電子商務安全

出版說明
前言
第1章 電子商務安全導論
1.1 電子商務安全概況
1.1.1 電子商務安全概念與特點
1.1.2 電子商務面臨的安全威脅
1.1.3 電子商務安全要素
1.2 電子商務安全體系
1.2.1 電子商務安全框架
1.2.2 電子商務安全體系結構
1.2.3 電子商務安全基礎環(huán)境
1.3 電子商務安全技術
1.3.1 密碼技術
1.3.2 網絡安全技術
1.3.3 安全協(xié)議
1.3.4 PKI技術
1.4 電子商務安全應用
1.4.1 網絡層安全服務
1.4.2 傳輸層安全服務
1.4.3 應用層安全服務
1.4.4 提供計算機信息安全服務的組織
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第2章 數據加密與密鑰管理技術
2.1 密碼技術基礎
2.1.1 密碼基本概念
2.1.2 密碼技術的分類
2.1.3 密碼系統(tǒng)的設計原則
2.2 傳統(tǒng)密碼技術
2.2.1 換位密碼
2.2.2 代替密碼
2.2.3 轉輪機
2.2.4 一次一密密碼
2.3 現代密碼技術
2.3.1 對稱密碼技術
2.3.2 非對稱密碼技術
2.4 網絡加密技術
2.4.1 鏈路加密
2.4.2 節(jié)點加密
2.4.3 端對端加密
2.5 密鑰管理技術
2.5.1 密鑰管理
2.5.2 密鑰交換協(xié)議
2.5.3 PGP密鑰管理技術
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第3章 公鑰基礎設施PKI與數字證書
3.1 公鑰基礎設施概述
3.1.1 PKI的基本概念
3.1.2 PKI的基本組成
3.1.3 PKI的基本服務
3.1.4 PKl的相關標準
3.2 PKI系統(tǒng)的常用信任模型
3.2.1 認證機構的嚴格層次結構模型
3.2.2 分布式信任結構模型
3.2.3 Web模型
3.2.4 以用戶為中心的信任模型
3.3 PKI管理機構——認證中心
3.3.1 CA的功能
3.3.2 CA的組成
3.3.3 CA的體系結構
3.4 PKI核心產品——數字證書
3.4.1 數字證書的構成
3.4.2 X.5 09證書標準
3.4.3 數字證書的功能
3.4.4 數字證書的格式
3.4.5 數字證書的管理
3.4.6 數字證書的應用
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第4章 數字簽名與身份認證技術
4.1 數字簽名技術
4.1.1 數字簽名基本原理
4.1.2 常規(guī)數字簽名體制
4.1.3 特殊數字簽名體制
4.2 身份認證技術
4.2.1 身份認證的概念
4.2.2 身份認證的主要方法
4.2.3 身份認證的識別過程
4.2.4 身份識別系統(tǒng)的選擇
4.2.5 身份認證的協(xié)議
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第5章 安全協(xié)議與安全標準
5.1 概述
5.2 電子商務安全協(xié)議
5.2.1 安全套接層協(xié)議
5.2.2 安全電子交易協(xié)議
5.2.3 電子支付專用協(xié)議
5.2.4 安全超文本傳輸協(xié)議
5.2.5 安全電子郵件協(xié)議
5.2.6 電子數據交換協(xié)議
5.2.7 IPSec 安全協(xié)議
5.3 信息安全標準與電子商務安全標準
5.3.1 常用信息安全標準
5.3.2 電子商務安全標準
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第6章 網絡安全技術
6.1 網絡安全概述
6.1.1 網絡安全定義及特征
6.1.2 網絡安全層次與機制
6.1.3 網絡安全的風險防控
6.2 防火墻技術
6.2.1 防火墻的功能與特征
6.2.2 防火墻的基本類型
6.2.3 防火墻的基本技術
6.2.4 防火墻的安全策略
6.3 VPN技術
6.3.1 VPN的功能特征
6.3.2 VPN的基本類型
6.3.3 VPN的基本技術
6.3.4 VPN的安全問題及安全策略設計
6.3.5 VPN的價值體現
6.4 網絡入侵檢測
6.4.1 入侵檢測的概念
6.4.2 入侵檢測的原理
6.4.3 入侵檢測的分類
6.4.4 入侵檢測的方法
6.5 計算機病毒防治
6.5.1 計算機病毒的定義
6.5.2 計算機病毒的特點
6.5.3 計算機病毒的類型
6.5.4 計算機病毒的傳播途徑
6.5.5 計算機病毒的預防
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第7章 數據庫系統(tǒng)安全
7.1 數據庫安全內涵
7.2 數據庫安全面臨的威脅
7.2.1 數據庫安全性分析
7.2.2 數據庫安全漏洞與缺陷
7.3 數據庫的數據安全
7.3.1 數據庫系統(tǒng)的主要安全特點
7.3.2 數據庫系統(tǒng)的安全要求
7.3.3 數據庫系統(tǒng)的安全對策
7.4 數據庫備份與恢復
7.4.1 數據庫的備份
7.4.2 數據庫的恢復
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題
第8章 電子商務安全評估與管理
8.1 電子商務安全評估
8.1.1 風險管理
8.1.2 安全成熟度模型
8.1.3 威脅的處理
8.1.4 安全評估方法
8.1.5 安全評估準則
8.2 電子商務安全立法
8.2.1 與網絡相關的法律法規(guī)
8.2.2 網絡安全管理的相關法律法規(guī)
8.2.3 網絡用戶的法律規(guī)范
8.2.4 互聯網信息傳播安全管理制度
8.2.5 其他法律法規(guī)
8.3 電子商務安全管理
8.3.1 安全管理的概念
8.3.2 安全管理的重要性
8.3.3 安全管理模型
8.3.4 安全管理策略
8.3.5 安全管理標準
本章小結
專業(yè)或關鍵術語
思考題
實戰(zhàn)題