基于公开秘钥体制(PKI)的数字证书是电子商务安全体系的核心。

SQLServer如果设置了不恰当的数据库文件权限，可能导致敏感文件被非法删除或读取，威胁系统安全。

垃圾邮件一般包括商业广告.政治邮件.病毒邮件.而已欺诈邮件网络钓鱼)等几个方面。

信息网络的物理安全要从环境安全和设备安全两个角度来考虑。

TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。

在4A系统的远期建设中，应用系统自身不需要保留系统从账户信息。

密码保管不善属于操作失误的安全隐患。

IPS的过滤器规则不能自由定义。

冒充信件回复.假装纯文字ICON.冒充微软雅虎发信.下载电子贺卡同意书.是使用的叫做字典攻击法的方法。

针对不同的攻击行为，IPS只需要一个过滤器就足够了。