电子商务安全与管理【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

电子商务安全与管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 电子商务安全与管理总论第1章 电子商务基础理论3

1.1 电子商务流程3

1.1.1 电子商务的基本交易过程3

1.1.2 网上商品交易流程4

1.2 电子商务模式6

1.2.1 网上直销型电子商务模式6

1.2.2 网上中介型电子商务模式9

复习题11

思考题11

第2章 电子商务安全与管理总论12

2.1 电子商务面临的安全问题12

2.1.1 电子商务网络系统自身的安全问题13

2.1.2 电子商务交易信息传输过程中的安全问题15

2.1.3 电子商务企业内部安全管理问题16

2.1.4 电子商务安全法律保障问题17

2.1.5 电子商务的信用安全问题17

2.1.6 电子商务安全支付问题17

2.2 电子商务安全管理18

2.2.1 电子商务安全管理的思路18

2.2.2 电子商务安全管理方法19

复习题26

思考题26

第二部分 电子商务通信过程的安全风险与控制第3章 电子商务通信过程的安全风险29

3.1 Internet安全与风险29

3.1.1 风险分析理论29

3.1.2 Internet上的安全风险分析31

3.1.3 Internet中最容易受到侵袭的薄弱环节35

3.2 Internet通信协议中的安全风险36

3.2.1 Internet通信协议简介36

3.2.2 Internet协议中的安全风险40

3.3 Internet应用风险47

3.3.1 文件传输（FTP）的安全问题47

3.3.2 远程登录（Telnet）的安全问题48

3.3.3 WWW的安全问题49

3.3.4 E-mail的安全问题50

3.3.5 DNS服务的安全问题52

3.3.6 网络文件系统（NFS）的安全问题53

复习题53

思考题54

第4章 电子商务通信过程的安全控制55

4.1 保证非安全网络安全通信的加密技术55

4.1.1 密码学的理论基础55

4.1.2 网络加密方式58

4.1.3 对称密码加密技术61

4.1.4 公钥加密技术68

4.2 电子商务应用安全协议72

4.2.1 安全套接层（SSL）协议72

4.2.2 安全电子交易（SET）协议75

4.2.3 其他安全协议78

4.3 数字证书79

4.3.1 数字证书79

4.3.2 认证中心（CA）85

4.4 公钥基础设施88

4.4.1 PKI简介88

4.4.2 PKI技术的信任服务及意义89

4.4.3 PKI的标准及体系结构91

4.4.4 PKI的应用93

复习题95

思考题95

第三部分 电子商务站点的安全风险与控制第5章 网站的安全风险99

5.1 信息安全与计算机犯罪99

5.1.1 网站的信息安全99

5.1.2 反病毒管理101

5.1.3 计算机犯罪102

5.2 访问控制（认证系统）中的安全风险103

5.2.1 口令的选择104

5.2.2 口令捕捉的常见方法105

5.2.3 口令文件的保护106

5.3 WWW、Gopher及FTP信息服务的安全风险106

5.3.1 WWW服务器的安全风险107

5.3.2 Gopher服务器的安全风险108

5.3.3 匿名FTP服务器的安全风险109

复习题111

思考题111

第6章 网站的安全控制112

6.1 系统安全的标准与组织112

6.1.1 黄皮书（TCSEC）112

6.1.2 欧洲的ITSEC标准目录114

6.2 网站的安全配置115

6.2.1 Windows NT环境常用服务器的安装115

6.2.2 网站的安全配置119

6.3 防火墙的体系结构、分类与功能124

6.3.1 防火墙的定义及其宗旨124

6.3.2 防火墙的主要设计特征124

6.3.3 防火墙系统的体系结构125

6.3.4 基于信息包过滤器的防火墙128

6.3.5 线路中继器和应用网关防火墙136

6.3.6 防火墙系统的局限性139

6.4 侵袭模拟器139

6.4.1 侵袭模拟器简介140

6.4.2 系统安全性检查软件141

6.4.3 其他监视工具143

复习题143

思考题143

第7章 操作系统安全与控制144

7.1 操作系统及其安全控制措施144

7.1.1 操作系统的功能和安全控制144

7.1.2 操作系统的类型145

7.2 Windows操作系统的安全管理146

7.2.1 Windows操作系统简介146

7.2.2 Windows操作系统安全控制147

7.3 UNIX操作系统的安全管理150

7.3.1 UNIX操作系统简介150

7.3.2 UNIX操作系统的版本简介151

7.3.3 UNIX操作系统安全控制152

7.4 Linux操作系统的安全管理159

7.4.1 Linux操作系统简介159

7.4.2 主流Linux操作系统版本简介159

7.4.3 Linux操作系统安全控制160

复习题166

思考题166

第8章 数据库管理系统安全与控制167

8.1 数据库管理系统简述167

8.1.1 数据库系统含义和功能167

8.1.2 发展历史和主要产品169

8.2 数据库管理系统安全需求173

8.2.1 数据库安全管理框架173

8.2.2 数据库的安全需求174

8.3 数据库管理系统安全控制175

8.3.1 安全性控制175

8.3.2 完整性控制179

8.3.3 并发控制179

8.3.4 数据库恢复策略180

复习题183

思考题183

第9章 不安全系统中的商务风险与管理184

9.1 与不安全通信网络相关的风险184

9.1.1 消费者所面临的风险184

9.1.2 销售代理所面临的风险188

9.2 与企业内部网相关的风险189

9.2.1 离职员工的破坏活动190

9.2.2 在职员工的威胁190

9.3 贸易伙伴间商业交易数据传输中的风险192

9.3.1 企业内部网、企业外部网及互联网之间的关系192

9.3.2 数据截取193

9.3.3 受保密措施维护的档案文件、主文件与参考数据所面临的风险194

9.4 风险管理模式194

9.4.1 风险管理模式195

9.4.2 电子商务风险类型196

9.4.3 内部控制体系199

9.4.4 内部控制在风险管理中的作用201

9.5 控制风险与实施计划202

9.5.1 控制支出不足与控制支出风险202

9.5.2 灾害拯救计划204

9.6 电子商务的第三方保证206

9.6.1 标准制定206

9.6.2 合法性确认208

9.6.3 影响机制208

9.6.4 解决纠纷209

9.7 智能代理与电子商务209

9.7.1 智能代理的定义209

9.7.2 智能代理的能力209

9.7.3 代理组合211

9.7.4 智能代理与电子商务212

9.7.5 代理的局限性215

9.7.6 代理与安全216

复习题216

思考题216

附录A 国际电子商务立法大事记217

附录B 国内有关电子商务的颁布与实施220

附录C 与网络安全有关的请求说明（RFC）索引222

参考文献225