文档介绍：Chapter 10
merce Security
电子商务安全
2
Learning Objectives
What security risks arise in online businesses, how to manage them
电子商务的安全隐患有哪些,如何管理它们
How to create a security policy
如何创建安全政策
3
Learning Objectives
How to implement security on web puters
如何在客户端电脑上实现安全技术
Security for munication channels puters
电脑间沟通渠道的安全技术
4
Learning Objectives
Security for puters
anizations that puter, network, and security
促进计算机、网络和网络安全的组织
5月28日中午11时许,携程网瘫痪,并发表声明称:部分服务器遭到不明攻击,正在紧急恢复。
携程对此回应称,经技术排查,确认此次事件是由于员工错误操作,删除了生产服务器上的执行代码导致。
宕机时间约12小时,按携程一季度财报公布的数据,(RMB 7923万)
事发后首个交易日,,%,%
为什么恢复时间那么长
这样的大型网站承载着很多业务,其后台是庞大服务器集群,一个页面背后由上千个应用子系统,以及上千个Web Service组成,它们之间都存在着相互调用的依赖关系
反映出的问题:
公司员工操作缺乏监管、权限管控不合理等。
“一个公司是需要制度化运作的,如果数据都可以被这样删除,那么安全性就成问题,尽管公司一般都会有备份,可是不能依靠备份过日子,员工权限,安全管理和灾备能力必须加强。”一位的技术人员分析。
Online Security Issues Overview 互联网安全概述
Early days
Most popular use: electronic mail
早期互联网最受欢迎的用途:电子邮件
Today’s higher stakes
Electronic mail, shopping, all types of financial transactions
如今人们还用来购物,金融交易等
Common worry of Web shoppers
Stolen credit card as it transmits over the
More likely to be stolen puter where stored
网络购物者常见的担心:
在网站使用信用卡付款,卡号密码等信息被盗
Online Security Issues Overview 互联网安全概述