电子商务安全技术(DOC 27页)

(1)在服务器上关闭不必要的服务，限制同时打开的SYN半连接数据包，及时更新系统补丁。
(2)在防火墙方面，禁止对主要的非开放服务的访问，严格限制对外开放的服务器的向外访问。
(3)在路由器方面，使用访问控制列表过滤。
(4)ISP/ICP要注意管理范围的客户托管主机不要成为傀儡机。
.net的开发体系主要包括几层：
1)什么
1)安全性与方便性
1)扫描器的定义
1)木马需要一种启动方式，木马必须启动才能发挥作用。
1)设备的功能失常
1.2电子商务安全问题
1.4 电子商务安全技术
1.5电子商务安全法律
1.ping攻击
1.TCP connect扫描技术
1.从逻辑或物理上对网络分段
1.分布式拒绝服务攻击概述
1.发现主机或网络的功能
1.商务数据的机密性或保密性
1.在任务栏里隐藏
1.扫描工具的使用。
1.操作系统的安全描述
1.放在win.ini：run=或load=项目中的程序名会自动启动。
1.数据被非法截获，读取或修改
1.木马服务器端程序的植入
1.植入法
1.物理实体的安全
1.特洛伊木马
1.电子商务安全概念?
1.电子商务支付系统
1.破坏型木马
1.端口扫描
1.端口扫描技术
1.缓冲区
1.编写正确的代码
1.网络安全技术
1.网络操作系统的安全
1.网络监听
1.身份的可认证性
1.隐藏性
1.集成到程序中
10.设置在超链接中
1024以上的端口，先进的木马，会使用80端口.
1．1电子商务安全概念
1．3电子商务安全需求
2)安全性与性能
2)扫描器的工作原理
2)木马需要在内存中才能发挥作用
2)电源故障
2)计算机病毒的分类
2.1端口扫描
2.2特洛伊木马
2.3缓冲区溢出攻击
2.4拒绝服务攻击
2.5网络监听
2.SYN FLOOd攻击
2.以交换式集线器代替共享式集线器
2.冒名顶替和否认行为
2.利用已存在的代码
2.发现主机上运行服务的功能
2.在任务管理器里隐藏
2.在局域网实现监听的基本原则
2.密码发送型
2.应用系统的安全技术
2.拒绝服务攻击的本质特征
2.木马将入侵主机信息发送给攻击者
2.特咯伊木马
2.特洛伊木马
2.特洛伊木马的组成
2.电子商务网站的安全技术
2.缓冲区溢出的原因
2.网络监听工具的使用
2.自动运行性
2.自然灾害的威胁
2.被分布式攻击时的现象
2.计算机病毒软件有哪些？分别具有什么功能。
2.隐藏在配置文件中
2.非执行的缓冲区
2．信息安全技术
2．信息的保密性
2．电子商务安全的六项中心内容。
2．电子商务数据的完整性或正确性
3)反病毒软件
3)安全性与成本
3)扫描器的功能
3)木马会打开特别的端口。
3)由于电磁泄漏引起的信息失密
3.land攻击
3.TCP FIN扫描
3.使用加密技术
3.信息的完整性
3.分布式拒绝服务攻击的原理
3.功能的特殊性
3.发现漏洞的功能
3.拒绝服务攻击的原理
3.数据库服务器安全技术
3.数组边界检查
3.木马入侵的途径
3.木马程序启动并发挥作用
3.注册表：run项中的程序
3.潜伏在win.ini中
3.端口
3.缓冲区攻击
3.缓冲区溢出攻击
3.远程访问型
3.长跳转缓冲区
3.黑客的恶意攻击
..............................