電子商務(wù)安全

出版說明
前言
第1章  電子商務(wù)安全概述
1.1  電子商務(wù)簡介
1.1.1  信息化社會的發(fā)展與面臨的挑戰(zhàn)
1.1.2  電子商務(wù)的現(xiàn)狀與發(fā)展趨勢
1.2  電子商務(wù)的安全威脅
1.2.1  電子商務(wù)的安全現(xiàn)狀與安全需求
1.2.2  電子商務(wù)面臨的安全威脅
1.2.3  構(gòu)建安全電子商務(wù)環(huán)境
1.3  電子商務(wù)安全技術(shù)
1.4  小結(jié)
思考題
參考文獻(xiàn)
第2章  密碼學(xué)基礎(chǔ)
2.1  密碼理論與技術(shù)概述
2.1.1  基本理論與概念
2.1.2  密碼學(xué)的發(fā)展歷程
2.1.3  經(jīng)典密碼學(xué)
2.2  對稱密碼體制
2.2.1  對稱密碼體制概述
2.2.2  數(shù)據(jù)加密標(biāo)準(zhǔn)—DES
2.2.3  高級加密標(biāo)準(zhǔn)—AES
2.2.4  對稱密碼算法的運行模式
2.3  公鑰密碼體制
2.3.1  公鑰密碼體制概述
2.3.2  RSA算法
2.3.3  Diffie-Hellman算法
2.3.4  ECC算法
2.4  數(shù)字簽名技術(shù)
2.4.1  DSA算法
2.4.2  ECDSA算法
2.5  公鑰基礎(chǔ)設(shè)施（PKI）
2.5.1  數(shù)字證書
2.5.2  PKI的基本組成與功能
2.5.3  常用信任模型及信任路徑
2.6  國產(chǎn)密碼算法
2.7  小結(jié)
思考題
參考文獻(xiàn)
第3章  軟件安全
3.1  軟件安全概述
3.1.1  軟件安全隱患的表現(xiàn)
3.1.2  軟件安全隱患的成因
3.2  軟件生命周期的安全問題
3.2.1  軟件開發(fā)生命周期回顧
3.2.2  軟件安全威脅建模
3.2.3  軟件安全性測試
3.2.4  軟件維護(hù)和漏洞響應(yīng)
3.3  基本安全編程
3.3.1  內(nèi)存安全
3.3.2  線程/進(jìn)程安全
3.3.3  輸入安全
3.4  應(yīng)用編程安全
3.4.1  面向?qū)ο蟮木幊贪踩?br />3.4.2  Web編程安全
3.4.3  權(quán)限控制
3.4.4  遠(yuǎn)程調(diào)用和組件安全
3.5  軟件安全測試
3.5.1  軟件安全問題測試
3.5.2  安全審查
3.5.3  軟件性能優(yōu)化
3.6  小結(jié)
思考題
參考文獻(xiàn)
第4章  操作系統(tǒng)安全
4.1  安全操作系統(tǒng)概述
4.2  安全策略與安全模型
4.2.1  安全策略
4.2.2  安全模型
4.3  安全操作系統(tǒng)設(shè)計
4.3.1  設(shè)計原則
4.3.2  設(shè)計方法
4.3.3  設(shè)計舉例
4.4  安全操作系統(tǒng)評測
4.4.1  操作系統(tǒng)的典型缺陷
4.4.2  評測方法與評估準(zhǔn)則
4.5  小結(jié)
思考題
參考文獻(xiàn)
第5章  數(shù)據(jù)庫安全
5.1  數(shù)據(jù)庫安全概述
5.1.1  數(shù)據(jù)庫安全威脅
5.1.2  數(shù)據(jù)庫安全的需求
5.1.3  數(shù)據(jù)庫安全的發(fā)展
5.2  數(shù)據(jù)庫訪問控制
5.2.1  訪問控制分類
5.2.2  自主訪問控制
5.2.3  強制訪問控制
5.2.4  安全數(shù)據(jù)視圖模型
5.3  多級安全數(shù)據(jù)庫管理系統(tǒng)
5.3.1  多級安全數(shù)據(jù)庫的關(guān)鍵問題
5.3.2  多級安全數(shù)據(jù)庫的體系結(jié)構(gòu)
5.3.3  多級關(guān)系數(shù)據(jù)模型
5.3.4  多實例
5.3.5  多級安全數(shù)據(jù)庫事務(wù)并發(fā)處理
5.3.6  隱蔽通道分析
5.4  多級安全數(shù)據(jù)庫原型系統(tǒng)和產(chǎn)品
5.4.1  多級安全數(shù)據(jù)庫原型系統(tǒng)及產(chǎn)品概覽
5.4.2  多級安全數(shù)據(jù)庫原型系統(tǒng)
5.4.3  多級安全數(shù)據(jù)庫產(chǎn)品
5.5  小結(jié)
思考題
參考文獻(xiàn)
第6章  網(wǎng)絡(luò)安全
6.1  網(wǎng)絡(luò)安全威脅
6.1.1  威脅分類
6.1.2  對網(wǎng)絡(luò)本身的威脅
6.1.3  對網(wǎng)絡(luò)中信息的威脅
6.2  網(wǎng)絡(luò)安全控制
6.2.1  數(shù)據(jù)加密
6.2.2  虛擬專有網(wǎng)絡(luò)
6.2.3  PKI與證書
6.2.4  身份鑒別
6.2.5  訪問控制
6.3  防火墻
6.3.1  防火墻概述
6.3.2  防火墻的類型
6.3.3  防火墻配置舉例
6.4  入侵檢測系統(tǒng)（IDS）
6.4.1  IDS概述
6.4.2  IDS的類型
6.5  電子郵件安全
6.5.1  電子郵件安全概述
6.5.2  安全電子郵件系統(tǒng)示例
6.6  小結(jié)
思考題
參考文獻(xiàn)
第7章  電子商務(wù)安全體系結(jié)構(gòu)
7.1  電子商務(wù)系統(tǒng)的信息技術(shù)架構(gòu)
7.1.1  電子商務(wù)信息平臺
7.1.2  電子商務(wù)系統(tǒng)的定義和結(jié)構(gòu)
7.1.3  電子商務(wù)系統(tǒng)的信息技術(shù)架構(gòu)
7.2  電子商務(wù)的網(wǎng)絡(luò)安全體系結(jié)構(gòu)
7.2.1  電子商務(wù)安全體系結(jié)構(gòu)的安全維
7.2.2  電子商務(wù)安全體系結(jié)構(gòu)的安全層
7.2.3  電子商務(wù)安全體系結(jié)構(gòu)的安全面
7.3  一種可生存的電子商務(wù)安全體系結(jié)構(gòu)
7.3.1  可生存的安全策略
7.3.2  可生存的電子商務(wù)安全策略模型
7.3.3  一種可生存的電子商務(wù)安全體系結(jié)構(gòu)介紹
7.4  小結(jié)
思考題
參考文獻(xiàn)
第8章  電子商務(wù)網(wǎng)站安全
8.1  電子商務(wù)網(wǎng)站安全需求與安全設(shè)計
8.1.1  電子商務(wù)網(wǎng)站安全需求
8.1.2  電子商務(wù)網(wǎng)站安全設(shè)計
8.1.3  旅游電子商務(wù)網(wǎng)站建設(shè)技術(shù)規(guī)范（GB/T 26360—2010）
8.2  Web服務(wù)器安全
8.3  用戶隱私
8.4  網(wǎng)絡(luò)“釣魚”
8.5  小結(jié)
思考題
參考文獻(xiàn)
第9章  電子支付中的安全機制
9.1  電子支付概述
9.1.1  電子支付現(xiàn)狀
9.1.2  信用卡
9.1.3  電子支票
9.1.4  電子現(xiàn)金
9.2  網(wǎng)上銀行支付系統(tǒng)
9.2.1  網(wǎng)上銀行支付系統(tǒng)概述
9.2.2  網(wǎng)上銀行支付系統(tǒng)的特點及安全風(fēng)險
9.2.3  第三方支付
9.3  電子支付安全協(xié)議
9.3.1  安全套接層（SSL）協(xié)議
9.3.2  安全電子交易（SET）協(xié)議
9.3.3  安全支付協(xié)議—3D-Secure
9.3.4  Netbill協(xié)議
9.3.5  DigiCash協(xié)議
9.4  小結(jié)
思考題
參考文獻(xiàn)
第10章  電子商務(wù)安全管理
10.1  電子商務(wù)的安全管理
10.1.1  電子商務(wù)面臨的安全管理問題
10.1.2  電子商務(wù)的信息安全管理體系
10.1.3  電子商務(wù)的安全管理需求
10.1.4  電子商務(wù)安全管理的內(nèi)容
10.2  電子商務(wù)安全管理方法
10.2.1  安全評估
10.2.2  安全政策
10.2.3  安全標(biāo)準(zhǔn)
10.2.4  安全審計
10.3  電子商務(wù)安全的相關(guān)法律規(guī)范
10.3.1  電子商務(wù)中的信息安全法律和規(guī)定
10.3.2  國際互聯(lián)網(wǎng)絡(luò)行業(yè)市場準(zhǔn)入
10.3.3  互聯(lián)網(wǎng)內(nèi)容管理
10.3.4  網(wǎng)絡(luò)安全的保護(hù)
10.3.5  網(wǎng)絡(luò)保密管理
10.4  小結(jié)
思考題
參考文獻(xiàn)