17、典型电子商务 Web 应用程序的风险评估与安全策略

典型电子商务 Web 应用程序的风险评估与安全策略

1. 电子商务应用概述

在电子商务应用中，用户可以使用礼品卡进行支付。系统会将礼品卡号码和密码与礼品卡号码数据库进行验证，如果有效，会根据礼品卡上的金额成功完成购买交易。下图展示了 Panthera 设想的电子商务应用程序的架构：

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;

    A(User with Browser):::process -->|HTTP(S)| B(Panthera E-Commerce Application):::process
    B -->|TCP/IP| C(File Server):::process
    B -->|TCP/IP| D(Email and Messaging Server):::process
    B -->|HTTPS| E(Database):::process
    B -->|TCP/IP| F(Payment Gateway):::process
    B -->|TCP/IP| G(Gift Card Database):::process
    B -->|Business Logic| B
    B -->|Presentation| B
    B -->|Data Access| B

2. 网络应用的安全策略与要求

安全策略是与应用程序关键信息资产的保密性、完整性和可用性