安全和支付1导论.pptxVIP

安全与支付;为什么读小说 网络安全与黑客 上课那点事;;兴趣是最好的老师; 好评如潮;价格 可以接受;;那些安全事件;2011年网络安全新闻盘点;盘点过去的一年;;RSA公布被攻击内幕：钓鱼邮件惹祸;美国花旗银行被黑客入侵;IMF数据库遭“黑客”攻击;Facebook被黑，暴力色情图片泛滥;CSDN密码泄漏，超1亿用户密码被泄;安全事件关键词;黑客是什么?;真实的《黑客江湖》;;What?;课程内容 ;安全（Security）;计算机安全 ;计算机安全;网络安全 ;网络安全;交易（信息）安全 ;交易安全;安全环 ;电子商务安全 ;电子商务安全要素;数据的完整性 保证数据的一致性，防止数据被非授权者建立、修改和破坏。交易的完整性在其价格、期限及数量人为协议的一部分显得更为重要。 数据传输的完整性 ：要求传输所使用的协议具有差错纠错的功能，具备消息投递的确认和通知信息 数据存储的完整性：作为存储介质的磁盘，可采用容错磁盘和磁盘的热修补技术。 完整性检查：对EC报文进行完整性检查，抛弃不完整的EC文件，对接收的EC报文数据要进行扫描，按规定语法规则进行上、下文检查，“违法”的字符将从数据流中移走。;可靠性、不可抵赖性和可控性 可靠性：保证合法用户对信息和资源的使用不会遭到不正当的拒绝； 不可抵赖性：建立有效的责任机制，防止实体否认其行为；也即要求在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。 可控性：控制使用资源的人或实体的使用方式。以保证接收方可以证实收到的数据是原发方发出的，而原发方也可以证实只有指定的接收方才能接收。 审查能力 根据机密性和完整性的要求，需对数据审查的结果进行记录。;电子商务安全;;商务交易安全;关于电子商务安全的几个观念;;3.安全是一个系统工程 技术是安全的具体实现形式，但安全问题不仅仅是个技术性的问题，与之相关的安全管理、安全法律、法规以及人们的安全意识等方面都是至关重要的。无论是作为管理者还是技术人员，都应具备这种系统的、全局的观念，片面地追求哪一方面，都不可能实现真正的安全。 4.安全是有成本和代价的 我们面对一个安全???题，都要考虑到安全的代价和成本的问题，也就是要因地制宜、因事制宜，选择性价比最高的方案。这与前面的“安全性”与“便利性”的关系一样，又是一个矛盾的统一体。 作为管理者，应根据实际系统的情况，区分不同的安全要求制定安全策略；作为技术提供者，应为用户提供不同层次的安全技术服务和产品，以满足复杂的实际需要。 ;学习要求