电子商务安全与支付

　　序
　　前言
　　第1章 电子商务系统安全与支付概述
　　 1.1 电子商务及其发展
　　 1.1.1 什么是电子商务
　　 1.1.2 电子数据交换(EDI)的发展
　　 1.1.3 Internet的发展
　　 1.1.4 电子商务的发展
　　 1.2 网络信息安全
　　 1.2.1 网络信息安全的目标
　　 1.2.2 电子商务系统安全层次
　　 1.3 电子商务安全规范
　　 1.4 电子商务和支付系统
　　第2章 电子商务系统的安全需求
　　 2.1 安全问题的产生
　　 2.2 交易环境的安全性
　　 2.2.1 WWW简介
　　 2.2.2 客户机的安全性
　　 2.2.3 通信信道的安全性
　　 2.2.4 服务器的安全性
　　 2.3 交易对象和交易过程的安全性
　　 2.4 网上支付的安全需求
　　 2.4.1 支付的发展
　　 2.4.2 电子商务系统中的支付
　　 2.4.3 网上支付系统的安全需求
　　第3章 加密技术
　　 3.1 数据加密概述
　　 3.2 对称密钥密码体制
　　 3.2.1 流密码
　　 3.2.2 分组密码
　　 3.2.3 DES算法
　　 3.2.4 其他分组密码算法
　　 3.2.5 AES算法
　　 3.3 非对称密钥密码体制
　　 3.3.1 RSA密码体制
　　 3.3.2 其他非对称密钥密码体制
　　 3.4 密钥管理
　　 3.4.1 密钥的生存周期
　　 3.4.2 保密密钥的分发
　　 3.4.3 公钥的分发
　　 3.5 数字信封技术
　　第4章 操作系统的安全
　　 4.1 操作系统安全性概述
　　 4.1.1 操作系统安全性设计的原则
　　 4.1.2 操作系统的安全服务
　　 4.1.3 操作系统安全级别的划分
　　 4.2 UNIX系统的安全性
　　 4.2.1 口令与账号安全
　　 4.2.2 文件系统安全
　　 4.2.3 系统管理员的安全策略
　　 4.3 Windows系统的安全性
　　 4.3.1 WindowsNT的安全性
　　 4.3.2 Windows2003的安全性
　　 4.4 常见的操作系统安全漏洞
　　 4.4.1 影响所有系统的漏洞
　　 4.4.2 最危险的Windows系统漏洞
　　 4.4.3 UNIX系统漏洞
　　第5章 电子商务通道的安全
　　 5.1 TCP／IP的基础知识
　　 5.2 网络层的安全性
　　 5.2.1 网络层的安全性
　　 5.2.2 IPSec
　　 5.3 传输层的安全性
　　 5.3.1 传输层的安全性介绍
　　 5.3.2 SSL协议
　　 5.4 应用层的安全性
　　 5.4.1 应用层的安全
　　 5.4.2 安全超文本传输协议(S.HTTP)
　　第6章 服务器的安全
　　 6.1 对服务器的安全威胁
　　 6.1.1 对WWW服务器的安全威胁
　　 6.1.2 对数据库的安全威胁
　　 6.1.3 对公用网关接口的安全威胁
　　 6.1.4 对其他程序的安全威胁
　　 6.2 访问控制和认证
　　 6.2.1 入网访问控制
　　 6.2.2 权限控制
　　 6.2.3 目录级安全控制
　　 6.2.4 属性安全控制
　　 6.2.5 服务器安全控制
　　 6.3 常见企业级防火墙介绍
　　 6.3.1 选择防火墙的要求
　　 6.3.2 选购防火墙应该注意的问题
　　 6.3.3 防火墙的局限
　　 6.3.4 常见企业级防火墙产品介绍
　　 6.4 常见企业级防火墙的使用方法
　　 6.4.1 FireWall－1
　　 6.4.2 CiscoPIX防火墙
　　 6.5 常见的入侵检测系统
　　 6.5.1 概述
　　 6.5.2 常见的企业级网络入侵检测系统
　　第7章 客户机的安全
　　 7.1 对客户机的安全威胁
　　 7.1.1 对客户机的安全威胁介绍
　　 7.1.2 内置的客户机安全机制
　　 7.2 电子邮件的安全
　　 7.2.1 基本概念
　　 7.2.2 电子邮件反病毒
　　 7.2.3 电子邮件内容安全
　　 7.3 使用个人防火墙
　　 7.3.1 为什么要使用个人防火墙
　　 7.3.2 常见的个人防火墙
　　 7.3.3 几种个人防火墙的使用方法
　　 7.4 使用反病毒软件
　　第8章 电子商务网站常见的攻击
　　 8.1 TCP／IP协议简介
　　 8.1.1 传输控制协议(TCP)
　　 8.1.2 网际协议(IP)
　　 8.1.3 差错与控制报文协议(ICMP)
　　 8.1.4 用户数据报文协议(UDP)
　　 8.2 IP欺骗技术
　　 8.2.1 IP欺骗原理
　　 8.2.2 IP欺骗的防范
　　 8.3 Sniffer技术
　　 8.3.1 Sniffer的工作原理
　　 8.3.2 Sniffer的防范
　　 8.4 PortScanner技术
　　 8.4.1 常用的网络相关命令
　　 8.4.2 PoltScanner定义
　　 8.4.3 PortScanner的工作原理和功能
　　 8.5 TorjanHorse
　　 8.5.1 TorianHorse的概念
　　 8.5.2 TorianHorse的特点
　　 8.5.3 TotianHorse的实现
　　 8.5.4 TorianHorse的发现和清除
　　 8.6 DDoS技术
　　 8.6.1 DDoS的原理
　　 8.6.2 DDoS的防范
　　 8.6.3 电子商务网站是DDoS的主要攻击目标
　　 8.7 计算机病毒
　　 8.7.1 病毒的定义
　　 8.7.2 病毒的危害
　　 8.7.3 病毒的分类
　　 8.7.4 病毒的传播途径
　　 8.8 WWW中的安全问题
　　 8.8.1 现代恶意代码
　　 8.8.2 ActiveX的安全性
　　 8.8.3 URL破坏
　　 8.8.4 Cookies
　　 8.8.5 DNS安全
　　 8.9 移动安全
　　第9章 电子商务网站常用防御方法
　　 9.1 防火墙
　　 9.1.1 防火墙的工作原理
　　 9.1 防火墙规则集
　　 9.2 非军事区域
　　 9.2.1 DMZ的概念
　　 9.2.2 非军事区域的设置
　　 9.2.3 电子商务非军事区域的实现
　　 9.2.4 多区网络存在的问题
　　 9.3 虚拟专用网
　　 9.3.1 VPN技术
　　 9.3.2 IPSee协议
　　 9.4 入侵检测系统
　　 9.4.1 入侵检测概念
　　 9.4.2 基于主机的IDS
　　 9.4.3 基于网络的IDS
　　 9.4.4 入侵检测技术发展方向
　　 9.5 认证
　　 9.5.1 第三方认证
　　 9.5.2 PKI的组成
　　 9.5.3 证书认证机构CA
　　 9.5.4 PKI应用
　　第10章 电子商务安全常见技巧
　　 10.1 数据库系统安全
　　 10.1.1 数据库系统安全的重要性
　　 10.1.2 数据库系统安全的含义
　　 10.1.3 数据库中数据的完整性
　　 10.1.4 数据库并发控制
　　 10.1.5 数据库的备份与恢复
　　 10.1.6 数据库攻击常用方法
　　 10.2 生物特征识别
　　 10.2.1 隐写术
　　 10.2.2 数字水印
　　 10.3 潜信道
　　 10.4.外包安全
　　第11章 电子交易与支付
　　 11.1 电子交易
　　 11.1.1 电子交易模式
　　 11.1.2 电子商务流程
　　 11.1.3 电子商务平台介绍
　　 11.2 支付活动及其发展
　　 11.2.1 电子支付基本模式
　　 11.2.2 电子支付基本流程
　　 11.2.3 国内外网络支付发展情况
　　 11.3 电子商务支付系统
　　 11.3.1 电子商务支付系统的构成
　　 11.3.2 电子商务支付系统的功能
　　 11.3.3 电子支付系统的安全要求
　　 11.4 电子支付系统应用
　　 11.4.1 ATM系统
　　 11.4.2 POS系统
　　 11.4.3 电子汇兑系统
　　 11.4.4 网上支付系统
　　第12章 电子支付工具
　　 12.1 电子货币
　　 12.1.1 电子货币的概述
　　 12.1.2 电子货币的分类
　　 12.1.3 电子货币的职能与作用
　　 12.1.4 中国电子货币的发展现状
　　 12.2 银行卡
　　 12.2.1 银行卡概述
　　 12.2.2 信用卡
　　 12.2.3 借记卡
　　 12.2.4 IC金融卡
　　 12.2.5 中国主要银行卡
　　 12.2.6 国外信用卡及国际卡组织
　　 12.3 网络货币
　　 12.3.1 信用卡型网络货币
　　 12.3.2 电子现金
　　 12.3.3 电子支票
　　 12.3.4 电子钱包
　　第13章 网上金融
　　 13.1 网上银行
　　 13.1.1 网上银行服务
　　 13.1.2 中国网上银行的现状及发展
　　 13.2 网上证券交易
　　 13.2.1 网上证券交易的发展现状
　　 13.2.2 网上证券交易模式和系统
　　 13.2.3 网上证券交易的基本方法
　　 13.2.4 网上证券交易的资金支付
　　 13.3 网上保险
　　 13.3.1 网上保险的主要内容
　　 13.3.2 网上保险系统
　　 13.3.3 网上保险经营模式
　　第14章 网站漏洞的检查和灾难恢复
　　 14.1 对站点进行风险分析
　　 14.1.1 什么是风险
　　 14.1.2 企业资产与风险
　　 14.1.3 攻击威胁与风险
　　 14.1.4 网站漏洞与风险
　　 14.2 检查自己站点的安全漏洞
　　 14.2.1 研究网站漏洞
　　 14.2.2 决定检查技术
　　 14.2.3 使用自动扫描工具
　　 14.3 雇用一个入侵检测小组
　　 14.4 拟订灾难恢复计划
　　 14.4.1 拟订灾难恢复计划的目的
　　 14.4.2 灾难恢复计划的目标
　　 14.4.3 灾难恢复计划的内容
　　 14.5 信息数据库备份和恢复
　　 14.5.1 数据库备份的实例
　　 14.5.2 数据库恢复
　　 14.6 防范自然灾害
　　 14.6.1 自然灾害及引起的灾难
　　 14.6.2 防范措施
　　 14.7 事件反应、跟踪和法规
　　 14.7.1 事件反应策略
　　 14.7.2 建立事件反应小组
　　 14.7.3 制定事件反应程序
　　 14.7.4 事件跟踪
　　 14.7.5 司法调查与适用法律
　　第15章 电子商务支付与安全的法律保障
　　 15.1 电子商务参与各方的法律关系
　　 15.1.1 买卖双方当事人的权力和义务
　　 15.1.2 网络交易中心的法律地位
　　 15.1.3 关于网站经营者侵权的法律责任
　　 15.1.4 网络交易客户与网上银行间的法律关系
　　 15.1.5 认证机构在电子商务中的法律地位
　　 15.2 电子商务交易安全保护法
　　 15.2.1 联合国电子商务交易安全的法律保护
　　 15.2.2 中国电子商务交易安全的法律保护
　　 15.3 中华人民共和国《电子签名法》
　　参考文献