电子商务安全与管理PDF|Epub|txt|kindle电子书版本网盘下载

电子商务安全与管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 电子商务安全与管理导论1

1.1 电子商务面临的安全问题1

目录1

1.1.1 电子商务网络系统自身的安全问题2

1.1.2　电子商务交易信息传输过程中的安全问题4

1.1.3　电子商务企业内部安全管理问题5

1.1.4　电子商务安全法律保障问题5

1.1.5　电子商务的信用安全问题6

1.1.6　电子商务安全支付问题6

1.2.1 电子商务的基本交易过程7

1.2　电子商务流程7

1.2.2　网上商品交易流程8

1.3　电子商务模式9

1.3.1 网上直销型电子商务模式10

1.3.2　网上中介型电子商务模式13

1.4　电子商务安全管理14

1.4.1 电子商务安全管理的思路14

1.4.2　电子商务安全管理方法15

思考题21

复习题21

2.1　Internet安全与风险23

2.1.1　风险分析理论23

第2章　通信过程的安全风险23

2.1.2　Internet上的安全风险分析25

2.1.3　Internet上最容易受到侵袭的薄弱环节28

2.2　Internet通信协议中的安全风险29

2.2.1　Internet通信协议简介29

2.2.2　Internet协议中的安全风险33

2.3.1 文件传输（FTP）的安全问题40

2.3　Internet应用风险40

2.3.2　远程登录（Telnet）的安全问题41

2.3.3　WWW的安全问题41

2.3.4　电子邮件的安全问题43

2.3.5　DNS服务的安全问题44

2.3.6　网络文件系统（NFS）的安全问题45

复习题46

思考题46

3.1　保证非安全网络安全通信的加密技术47

3.1.1　密码学的理论基础47

第3章　通信过程的安全控制47

3.1.2　对称密钥加密技术52

3.1.3　公钥加密技术59

3.2　电子商务应用安全协议63

3.2.1　安全套接层（SSL）协议63

3.2.2　安全电子交易（SET）协议65

3.3　数字证书69

3.3.1　数字证书的原理与认证69

3.2.3　其他安全协议69

3.3.2　认证中心（CA）75

3.4　公钥基础设施78

3.4.1　PKI简介78

3.4.2　PKI技术的信任服务及意义78

3.4.3　PKI的标准及体系结构80

3.4.4　PKI的应用83

复习题84

思考题85

4.1　信息安全与计算机犯罪87

4.1.1　网站的信息安全87

第4章　网站的安全风险87

4.1.2　反病毒管理89

4.1.3　计算机犯罪89

4.2　访问控制（认证系统）中的安全风险91

4.2.1 口令的选择91

4.2.2 口令捕捉的常见方法92

4.2.3 口令文件的保护93

4.3　WWW、Gopher及FTP信息服务的安全风险94

4.3.1　WWW服务器的安全风险94

4.3.2　Gopher服务器的安全风险96

4.3.3　匿名FTP服务器的安全风险97

复习题98

思考题98

第5章 网站的安全控制99

5.1　系统安全的标准与组织99

5.1.1　黄皮书（美国）（TCSEC）99

5.1.2　欧洲的ITSEC标准目录101

5.2　网站的安全配置102

5.2.1　Windows NT环境常用服务器的安装与配置102

5.2.2　网站的安全配置106

5.3.1 防火墙的定义及其宗旨110

5.3.2　防火墙的主要设计特征110

5.3　防火墙的体系结构、分类与功能110

5.3.3　防火墙系统的体系结构111

5.3.4　基于信息包过滤器的防火墙114

5.3.5　线路中继器和应用网关防火墙122

5.3.6　防火墙系统的局限性125

5.4　侵袭模拟器125

5.4.1　侵袭模拟器概述125

5.4.2　系统安全性检查软件126

5.4.3　其他监视工具126

5.5.1　安全性129

5.5　数据库安全控制129

5.5.2　完整性131

5.5.3　并发控制132

5.5.4　数据库恢复133

复习题135

思考题135

第6章　不安全系统中的商务风险与管理137

6.1　与不安全通信网络相关的风险137

6.1.1　消费者所面临的风险137

6.1.2　销售代理所面临的风险140

6.2　与企业内部网相关的风险142

6.2.1　离职员工的破坏活动143

6.2.2　在职员工的威胁143

6.3　贸易伙伴间商业交易数据传输中的风险145

6.3.1 企业内部网、企业外部网及互联网之间的关系145

6.3.2　数据截取145

6.3.3　受保密措施维护的档案文件、主文件与参考数据所面临的风险146

6.4　风险管理模式147

6.4.1　风险管理模式147

6.4.2　电子商务风险类型148

6.4.3　内部控制体系151

6.4.4　内部控制在风险管理中的作用152

6.5　控制风险与实施计划154

6.5.1　控制支出不足与控制支出风险154

6.5.2　灾害拯救计划156

6.6　电子商务的第三方保证157

6.6.1　标准制定157

6.6.2　合法性确认159

6.6.3　影响机制159

6.7.2　智能代理的能力160

6.7.1　智能代理的定义160

6.7　智能代理与电子商务160

6.6.4　解决纠纷160

6.7.3　代理组合162

6.7.4　智能代理与电子商务162

6.7.5　代理的局限性166

6.7.6　代理与安全166

复习题166

思考题167

7.1 国内外电子商务的立法现状169

7.1.1 国外电子商务的立法的现状169

第7章 电子商务法律法规环境169

7.1.2　我国电子商务立法现状171

7.2　加密技术的相关政策与法律问题173

7.2.1　密钥长度问题173

7.2.2　密钥第三者保存与密钥复原问题174

7.2.3 国际加密问题174

7.3　网络隐私问题175

7.3.1　隐私权与网络隐私权概述175

7.3.2　网络隐私权的侵权根源177

7.3.3　国外关于网络隐私权的法律保护178

7.4　网络链接的法律问题179

7.3.4　网络隐私权的相关法律保护179

7.4.1　网络链接概述180

7.4.2　网络链接引起的争议和法律纠纷181

7.5　域名侵权纠纷182

7.5.1　域名的概念和法律特征及作用183

7.5.2　域名侵权纠纷的界定184

7.5.3　域名侵权纠纷的表现形式185

7.5.4　国外关于域名侵权纠纷的立法186

7.5.5　我国当前关于域名侵权纠纷的立法状况186

7.6.1　税收的基本理论189

7.6　电子商务税收问题189

7.6.2　电子商务对现行税收体系的挑战与冲击190

7.6.3 国外电子商务税收对策192

7.6.4　我国电子商务税收政策的选择193

复习题195

思考题195

附录A　国际电子商务立法大事记197

附录B　国内有关电子商务的颁布与实施201

附录C 与网络安全有关的请求说明（RFC）索引203

参考文献205