论文网
关于电子商务相关论文范文集,与企业电子商务网站的安全控制相关论文开题报告
本论文是一篇关于电子商务相关论文开题报告,关于企业电子商务网站的安全控制相关毕业论文参考文献格式范文。免费优秀的关于电子商务及数据库及网络安全方面论文范文资料,适合电子商务论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
0340;软件｡,用户可安装操作系统保护与恢复软件,并作相应的备份｡,系统扫描――基于主机的安全评估系统是对系统的安全风险级别进行划分,并提供完整的安全漏洞检查列表,通过不同版本的操作系统进行扫描分析,对扫描漏洞自动修补形成报告,保护应用程序､,数据免受盗用､,破坏｡,
(3)应用系统
办公系统文件(邮件)的安全存储:利用加密手段,配合相应的身份鉴别和密钥保护机制(IC卡､,PCMCIA安全PC卡等),使得存储于本机和网络服务器上的个人和单位重要文件处于安全存储的状态,使得他人即使通过各种手段非法获取相关文件或存储介质(硬盘等),也无法获得相关文件的内容｡,
文件(邮件)的安全传送:对通过网络(远程或近程)传送给他人的文件进行安全处理(加密､,签名､,完整性鉴别等),使得被传送的文件只有指定的收件者通过相应的安全鉴别机制(IC卡､,PCMCIAPC卡)才能解密并阅读,杜绝了文件在传送或到达对方的存储过程中被截获､,篡改等,主要用于信息网中的报表传送､,公文下发等｡,
业务系统的安全:主要面向业务管理和信息服务的安全需求｡,对通用信息服务系统(电子邮件系统､,WEB信息服务系统､,FTP服务系统等)采用基于应用开发安全软件,如安全邮件系统､,WEB页面保护等,对业务信息可以配合管理系统采取对信息内容的审计稽查,防止外部非法信息侵入和内部敏感信息泄漏｡,
(二)数据安全
数据安全牵涉到数据库的安全和数据本身安全,针对两者应有相应的安全措施｡,
数据库安全――大中型企业一般采用具有一定安全级别的SYBASE或ORACLE大型分布式数据库,
关于电子商务相关论文范文集
数据安全――指存储在数据库数据本身的安全,相应的保护措施有安装反病毒软件,建立可靠的数据备份与恢复系统,某些重要数据甚至可以采取加密保护｡,
(三)网络交易平台的安全
网上交易安全位于系统安全风险之上,在数据安全风险之下｡,只有提供一定的安全保证,在线交易的网民才会具有安全感,电子商务网站才会具有发展的空间｡,
交易安全标准――目前在电子商务中主要的安全标准有两种:应用层的SET(安全电子交易)和会话层SSL(安全套层)协议｡,前者由信用卡机构VISA及MasterCard提出的针对电子钱包/商场/认证中心的安全标准,主要用于银行等金融机构,后者由NETSCAPE公司提出针对数据的机密性/完整性/身份确认/开放性的安全协议,事实上已成为WWW应用安全标准｡,
交易安全基础体系――交易安全基础是现代密码技术,依赖于加密方法和强度｡,加密分为单密钥的对称加密体系和双密钥的非对称加密体系｡,两者各有所长,对称密钥具有加密效率高,但存在密钥分发困难､,管理不便的弱点,非对称密钥加密速度慢,但便于密钥分发管理｡,通常把两者结合使用,以达到高效安全的目的｡,
交易安全的实现――交易安全的实现主要有交易双方身份确认､,交易指令及数据加密传输､,数据的完整性､,防止双方对交易结果的抵赖等等｡,具体实现的途径是交易各方具有相关身份证明,同时在SSL协议体系下完成交易过程中电子证书验证､,数字签名､,指令数据的加密传输､,交易结果确认审计等｡,
随着电子商务的发展,网上交易越来越频繁,调用每项服务时需要用户证明身份,也需要这些服务器向客户证明他们自己的身份｡,而保障身份安全的最有效的技术就是PKI技术｡,
PKI的应用在我国还处于起步阶段,目前我国大多数企业只是在应用它的CA认证技术｡,CA(CertificationAuthorty)是一个确保信任度的权威实体,主要职责是颁发证书､,验证用户身份的真实性｡,由CA签发的网络用户电子身份证明―证书,任何相信该CA的人,按照第三方信任原则,都应当相信持有证明的该用户｡,CA也要采取一系列相应的措施来防止电子证书被伪造或篡改｡,构建一个具有较强安全性的CA是至关重要的,这不仅与密码学有关系,而且与整个PKI系统的构架和模型有关｡,此外,灵活也是CA能否得到市场认同的一个关键,它不需支持各种通用的国际标准,并能很好地和其他厂家的CA产品兼容｡,在不久的将来,PKI技术会在电子商务和网络安全中得到更广泛的应用,从而真正保障用户和商家的身份安全｡,
三､,目前信息安全的研究方向
从历史角度看,我国信息网络安全研究历经了通信保密､,数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙､,安全路由器､,安全网关､,黑客入侵检测､,系统脆弱性扫描软件等｡,但因信息网络安全领域是一个综合､,交叉的学科领域,它综合利用了数学､,物理､,生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果,提出系统的､,完整的和协同的解决信息网络安全的方案,从安全体系结构､,安全协议､,现代密码理论､,信息分析和监控以及信息安全系统五个方面开展研究,各部分相互协同形成有机整体｡,
安全协议作为信息安全的重要内容,其形式化方法分析始于80年代初,目前有基于状态机､,模态逻辑和代数工具的三种分析方法,但仍有局限性和漏洞,处于发展的提高阶段｡,作为信息安全关键技术密码学,近年来空前活跃,美､,欧､,亚各洲举行的密码学和信息安全学术会议频繁｡,1976年美国学者提出的公开密钥密码体制,克服了网络信息系统密钥管理的困难,同时解决了数字签名问题,它是当前研究的热点｡,
目前电子商务的安全性已是当前人们普遍关注的焦点,它正处于研究和发展阶段,并带动了论证理论､,密钥管理等研究｡,由于计算机运算速度的不断提高,各种密码算法面临着新的密码体制,如量子密码､,DNA密码､,混沌理论等密码新技术出处于探索之中｡,在我国,信息网络安全技术的研究和产品开发虽处于起步阶段,有大量的工作需要我们去研究､,开发和探索,但我们相信在不久的将来,会走出一条有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展｡,
四､,结束语
电子商务是以互联网为活动平台的电子交易,它是继电子贸易(EDI)之后的新一代电子数据交换形式｡,计算机网络的发展与普及,直接带动电子商务的发展｡,因此计算机网络安全的要求更高,涉及面更广,不但要求防治病毒,还要提高系统抵抗外来非法黑客入侵的能力,还要提高对远程数据传输的保密性,避免在传输途中遭受非法窃取,以保证系统本身安全性,如服务器自身稳定性,增强自身抵抗能力,杜绝一切可能让黑客入侵的渠道等等｡,对重要商业应用,还必须加上防火墙和数据加密技术加以保护｡,在数据加密方面,更重要&
关于电子商务相关论文范文集,与企业电子商务网站的安全控制相关论文开题报告参考文献资料：