電子商務(wù)網(wǎng)站建設(shè)的安全設(shè)計和管理:
1，訪問控制：訪問控制是通過一組機制來控制不同級別的主體對受保護的網(wǎng)絡(luò)資源客體的不同級別的授權(quán)訪問。
2，SSL：secure socket layer的簡寫，是netscape公司為TCP/IP套接字開發(fā)的一種加密技術(shù)，它是基于通道的加密方法，用于提高應(yīng)用層協(xié)議等的安全性，增強通信應(yīng)用程序間的保密性和可靠性。
3，S-HTTP：SECURE HTTP的簡寫，是VERI FONE公司應(yīng)COMMERCENET要求開發(fā)的一種問答式交易協(xié)議。它是HTTP協(xié)議的擴展。 S-HTTP是使用HTTP的MIME的網(wǎng)絡(luò)數(shù)據(jù)包進行簽名，驗證和加密。
4，SET：secure electronic transaction的簡寫，是由VISA和MasterCard兩大信用卡公司于1996年2月聯(lián)合推出的規(guī)范。SET主要是為了解決用戶，商家和銀行之間通過信用卡支付的交易而設(shè)計的，以保證支付信息的機密，支付這程的完整，商戶及持卡人的合法身份，以及可操作性。
5，VPN：VPN是virtual ptivate network縮寫，中文譯為虛擬專用網(wǎng)。VPN是利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施，通過“隧道”技術(shù)等手段達到類似私有專網(wǎng)數(shù)據(jù)安全傳輸?shù)囊环N技術(shù)。
6，入侵的審計追蹤：審計，追蹤是通過自動記錄一些重要的安全事件來達到檢測入侵的重要措施。
7，入侵檢測技術(shù)：入侵檢測是通過從計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵收集點收集信息并對其進行分析，以發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象。
8，攻擊簽名：入侵檢測中所用的一種用特定方式表示已知攻擊方式的方法。
9，入侵陷阱技術(shù)：是通過設(shè)置誘餌，將入侵者引入圈套，從而捕獲入侵者的技術(shù)。
10，基于網(wǎng)絡(luò)的IDS：使用原始的網(wǎng)絡(luò)部分組數(shù)據(jù)包作為進行攻擊分析的數(shù)據(jù)源的IDS。
11，基于主機的IDS：通過監(jiān)視系統(tǒng)的日志文件以及其他相關(guān)安全文件來發(fā)現(xiàn)入侵行為的IDS。
12，“誘餌”服務(wù)器：在入侵陷阱技術(shù)中，用于模仿數(shù)據(jù)服務(wù)器來誘使入侵者上當(dāng)?shù)姆?wù)器。
13，網(wǎng)絡(luò)病毒：可以自動通過網(wǎng)絡(luò)傳播的計算機病毒。
14，電子現(xiàn)金：又稱為數(shù)字現(xiàn)金，是一種能被客戶和商家接受的，通過internet購買商品或服務(wù)時使用的一種交易媒介。
15，系統(tǒng)安全：系統(tǒng)安全是指網(wǎng)絡(luò)系統(tǒng)安全的備份和災(zāi)難的恢復(fù)。它的目的在于最大限度地降低網(wǎng)絡(luò)系統(tǒng)的風(fēng)險，保護網(wǎng)絡(luò)的重要資源，在系統(tǒng)發(fā)生災(zāi)難后，能夠提供一種簡捷，有效的手段來恢復(fù)整個網(wǎng)絡(luò)。
下期給大家?guī)砥渌年P(guān)于電子商務(wù)網(wǎng)站建設(shè)的內(nèi)容,敬請期待。