电子商务安全与管理资料1、判断（10分）填空（10分）名词解释（10小题，共20分）简答题（10小题，40分）材料分析（1小题，20分）第一章电子商务安全导论1)完整性：防止信息在传输过程中丢失、重复及非法用户对信息的恶意篡改。
2)电子商务系统安全：从计算机信息系统的角度来阐述电子商务系统的安全，认为电子商务系统的安全是由系统实体安全、系统运行安全和系统信息安全这三个部分组成。
3)认证性：确保交易信息的真实性和交易双方身份的合法性。
4)电子商务安全保障：电子商务安全需要一个完整的保障体系，应当采用综合防范的思路，从技术、管理、法律等方面去认识、去思考，并根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。
5)可控性：保证系统、数据和服务能由合法人员访问，保证数据的合法使用。
6)保密性：保护机密信息不被非法取存以及信息在传输过程中不被非法窃取7)不可否认性：有效防止通信或交易双方对已进行的业务的否认。
1.电子商务的安全涉及哪些问题？①信息的安全问题。
如冒名顶替，篡改数据，信息丢失，信息传递出问题。
②信用的安全问题。
如自买方的信用安全问题，来自卖方的信用安全问题买卖双方都存在抵赖的情况③安全的管理问题④安全的法律保障问题2.什么是实体安全？具体由哪些部分组成？实体安全，指保护计算机设备、设施（含网络）以及其他媒体免遭地震、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。
由三方面组成：（1）环境安全（2）设备安全（3）媒体安全3、什么是媒体数据安全？媒体数据安全涉及哪些安全功能？媒体数据安全主要是提供对媒体数据的保护，实施对媒体数据的安全删除和媒体的安全销毁，目的是为了防止被删除或者被销毁的敏感数据被他人恢复。
主要涉及三个方面的功能。
1)媒体数据的防盗，如防止媒体数据被非法拷贝。
2)媒体数据的销毁，包括媒体的物理销毁和媒体数据的彻底销毁，防止媒体数据删除或销毁后被他人恢复而泄露信息。
3)媒体数据的防毁，防止意外或故意的破坏而使媒体数据丢失。
4、什么是运行安全？具体由哪几部分组成？运行安全是指为保障系统功能的安全实现，提供一套安全措施来保护信息处理过程的安全。
由以下四方面组成：风险分析、审计跟踪、备份与恢复、应急5.什么是风险分析？风险分析涉及哪些安全功能？风险分析是对电子商务安全系统进行人工或自动的风险分析。
主要涉及四个方面的安全功能：系统设计前的风险分析，系统试运行前的风险分析系统运行期的风险分析，系统运行后的风险分析6.什么是信息安全？具体包括哪些安全内容？信息安全，指防止信息财产被故意地或偶然地非授权泄露、更改、破坏或使信息被非法的系统辨识、控制，即信息安全要确保信息的完整性、保密性、可用性和可控性。
具体由七个部分组成：操作系统安全数据库安全网络安全病毒防护安全访问控制安全加密鉴别7.什么是身份鉴别？什么是信息鉴别？身份鉴别是提供对信息收发方（包括用户、设备和进程）真实身份的鉴别。
信息鉴别则是提供对信息的正确性、完整性和不可否认性的鉴别。
8.电子商务的安全应当从哪几个方面来综合考虑？需要依靠三个方面的支持：1)信息技术方面的措施，如防火墙、网络防毒、信息加密、身份认证等，2)信息安全管理制度的保障；3)社会的法律政策与法律保障。
只有三管齐下，才能最终保证电子商务的安全。
第二章信息安全技术1.链路——链路加密，是传输数据仅在物理层前的数据链路层进行加密。
接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。
2.节点加密指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。
3.端——端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。
数据在发送端被加密，在接收端解密。
4.ATM网络加密，ATM网络环境中使用的加密方法，通常包括链路加密、ATM信元加密、密钥灵活的信元加密。
5.数字签名是伴随着数字化编码的信息一起发送并与发送的信息有一定逻辑关联的数据项，借助数字签名可以确定消息的发送方，同时还可以确定信息自发出后未被修改过。
6.卫星通信加密：利用卫星通信技术与加密并存的综合技术，包括终端加密，信道加密，群路加密。
7.RSG数字签名技术使用了像RSA这样的可逆的公开密钥加密系统，其数字签名过程中运用了信息的验证模式。
1.信息安全的五种服务是什么？各需要采用什么安全技术来实现？五种服务：1)机密性；加密技术实现；2)信息完整性；数字摘要技术实现；3)对信息的验证；数字签名，提问—应答，口令，生物测定法技术实现；4)信息的不可否认性；数字签名，数字证书，时间戳技术实现；5)对信息的访问控制。
防火墙，口令，生物测定法技术实现。
2.什么是对称加密？对称加密是如何进行的？对称加密又称秘密密钥加密，数据的发送方和接收方使用的是同一把密钥，即把明文加密成密文和把密文解密成明文用的是同一把密钥。
过程分为三部：（1）自己的秘密密匙对要发送的信息进行加密。
（2）发送方将加密后的信息通过网络传送给接收方。
（3）接收方用发送方进行加密的那把秘密密匙对接到的加密信息进行解密，得到信息明文。
3、什么是信息验证码？其使用过程是怎样的？信息验证码，即MAC是附加的数据段，是由信息的发送方发出，与明文一起传送并与明文有一定的逻辑联系。
MAC的值与输入信息的每一位都有关系，如果在信息中的任何一位MAC生成后发生了改变，则就会发生出不同的MAC值，接收方就能知道该信息的完整性已遭到了破坏。
使用过程：MAC的值与输入信息的每一位都有关系，如果在信息中的任何一位MAC生成后发生了改变，则就会发生出不同的MAC值，接收方就能知道该信息的完整性已遭到了破坏。
例如，在信息上附加一个成为循环冗余校验值（CRC)数据字段。
不过这里有一个组要的不同，即必须考虑到可能会发生的蓄意攻击。
如果某个主动的攻击者重新计算机和替换附加在信息中的CRC，接收方也就不可能觉察出数据已被篡改。
为防止这类攻击，生成MAC是需要使用一个信息接收方也知道的密匙。
接收方拥有可以生成的MAC的密匙，在接收信息时可以对信息内容与MAC是否一致进行确认。
这样，如果信息被改了，就肯定能检查出来。
4、是公开密钥加密？什么是RSA？公开密钥加密，又叫不对称加密需要采用两个在数学上相关的密钥对——公开密钥和私有密钥来对信息进行加解密。
RSA是一种可逆的公开密钥加密系统，是通过一个称为公共模数的数字来形成公开密钥的，公共模数是通过形成私人密钥的两个质数的乘数来获得的。
5、说明公开密钥加密的加密模式和验证模式。
37加密模式下的过程：1)发送方用接收放的公开密钥系统对要发送的信息进行加密。
2)发送方将加密后的信息通过网络传送给接收方。
3)接收方用自己的私有密钥对接收到的加密信息进行解密，得到信息明文。
验证模式下的过程：1)发送方用接收放的私有密钥系统对要发送的信息进行加密。
2)发送方将加密后的信息通过网络传送给接收方。
3)接收方用自己的公开密钥对接收到的加密信息进行解密，得到信息明文。
6、为什么要把公开密匙加密的两种模式结合起来使用？如何结合？对于公开密匙加密系统的两种模式来说，如果只是单独使用其中一种模式，那就无法保障信息机密性的同时又验证发送方的身份，但在电子商务的安全中又需要同时实现两个目的。
为此，需要把这两种模式结合起来。
1)发送方用自己的私有密匙对要发送的信息进行加密，使得一次加密信息。
2)发送方用结婚搜方的公开密匙对已加密的信息再次加密。
3)发送方用自己的私有密匙对接收到的两次加密信息进行解密，得到一次加密信息。
4)接收方用发送方的公开密匙对一次加密信息信息进行解密，得到信息明文。
7、密匙的生命周期由哪几个阶段组成？（1）密匙建立，包括生成密匙和发布密匙。
（2）密匙备份/恢复或密匙的第三者保管。
（3）密匙替换/更新。
（4）密匙吊销。
（5）密匙期满/终止，其中包括迷失的销毁和归档。
8、RSA密钥传输是如何保护电子邮件的。
（1）发送方生成随机对称密匙K。
（2）发送方对对称密匙K信息内容进行加密。
（3）发送方用接收方的公开密匙对加密用的对称密匙K进行加密。
（4）发送方把加密后发密匙附加在加密后的信息上一并发送。
（5）接收方用自己的私有密匙解密加密后的密匙，得到对称密匙K。
（6）接收方用对称密匙K对加密的内容进行解密，得到明文的内容。
9、验证可以根据哪些因素来进行？（1）申请人表示所知道的某些事物，如口令。
（2）申请人出示一些所有物，如实际的密匙或卡。
（3）申请人展示一些不可改变的特征，如指纹。
（4）需要证明申请人身份的一方接受已经对申请人进行了验证的其他可信任方。
第三章1.应用网关型防火墙：是在网络应用层上建立协议过滤和转发功能。
它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析，登记和统计，形成报告。
2.代理服务型防火墙：是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。
防火墙内外的计算机系统间应用层的“链路”，由两个终止代理服务器上的“链接”来实现，外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。
3.VPN：虚拟专用网络是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。
4.异常检测：是指识别主机或网络中异常的或不寻常的行为。
它假设攻击与正常的（合法的）活动有较大的差异。
5.误用检测：假定所有人入侵行为和手段（及其变种）都能够表达为一种模式或特征，并对已知的入侵行为和手段进行分析，提取检测特征，构建攻击模式或攻击签名，通过系统当前状态与攻击模式或攻击签名的匹配，判断入侵行为。
6.PEM：增强保密电子邮件邮件，是使用多种加密方法提供机密性、认证和信息完整性的因特网电子邮件。
7.S/MIME：多用途网际邮件扩充协议，用来解决有关电子邮件的安全问题。
8.S-HTTP:安全超文本传输协议，主要用密钥对加密的方法来保障Web站点上的信息安全9.SET：安全电子交易协议，是一种应用于因特网环境下，以信用卡为基础的安全电子支付协议。
SET可以实现电子商务交易中的加密、认证、密钥管理等机制，保证在开放网络上使用信用卡进行在线购物的安全。
1、什么是网络层安全？典型的网络层安全服务包含哪些内容？网络层安全指对从一个网络的终端系统传送到另一个网络的终端系统的通信数据的保护。
典型的网络层安全服务包括：①、认证和完整性：向接收系统提供可靠的数据包来源，确保数据包没有被修改。
②、保密性：保证数据包的内容除预期的接受者外，不泄露给其他的任何人。
③、访问控制：限制特定的终端系统仅与特定的应用程序或特定的远程数据包来源地或目的地进行通信。
