電子商務(wù)安全（電子商務(wù)系列教材）

第1章 電子商務(wù)安全概述
1.1電子商務(wù)安全概況
1.1.1電子商務(wù)安全概念與特點
1.1.2電子商務(wù)面臨的安全威脅
1.1.3電子商務(wù)安全要素
1.2電子商務(wù)的幾種安全技術(shù)
1.3電子商務(wù)安全體系結(jié)構(gòu)
1.4電子商務(wù)安全相關(guān)標(biāo)準(zhǔn)
1.4.1美國可信計算機系統(tǒng)評估準(zhǔn)則(TCSEC)
1.4.2歐洲信息技術(shù)安全評估準(zhǔn)則(ITSEC)
1.4.3加拿大可信計算機產(chǎn)品評估準(zhǔn)則(CTCPEC)
1.4.4美國聯(lián)邦信息技術(shù)安全準(zhǔn)則(FC)
1.4.5國際通用準(zhǔn)則(CC)
1.4.6BS7799標(biāo)準(zhǔn)
1.4.7我國安全標(biāo)準(zhǔn)簡介
思考題
第2章 密碼技術(shù)基礎(chǔ)
2.1密碼技術(shù)概述
2.1.1密碼基本概念
2.1.2密碼技術(shù)的分類
2.1.3密碼系統(tǒng)的設(shè)計原則
2.2傳統(tǒng)密碼技術(shù)
2.2.1換位密碼
2.2.2代替密碼
2.2.3轉(zhuǎn)輪機
2.2.4一次一密密碼
2.3現(xiàn)代密碼技術(shù)
2.3.1對稱密碼技術(shù)
2.3.2非對稱密碼技術(shù)
2.4網(wǎng)絡(luò)加密技術(shù)
2.4.1鏈路加密
2.4.2節(jié)點加密
2.4.3端一端加密
思考題
第3章 密鑰管理與數(shù)字證書
3.1密鑰管理技術(shù)
3.1.1密鑰管理
3.1.2密鑰交換協(xié)議
3.1.3PGP密鑰管理技術(shù)
3.2數(shù)字證書
3.2.1數(shù)字證書的基本概念
3.2.2X.509證書類型
3.2.3數(shù)字證書的功能
3.2.4iK書的格式
3.2.5證書的管理
3.2.6數(shù)字證書應(yīng)用實例
思考題
第4章 數(shù)字簽名與身份認證
4.1數(shù)字簽名技術(shù)
4.1.1數(shù)字簽名基本原理
4.1.2常規(guī)數(shù)字簽名體制
4.1.3特殊數(shù)字簽名體制
4.1.4數(shù)字簽名法律
4.2身份認證技術(shù)
4.2.1身份認證的概念
4.2.2身份認證的主要方法
4.2.3身份認證的協(xié)議
思考題
第5章 Internet基礎(chǔ)設(shè)施安全
5.1Internet安全概述
5.1.1引言
5.1.2Internet安全問題
5.1.3安全范圍的建立
5.1.4安全措施及解決方案
5.2DNS的安全性
5.2.1DNS的由來及發(fā)展歷史
5.2.2DNS的關(guān)鍵概念
5.2.3DNS體系結(jié)構(gòu)
5.2.4DNS工作原理
5.2.5DNS欺騙
5.2.6DNS安全特點
5.2.7DNS安全問題的解決方案
5.3IPSec-安全協(xié)議
5.3.1IPSec的提出
5.3.2IPSec體系結(jié)構(gòu)
5.3.3安全聯(lián)結(jié)
5.3.4認證頭協(xié)議規(guī)范
5.3.5安全封裝協(xié)議規(guī)范
5.3.6SA的使用
5.3.7IPSec協(xié)議處理過程
5.3.8AH協(xié)議與ESP協(xié)議比較
5.3.9IPSec的實現(xiàn)機制
5.3.10IPSec的應(yīng)用
5.4VPN及其安全性
5.4.1VPN的發(fā)展和概念
5.4.2VPN的用途及其分類
5.4.3VPN相關(guān)技術(shù)
5.4.4VPN的現(xiàn)狀及在我國的發(fā)展前景
5.5E-mail的安全性
5.5.1E-mail安全問題的提出
5.5.2國內(nèi)外安全電子郵件研究現(xiàn)狀
5.5.3電子郵件系統(tǒng)原理及其安全技術(shù)
5.5.4安全電子郵件協(xié)議
5.6Web的安全性
5.6.1Web技術(shù)的出現(xiàn)和應(yīng)用
5.6.2關(guān)鍵技術(shù)簡介
5.6.3我國Web安全研究成果
思考題
第6章 網(wǎng)絡(luò)安全防護技術(shù)
6.1網(wǎng)絡(luò)安全基礎(chǔ)
6.1.1網(wǎng)絡(luò)安全定義
6.1.2網(wǎng)絡(luò)安全特征
6.1.3網(wǎng)絡(luò)安全模型
6.1.4網(wǎng)絡(luò)安全機制
6.1.5網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)
6.2網(wǎng)絡(luò)操作系統(tǒng)安全
6.3常見網(wǎng)絡(luò)攻擊與防范
6.3.1攻擊五部曲
6.3.2網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽
6.3.3網(wǎng)絡(luò)入侵
6.3.4入侵檢測
6.3.5、網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身
思考題
第7章 防火墻技術(shù)與應(yīng)用
7.1防火墻概述
7.1.1防火墻概念
7.1.2防火墻的功能特點
7.1.3防火墻的安全性設(shè)計
7.2防火墻的體系結(jié)構(gòu)
7.2.1防火墻系統(tǒng)的基本組件
7.2.2防火墻系統(tǒng)結(jié)構(gòu)
7.3防火墻的類型
7.3.1概述
7.3.2包過濾防火墻
7.3.3代理防火墻
7.3.4兩種防火墻技術(shù)的對比
7.4防火墻的配置
7.4.1利用WinRoute配置防火墻
7.4.2防火墻配置實戰(zhàn)
7.5防火墻所采用的技術(shù)及其作用
7.6防火墻的選擇與實施
7.6.1IP級防火墻
7.6.2應(yīng)用級防火墻
思考題
第8章 數(shù)據(jù)庫系統(tǒng)安全
8.1數(shù)據(jù)庫安全概述
8.2數(shù)據(jù)庫安全的威脅
8.2.1數(shù)據(jù)庫安全性分析概述
8.2.2數(shù)據(jù)庫安全——弱點和例子
8.3數(shù)據(jù)庫的數(shù)據(jù)安全
8.3.1數(shù)據(jù)庫系統(tǒng)的主要安全特點
8.3.2數(shù)據(jù)庫系統(tǒng)的安全要求
8.3.3數(shù)據(jù)庫系統(tǒng)的安全對策
8.4數(shù)據(jù)庫備份與恢復(fù)
8.4.1數(shù)據(jù)庫的備份
8.4.2數(shù)據(jù)庫的恢復(fù)
思考題
第9章 計算機病毒及其防治
9.1計算機病毒概述
9.1.1計算機病毒的定義
9.1.2計算機病毒的特點
9.1.3計算機病毒的類型
9.2計算機病毒的分析
9.2.1病毒的一般構(gòu)成與工作機理
9.2.2病毒的破壞行為
9.2.3病毒的傳播途徑
9.3計算機病毒的檢測與防治
9.3.1計算機病毒的檢測
9.3.2計算機病毒的防治
9.4網(wǎng)絡(luò)病毒及其防治
9.5病毒防治軟件介紹
9.5.1防、殺毒軟件的選擇
9.5.2反病毒軟件
思考題
第10章 電子商務(wù)安全評估與管理
10.1電子商務(wù)安全評估
10.1.1風(fēng)險管理
10.1.2安全成熟度模型
10.1.3威脅
10.1.4安全評估方法
10.1.5安全評估準(zhǔn)則
10.2電子商務(wù)安全立法
10.2.1與網(wǎng)絡(luò)相關(guān)的法律法規(guī)
10.2.2網(wǎng)絡(luò)安全管理的相關(guān)法律法規(guī)
10.2.3網(wǎng)絡(luò)用戶的法律規(guī)范
10.2.4互聯(lián)網(wǎng)信息傳播安全管理制度
10.2.5其他法律法規(guī)
10.3電子商務(wù)安全管理
10.3.1安全管理的概念
lO.3.2安全管理的重要性
10.3.3安全管理模型
10.3.4安全管理策略
10.3.5安全管理標(biāo)準(zhǔn)
思考題
參考文獻