………………　65
3．3　入侵檢測(cè)技術(shù) ……………………　67
3．3．1 入侵檢測(cè)系統(tǒng)的概念 ………　67
3．3．2 入侵檢測(cè)系統(tǒng)的工作原理 …　68
3．3．3 入侵檢測(cè)系統(tǒng)的應(yīng)用 ………　70
3．4　虛擬專(zhuān)用網(wǎng)技術(shù) …………………　71
3．4．1 虛擬專(zhuān)用網(wǎng)的概念 …………　71
3．4．2 VPN的工作原理 ………………　72
3．4．3 VPN的應(yīng)用環(huán)境 ………………　73
3．5　防病毒技術(shù) …………………………　74
3．5．1 病毒的基本概念 ………………　74
3．5．2 病毒檢測(cè)技術(shù) …………………　76
3．5．3 病毒的防范方法 ………………　77
課后習(xí)題　…………………………………　78
案例分析　…………………………………　81
第4章　加密與認(rèn)證技術(shù) …………………　85
案例導(dǎo)入　…………………………………　86
4．1　加密技術(shù)基本理論 …………………　87
4．1．1　加密技術(shù)的起源與發(fā)展 ………　87
4．1．2　加密模型與加密體制 …………　89
4．1．3　密碼技術(shù)分類(lèi) …………………　90
4．1．4　密碼學(xué)概述 ……………………　92
4．2　古典密碼算法 ………………………　92
4．2．1　古典密碼的基本思想 ………　92
4．2．2　古典密碼的分類(lèi)與算法 ……　93
4．2．3　輪轉(zhuǎn)機(jī) ………………………　96
4．3　對(duì)稱密碼算法 ……………………　97
4．3．1　對(duì)稱密碼算法基礎(chǔ) …………　97
4．3．2 DES算法簡(jiǎn)介 ………………　98
4．3．3 其他對(duì)稱加密算法 …………　102
4．4　非對(duì)稱密碼算法 …………………　103
4．4．1　非對(duì)稱密碼的思想 …………　103
4．4．2　RSA算法 ……………………　104
4．4．3　其他非對(duì)稱密碼算法 ………　105
4．5　認(rèn)證技術(shù) …………………………　106
4．5．1　認(rèn)證技術(shù)概述 ………………　106
4．5　2 消息驗(yàn)證碼技術(shù) ……………　108
4．5．3　數(shù)字簽名技術(shù) ………………　109
課后習(xí)題　………………………………　112
案例分析　………………………………　115
第5章　公鑰基礎(chǔ)設(shè)施與數(shù)字證書(shū) ……117
案例導(dǎo)入　………………………………　118
5．1　PKI的基本概念……………………　119
5．1．1　第三方認(rèn)證機(jī)構(gòu) ……………　119
5．1．2　PKI的定義 …………………　120
5．1．3　PKI的功能 …………………　121
5．1．4　PKI的標(biāo)準(zhǔn) …………………　122
5．2　PKI的組成與工作原理 …………　123
5．2．1　PKI的組成 …………………　123
5．2．2　PKI的工作原理 ……………　126
5．2．3　PKI的信任模型 ……………　127
5．3　數(shù)字證書(shū)的管理 …………………　131
5．3．1　數(shù)字證書(shū)的基本概念 ………　131
5．3．2　認(rèn)證機(jī)構(gòu)CA …………………　134
5．3．3　數(shù)字證書(shū)的管理過(guò)程 ………　136
5．4　PKI的應(yīng)用現(xiàn)狀 ……………………139
5．4．1　PKI的應(yīng)用領(lǐng)域 ………………139
5．4．2　PKI國(guó)內(nèi)外的發(fā)展 ……………140
5．4．3　我國(guó)典型的認(rèn)證中心 …………141
課后習(xí)題　…………………………………144
案例分析　…………………………………146
第6章　電子商務(wù)安全協(xié)議 ……………　148
案例導(dǎo)入　…………………………………149
6．1　TCP/IP體系結(jié)構(gòu)與安全協(xié)議 ……150
6．1．1　TCP/IP體系結(jié)構(gòu)……………　150
6．1．2　TCP/IP的安全隱患 …………151
6．1．3 TCP/IP的安全協(xié)議 …………152
6．2　幾種主要的網(wǎng)絡(luò)安全協(xié)議 ………　154
6．2．1 IPsec協(xié)議 ……………………154
6．2．2 電子郵件安全協(xié)議 …………　155
6．2．3　Kerberos協(xié)議…………………157
6．2．4　S-HTTP協(xié)議……………………157
6．3　安全套接層協(xié)議 ……………………158
6．3．1　安全套接層協(xié)議概述 …………158
6．3．2　SSL的工作原理與流程 ………　159
6．3．3　SSL體系結(jié)構(gòu) …………………　160
6．4　安全電子交易協(xié)議 …………………161
6．4．1　安全電子交易協(xié)議簡(jiǎn)介 ………161
6．4．2　SET工作原理 …………………162
6．4．3　SET安全性分析 ………………164
課后習(xí)題　…………………………………166
案例分析　…………………………………169
第7章　電子商務(wù)軟件系統(tǒng)安全………　171
案例導(dǎo)入　………………………………　172
7．1　操作系統(tǒng)安全 ………………………173
7．1．1　操作系統(tǒng)安全概述 ……………173
7．1．2　UNIX安全機(jī)制 …………………176
7．1．3　Linux安全機(jī)制 ………………178
7．1．4　Windows安全機(jī)制………………179
7．2　數(shù)據(jù)庫(kù)系統(tǒng)安全 ……………………181
7．2．1　數(shù)據(jù)庫(kù)系統(tǒng)安全概述 …………181
7．2．2　SQL-Server安全 ………………184
7．2．3　Oracle安全……………………186
7．3　Web網(wǎng)站系統(tǒng)安全…………………　188
7．3．1　電子商務(wù)網(wǎng)站的概念 …………188
7．3．2　Web網(wǎng)站的安全問(wèn)題 …………190
7．3．3　建立安全的Web網(wǎng)站 …………191
課后習(xí)題　………………………………　192
案例分析　………………………………　194
第8章　電子支付與網(wǎng)上銀行 …………　197
案例導(dǎo)入　………………………………　198
8．1　電子支付概述 ……………………　200
8．1．1相關(guān)概念 ……………………　200
8．1．2 網(wǎng)上支付的工作原理 ………　202
8．2　電子支付工具 ……………………　204
8．2．1　銀行卡 ………………………　204
8．2．2　電子現(xiàn)金 ……………………　205
8．2．3　電子錢(qián)包………………………　207
8．2．4　電子支票………………………　209
8．3　第三方支付 ………………………　211
8．3．1　第三方支付概述 ……………　211
8．3．2　主要的第三方支付產(chǎn)品………　214
8．3．3　第三方交易平臺(tái)安全問(wèn)題……　219
8．4　網(wǎng)上銀行 …………………………　220
8．4．1　網(wǎng)上銀行的概念 ……………　220
8．4．2　網(wǎng)上銀行的工作原理…………　222
課后習(xí)題　………………………………　226
案例分析　………………………………　228
第9章　電子商務(wù)安全管理……………　231
案例導(dǎo)入　………………………………　232
9．1　信息安全體系與安全模型…………　233
9．1．1　信息安全體系 ………………　233
9．1．2　網(wǎng)絡(luò)安全模型 ………………　235
9．1．3　信息安全管理體系 …………　237
9．2　電子商務(wù)風(fēng)險(xiǎn)管理與安全評(píng)估 …　239
9．2．1電子商務(wù)風(fēng)險(xiǎn)管理　……………　239
9．2．2　電子商務(wù)安全評(píng)估……………　241
9．2．3　信息安全等級(jí)標(biāo)準(zhǔn)……………　242
9．3　電子商務(wù)信用管理…………………　245
9．3．1電子商務(wù)信用　…………………　245
9．3．2　電子商務(wù)社會(huì)信用體系………　247
9．3．3　電子商務(wù)信任機(jī)制……………　248
9．4　電子商務(wù)法律法規(guī)…………………　250
9．4．1　電子商務(wù)法律法規(guī)主要內(nèi)容…　250
9．4．2　電子商務(wù)網(wǎng)絡(luò)安全法…………　250
9．4．3　電子商務(wù)信息安全法…………　261
9．4．4　電子商務(wù)交易安全法…………　262
課后習(xí)題　………………………………　254
案例分析　………………………………　255
第10章　移動(dòng)電子商務(wù)安全……………　258
案例導(dǎo)入　………………………………　259
10．1　移動(dòng)電子商務(wù)安全概述…………　260
10．1．1　移動(dòng)電子商務(wù)安全問(wèn)題……　260
10．1．2　移動(dòng)電子商務(wù)安全策略………261
10．2　移動(dòng)電子商務(wù)安全技術(shù) …………　262
10．2．1　4G移動(dòng)通信系統(tǒng)安全體系 …　262
10．2．2　無(wú)線局域網(wǎng)安全技術(shù)…………265
10．2．3　藍(lán)牙安全技術(shù)…………………267
10．2．4　無(wú)線應(yīng)用通信協(xié)議WAP的安全268
10．3移動(dòng)支付與安全　…………………　273
10．3．1移動(dòng)支付的概述………………　273
10．3．2移動(dòng)支付安全性風(fēng)險(xiǎn)…………　276
10．3．3　移動(dòng)支付安全問(wèn)題與對(duì)策……278
課后習(xí)題　…………………………………279
案例分析　…………………………………280
第11章　電子商務(wù)安全實(shí)驗(yàn)指導(dǎo)………　283
11．1　Windows的安全配置……………　283
11．2　木馬的攻擊與防范 ……………　287
11．3　網(wǎng)絡(luò)嗅探器Sniffer Pro………　289
11．4　綜合掃描工具X-scan …………　292
11．5　網(wǎng)絡(luò)層安全協(xié)議IPsec …………294
11．6　入侵檢測(cè)系統(tǒng)Snort ……………296
11．7　本地系統(tǒng)密碼破解………………299
11．8　基于SSL的HTTPS安全網(wǎng)站……301
11．9　PGP安全電子郵件系統(tǒng)…………304
11．10　天網(wǎng)個(gè)人防火墻………………　306
11．11　網(wǎng)上銀行個(gè)人業(yè)務(wù)……………　308
11．12　支付寶業(yè)務(wù)……………………　312