中华龙网股份有限公司 亚太市场协销部 产品经理 林政男 DCSE ,DCSP,ISO/IEC 27001 L.A
维基百科-条目 电子商务」 维基百科-条目「电子商务」
电子商务或EC(英语: E-Commerce)是指在网际网路(Internet),企业内部网 电子商务或EC(英语 E C )是指在网际网路(I t t) 企业内部网 (Intranet) 和增值网(VAN,Value Added Network)上以电子交易方式进行交易 活动和相关服务活动,是传统商业活动各环节的电子化,网路化. 电子商务包括电子货币交换,供应链管理,电子交易市场,网路营销,线上事 务处 务处理,电子数据交换(EDI),存货管理和自动数据收集系统.在此过程中, 电子数据交换( ) 存货 和自动数据收 系统 在 过程中 利用到的信息技术包括:网际网路,外联网,电子邮件,资料库,电子目录和 行动电话. 而广义上的电子商务—电子业务或EB(英语: E-Business)则是指对整个商业活 动实现电子化,也就是指应用电脑与网路技术与现代信息化通信技术,按照一 定标准,利用电子化工具(有时甚至指整个电子媒介领域,包括广播,电视, 定标准 利用电子化工具(有时甚至指整个电子媒介领域 包括广播,电视, 电话通讯等等)来实现包括电子商务(或电子交易)在内的商业交换和行政作业的 商贸活动的全过程. http://zh.wikipedia.org/
电子商务应用
客 户 知 管 其他 EPR SCM 习 习 语 言 学 课 程 学 系 管 关 网
网 销 融 经 群
社 营
网 商 店
企业
学习
消费性
一般企业对於资讯安全性评估
基本要求与目的: 基本要求与 的
强化国际合作伙伴信赖 政府相关法令规范要求 导入国际资安验证,环境检测分析 内部稽核确认资安控管有效性 定时了解网路环境安全性 评估网路软体与硬体是否堪用或效能不佳 确认软硬体或驱动程式是否进行定时更新修补 确认为何遭受恶意攻击 确认事件紧急备援或反应流程是否有效 进行资讯安全管理,量化评估分析 快速了解网路环境威胁与弱点加以控制或消除
资讯网路架构
设计
管理
建置
资讯安全您是亲自管理 还是委外
企业网路常用安全结构
加密认证 IDS 防火墙 IPS
哪里不安全
区域风险分析RISK 区域风险分析RISK Area Distribute
网路架构 网路架构 网路设备 网路安全设备 设备使用状态 设备安全状态 安全设备设定 使用状态 IP 分布状况 OS 使用状况 Port 使用状况 弱点分布状态
企业网路环境内容
可能包含多种OS作业系统 可能包含多种DataBase
Windows/UNIX/Linux/AIX…多种作 业系统
MSSQL / MySQL / Oracle / IBM DB2 / /Postgres-SQL g Q
企业网路环境内容
可能包含多种网站伺服器
如 IIS,Apache,Mason

可能包含多类通讯协定 ICMP / TCP /IP /UDP /SNMP … 可能包含多种服务主机
您还记得有哪些机器 ASP,ASP.NET,PHP,JSP, 可能包含多类网路硬体设备 XML,CSS,FLASH,CGI, 已开启哪些预设服务 Gateway,Router,Switch …等装置 VBScript p
可能包含多类网页语法与内嵌 语法
Web / Mail / FTP / File / Samba …等 服务
当网站停摆/ 当网站停摆/遭受攻击时
损失 营业损失 公司股价下跌 企业形象受损 企业常解决方案 找负责厂商处 扫毒解决问题 升级/换作业系统 换一批电脑或防毒 换一家维护厂商 管者记过开除 负责人下台
谁为网路安全事件损失买单 谁为网路安全事件损失买单
B2C 企业对个人
(Business-to-consumer electronic commerce)

下一页