正文內容

論基于手機終端的電子商務安全插件技術規范-資料下載頁

2026-03-31 07:07本頁面

　　

【正文】安全評估子系統安全評估子系統根據檢測結果庫提供的數據，選取評估指標，采用定性和定量相結合的評估方法，對目標系統的安全狀況給出評價。 ⑶結果報告子系統結果報告子系統根據安全評估子系統提供的信息，生成各種形式的統計圖表，不但提供目標網絡存在的安全漏洞和這些安全漏洞的危險級別，同時還給出安全解決建議，防范惡意攻擊者利用這些安全漏洞入侵系統。結果報告子系統支持餅狀圖、柱狀圖和HTML三種報告形式，以直觀、清晰的方式從總體上分析網絡上的漏洞分類，方便決策者制定安全策略。數據庫⑴不安全插件庫不安全插件庫是漏洞檢測子系統的核心，它存儲了常見的各類系統不安全插件的特征、相應的解決方案和應對措施，以及與不安全插件的分析和實施應對相關的系統安全配置策略。不安全插件庫信息是不安全插件檢測的主要判斷依據，不安全插件庫信息不但應具備完整性和有效性，也應具有簡易性的特點，便于對不安全插件庫進行添加配制，從而實現對不安全插件庫的即時更新。CVE將眾所周知的安全漏洞的名稱標準化，使不同的漏洞庫和安全工具更容易共享數據，使得在其他數據庫中搜索信息更容易。在設計漏洞庫時，定義與CVE標準兼容的漏洞相關數據的描述。⑵測試用例庫測試用例庫是一個由測試方法和測試用例組成的多級分類插件庫，是按照被測目標系統的類型、測試性質與目的、測試危害級別、攻擊階段等方面進行分類的測試程序和工具庫。測試用例包括自主開發的測試程序，商用或開發源代碼測試工具，以及惡意代碼等。每一個測試用例由測試用例描述、測試程序、測試輸入以及期望輸出等數據表項組成，通過測試模塊的調用，對目標實施攻擊測試。 ⑶檢測結果庫檢測結果庫用于記錄不安全插件檢測和攻擊的測試結果，以進行測試結果的管理，便于查詢和維護。服務器服務器對網絡系統實施脆弱性檢測，包括網絡漏洞檢測子系統、網絡測試子系統。網絡漏洞檢測的范圍可以是單個設備或主機系統，也可以是特定的局域網絡。網絡測試則是利用不安全插件檢測的結果，結合完備的網絡攻擊技術，對網絡設備實施攻擊行為，以此檢測目標的安全性。 ⑴不安全插件檢測子系統不安全插件檢測子系統主要是檢測主機或者網絡的端口開放情況、安全漏洞、錯誤配置等信息。不安全插件檢測利用TCP/IP協議的原理和缺陷，對目標系統進行端口掃描，在端口掃描的基礎上，根據端口的開放情況以及系統的一些基本信息，采取不同的漏洞檢測方法，找出可能會被黑客利用的漏洞。 ⑵測試子系統測試子系統接受來自客戶端的測試策略，調用測試用例庫中的測試用例，完成對被測網絡及安全設備的攻擊測試，對測試狀態進行監控和收集測試數據，并將測試結果傳輸到客戶端，為安全分析做進一步處理。7 通信流程安全性證書認證通信流程手機用戶與客戶機服務器都需要一份安全性證書來證明自己的身份，來實現安全性登錄。安全性證書認證的通信流程如下：；；；，確定用戶的訪問權限；；數字認證通信流程手機客戶端要訪問一商用插件，實行數字簽名體制，當客戶機服務器的數字證書解析模塊證實手機用戶的身份后，方可允許登錄。數字證書認證的通信流程如下：1．用戶啟動商用插件；2. 數字簽名插件對簽名實行加密；3. 客戶機服務器的簽名解析系統對簽名進行解析；4. 確認簽名匹配后查詢ACL，確定用戶訪問權限；5. 返回允許登錄指令；摘要認證通信流程摘要認證中，當手機客戶端的摘要值和客戶機服務器端的摘要值相匹配的時候，系統通過用戶的身份認證。摘要認證的通信流程如下：1. 用戶打開商用插件；2. 客戶機服務器發來一個摘要盤問；3. 摘要值加密，并發送摘要響應；4. 客戶機服務器對摘要值進行重新計算；5. 摘要值匹配后查詢ACL；；掃描器通信流程用戶如果要訪問商用插件，則需經過驗證插件驗證，保證其安全性后，驗證插件才會允許用戶訪問該商用插件服務器。商用插件驗證流程如下：1. 用戶啟動商用插件2. 驗證插件截獲商用插件信息，并提交至驗證服務器3. 驗證服務器檢測該插件是否有安全證書，若有，則返回證書給用戶簽名。4. 用戶輸入正確密碼后實現安全登錄。5. 商用插件服務器返回相應消息。8 基于手機終端的電子商務安全插件系統的安全性基于手機終端的電子商務安全插件應該置于防火墻保護之下，所有的重要設備軟硬件、數據均應有冗余備份。服務數據在互聯網上傳輸時，應采取必要的加密、完整性保護等安全措施，保證信息范

點擊復制文檔內容

公司管理相關推薦

論基于手機終端的電子商務安全插件技術規范-資料下載頁

電子商務安全的技術保障-資料下載頁

淺析電子商務的安全技術-資料下載頁

基于corba的電子商務系統的安全性(doc10)-電子商務-資料下載頁

電子商務基礎課件--電子商務安全技術-資料下載頁

電子商務安全論word版-資料下載頁

淺議電子商務稅收問題電子商務畢業論-資料下載頁

淺談電子商務支付安全學年論-資料下載頁

電子商務基礎課件--電子商務安全技術-資料下載頁

電子商務安全技術解析-資料下載頁

論電子商務中網絡隱私安全的保護-資料下載頁

電子商務安全技術-資料下載頁

電子商務安全技術-資料下載頁

ussd業務終端技術規范-資料下載頁

電子商務安全技術-資料下載頁

基于網絡協議(internet)的電子商務安全技術應用研究-資料下載頁

論基于手機終端的電子商務安全插件技術規范-文庫吧

論基于手機終端的電子商務安全插件技術規范-wenkub

論基于手機終端的電子商務安全插件技術規范(已修改)

論基于手機終端的電子商務安全插件技術規范(編輯修改稿)