电子商务信息安全解决方案

《电子商务信息安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子商务信息安全技术主讲人:代春艳daichunyan@ctbu.edu.cn第九章电子商务信息安全解决方案第九章电子商务信息安全解决方案9.1国内外公司在电子商务安全上的解决方案9.2典型电子商务系统安全解决方案9.1国内外公司在电子商务安全上的解决方案9.1.1CA公司的eTrust企业管理安全解决方案CA的eTrustTM解决方案采用整体方案来驾驭所有环节的企业安全，帮助各种模式和结构的企业快捷、高效地应用对新的机遇，提升运营效率，降低相关成本，积极应对所有安全威胁和风险，以确保企业实际访问和IT数字安全。eTrust整体安全管理解决方案可以分为eTrust身份识别管理、eTrus

2、t访问管理和eTrust威胁管理，并通过eTrust安全总控中心，为企业提供了集成的、门户化的、可视的安全管理功能，从而协助企业安全控制，见图9-1。这些解决方案全面地应对企业实际访问和IT数字安全的所有环节，并且可以与企业现有安全产品无缝集成，协同工作，从而节省成本和增强安全性。9.1.23Com公司无线网络安全解决方案在硬件上，3Com公司提供全线的无线局域网络产品，包括天线可弹出式XJACK无线网卡，无线工作组网桥，无线访问点AP2000，无线访问点AP6000，无线访问点AP8000以及大楼到大楼无线网桥。在技术上，不仅包括基本的无线网络安全如服务区标识符匹配，物理地址过滤，连线

3、对等保密WEP以及WEP2，同时还能够提供动态链路安全（DSL）机制以及上层的扩展网络安全机制，比如IPsecVPN，扩展802.1x标准的EAP-MD5，EAP-TLS以及SerialAuthentication，从而为无线局域网络的使用提供全，面的网络安全保证。1.动态安全链路（DSL）技术2.虚拟专用网络（VPN）3.端口访问控制技术（802.1x）4.3Com公司解决各类型企业方案9.1.3美国联邦PKI解决方案1.美国联邦PKI体系结构描述2.联邦PKI体系结构的工作原理3.联邦PKI体系的当前状况和联邦政府计划9.2典型电子商务系统安全解决方案9.2.1XXB2B电子商务系统

4、安全解决方案1.项目背景2.安全需求3.解决方案9.2.2中国XX银行网上银行安全建设解决方案1．项目背景2．需求分析3．解决方案9.2.3XX网络银行安全接入解决方案1.项目背景2.解决方案9.2.4网上证券交易CA安全解决方案1.项目背景2.安全需求分析3.安全解决方案1.国外比国内电子商务发展较早，那么对于“人人乐”这样的零售业，是否可以仿效沃尔玛的成功电子商务安全解决方案？为什么？如果不可以，那么“人人乐”在实现自身的电子商务安全解决方案时应该注意那些方面？1.可以借鉴沃尔玛的成功电子商务安全解决方案的思想理念，但是不能够完全仿效沃尔玛的成功电子商务安全解决方案。2.不能够完全仿

5、效沃尔玛的成功电子商务安全解决方案的原因：(1)企业的安全需求不一样。沃尔玛作为世界一流的跨国零售企业，商业网点遍布全球，涉及的网络用户众多，网络设备也众多，不仅要提供网络的高效能、高安全性，还要提供全国网设备的统一管理。。。。，而“人人乐”相对沃尔玛而言，网络用户少，网络设备也比较少，因此，要求网络提供高性能的同时，简单易用，便于管理。。。。（略）。(2)企业的规模效益不一样，对安全系统在人力、物力、财力上的投入不一。阐述清楚沃尔玛和人人乐在这些方面的区别。3.“人人乐”在实现自身的电子商务安全解决方案时一定要注意结合企业发展的战略规划和企业自身的信息安全需求，量力而行。归纳起来，主要

6、注意以下几方面。做好企业电子商务系统的规划。做好企业电子商务系统安全的需求分析。提出电子商务系统安全解决方案，并进行可行性分析。得到高层主管的支持，保障电子商务系统安全解决方案的顺利实施。2.网上银行和传统银行相比，增加了那些安全需求？在系统设计上，需要在那些方面考虑他的安全防护？