電子商務安全

出版說明
前言
第1章  電子商務安全概述
1.1  電子商務簡介
1.1.1  信息化社會的發(fā)展與面臨的挑戰(zhàn)
1.1.2  電子商務的現(xiàn)狀與發(fā)展趨勢
1.2  電子商務的安全威脅
1.2.1  電子商務的安全現(xiàn)狀與安全需求
1.2.2  電子商務面臨的安全威脅
1.2.3  構建安全電子商務環(huán)境
1.3  電子商務安全技術
1.4  小結
思考題
參考文獻
第2章  密碼學基礎
2.1  密碼理論與技術概述
2.1.1  基本理論與概念
2.1.2  密碼學的發(fā)展歷程
2.1.3  經典密碼學
2.2  對稱密碼體制
2.2.1  對稱密碼體制概述
2.2.2  數(shù)據(jù)加密標準—DES
2.2.3  高級加密標準—AES
2.2.4  對稱密碼算法的運行模式
2.3  公鑰密碼體制
2.3.1  公鑰密碼體制概述
2.3.2  RSA算法
2.3.3  Diffie-Hellman算法
2.3.4  ECC算法
2.4  數(shù)字簽名技術
2.4.1  DSA算法
2.4.2  ECDSA算法
2.5  公鑰基礎設施（PKI）
2.5.1  數(shù)字證書
2.5.2  PKI的基本組成與功能
2.5.3  常用信任模型及信任路徑
2.6  國產密碼算法
2.7  小結
思考題
參考文獻
第3章  軟件安全
3.1  軟件安全概述
3.1.1  軟件安全隱患的表現(xiàn)
3.1.2  軟件安全隱患的成因
3.2  軟件生命周期的安全問題
3.2.1  軟件開發(fā)生命周期回顧
3.2.2  軟件安全威脅建模
3.2.3  軟件安全性測試
3.2.4  軟件維護和漏洞響應
3.3  基本安全編程
3.3.1  內存安全
3.3.2  線程/進程安全
3.3.3  輸入安全
3.4  應用編程安全
3.4.1  面向對象的編程安全
3.4.2  Web編程安全
3.4.3  權限控制
3.4.4  遠程調用和組件安全
3.5  軟件安全測試
3.5.1  軟件安全問題測試
3.5.2  安全審查
3.5.3  軟件性能優(yōu)化
3.6  小結
思考題
參考文獻
第4章  操作系統(tǒng)安全
4.1  安全操作系統(tǒng)概述
4.2  安全策略與安全模型
4.2.1  安全策略
4.2.2  安全模型
4.3  安全操作系統(tǒng)設計
4.3.1  設計原則
4.3.2  設計方法
4.3.3  設計舉例
4.4  安全操作系統(tǒng)評測
4.4.1  操作系統(tǒng)的典型缺陷
4.4.2  評測方法與評估準則
4.5  小結
思考題
參考文獻
第5章  數(shù)據(jù)庫安全
5.1  數(shù)據(jù)庫安全概述
5.1.1  數(shù)據(jù)庫安全威脅
5.1.2  數(shù)據(jù)庫安全的需求
5.1.3  數(shù)據(jù)庫安全的發(fā)展
5.2  數(shù)據(jù)庫訪問控制
5.2.1  訪問控制分類
5.2.2  自主訪問控制
5.2.3  強制訪問控制
5.2.4  安全數(shù)據(jù)視圖模型
5.3  多級安全數(shù)據(jù)庫管理系統(tǒng)
5.3.1  多級安全數(shù)據(jù)庫的關鍵問題
5.3.2  多級安全數(shù)據(jù)庫的體系結構
5.3.3  多級關系數(shù)據(jù)模型
5.3.4  多實例
5.3.5  多級安全數(shù)據(jù)庫事務并發(fā)處理
5.3.6  隱蔽通道分析
5.4  多級安全數(shù)據(jù)庫原型系統(tǒng)和產品
5.4.1  多級安全數(shù)據(jù)庫原型系統(tǒng)及產品概覽
5.4.2  多級安全數(shù)據(jù)庫原型系統(tǒng)
5.4.3  多級安全數(shù)據(jù)庫產品
5.5  小結
思考題
參考文獻
第6章  網絡安全
6.1  網絡安全威脅
6.1.1  威脅分類
6.1.2  對網絡本身的威脅
6.1.3  對網絡中信息的威脅
6.2  網絡安全控制
6.2.1  數(shù)據(jù)加密
6.2.2  虛擬專有網絡
6.2.3  PKI與證書
6.2.4  身份鑒別
6.2.5  訪問控制
6.3  防火墻
6.3.1  防火墻概述
6.3.2  防火墻的類型
6.3.3  防火墻配置舉例
6.4  入侵檢測系統(tǒng)（IDS）
6.4.1  IDS概述
6.4.2  IDS的類型
6.5  電子郵件安全
6.5.1  電子郵件安全概述
6.5.2  安全電子郵件系統(tǒng)示例
6.6  小結
思考題
參考文獻
第7章  電子商務安全體系結構
7.1  電子商務系統(tǒng)的信息技術架構
7.1.1  電子商務信息平臺
7.1.2  電子商務系統(tǒng)的定義和結構
7.1.3  電子商務系統(tǒng)的信息技術架構
7.2  電子商務的網絡安全體系結構
7.2.1  電子商務安全體系結構的安全維
7.2.2  電子商務安全體系結構的安全層
7.2.3  電子商務安全體系結構的安全面
7.3  一種可生存的電子商務安全體系結構
7.3.1  可生存的安全策略
7.3.2  可生存的電子商務安全策略模型
7.3.3  一種可生存的電子商務安全體系結構介紹
7.4  小結
思考題
參考文獻
第8章  電子商務網站安全
8.1  電子商務網站安全需求與安全設計
8.1.1  電子商務網站安全需求
8.1.2  電子商務網站安全設計
8.1.3  旅游電子商務網站建設技術規(guī)范（GB/T 26360—2010）
8.2  Web服務器安全
8.3  用戶隱私
8.4  網絡“釣魚”
8.5  小結
思考題
參考文獻
第9章  電子支付中的安全機制
9.1  電子支付概述
9.1.1  電子支付現(xiàn)狀
9.1.2  信用卡
9.1.3  電子支票
9.1.4  電子現(xiàn)金
9.2  網上銀行支付系統(tǒng)
9.2.1  網上銀行支付系統(tǒng)概述
9.2.2  網上銀行支付系統(tǒng)的特點及安全風險
9.2.3  第三方支付
9.3  電子支付安全協(xié)議
9.3.1  安全套接層（SSL）協(xié)議
9.3.2  安全電子交易（SET）協(xié)議
9.3.3  安全支付協(xié)議—3D-Secure
9.3.4  Netbill協(xié)議
9.3.5  DigiCash協(xié)議
9.4  小結
思考題
參考文獻
第10章  電子商務安全管理
10.1  電子商務的安全管理
10.1.1  電子商務面臨的安全管理問題
10.1.2  電子商務的信息安全管理體系
10.1.3  電子商務的安全管理需求
10.1.4  電子商務安全管理的內容
10.2  電子商務安全管理方法
10.2.1  安全評估
10.2.2  安全政策
10.2.3  安全標準
10.2.4  安全審計
10.3  電子商務安全的相關法律規(guī)范
10.3.1  電子商務中的信息安全法律和規(guī)定
10.3.2  國際互聯(lián)網絡行業(yè)市場準入
10.3.3  互聯(lián)網內容管理
10.3.4  網絡安全的保護
10.3.5  網絡保密管理
10.4  小結
思考題
參考文獻