基于公开秘钥体制(PKI)的数字证书是电子商务安全体系的核心。

默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。

Oracle默认配置下，每个账户如果有30次的失败登陆，此账户将被锁定。

密码保管不善属于操作失误的安全隐患。

安全全加密技术分为两大类：对称加密技术和非对称加密技术。两者的主要区别是对称加密算法在加密.解密过程中使用同一个秘钥;而非对称加密算法在加密.解密过程中使用两个不同的秘钥。

TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。

为AES开发的Rijndae1算法的秘钥长度是128位，分组长度也为128位。

入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。

为防止信息非法泄露，需要销毁存储介质时，应该批准后自行销毁。

操作系统普通用户账号审批记录应编号.留档。