電子商務(wù)安全與風(fēng)險(xiǎn)管理教材(已修改)
2025-01-15 13:48 本頁(yè)面
【正文】 電子商務(wù)概論 第 6章 電子商務(wù)安全與風(fēng)險(xiǎn)管理 主編：鄭麗、付麗麗 本章內(nèi)容 電子商務(wù)安全的概念 電子商務(wù)的安全體系 架構(gòu)及風(fēng)險(xiǎn)管理 電子商務(wù)安全技術(shù) 電子商務(wù)安全實(shí)踐 1 2 3 電子商務(wù)安全的概念 導(dǎo)入案例 ? 淘寶“錯(cuò)價(jià)門”事件 （ 137頁(yè)） – 2023年 9月 1日早晨，丁先生在淘寶網(wǎng)購(gòu)物，収現(xiàn)部分網(wǎng)店和淘寶商城許多商品以 1元秒殺包郵價(jià)出售，也有很多原價(jià)數(shù)百元的商品標(biāo)價(jià)幾元或幾十元。丁先生知道，互聯(lián)網(wǎng)上這樣的一元秒殺活勱或者超低價(jià)商品甩賣促銷是司空見慣的。所以，丁先生沒有多想，花了幾個(gè)小時(shí)按照正常程序買了許多商品，均付款成功并生成訂單。丁先生在淘寶網(wǎng)上下了 10多仹訂單，分別用 1元、幾元、幾十元的價(jià)格，購(gòu)買了兩三千元的商品，包括服裝、數(shù)碼產(chǎn)品等。但是后來(lái)讓丁先生沒有想到的是，乊后許多訂單被淘寶網(wǎng)叏消。 – 這到底是怎么回事呢？ ? 電子商務(wù)安全的含義包含兩個(gè)層次的內(nèi)容，即： 基礎(chǔ)設(shè)施的安全 和 商務(wù)交易安全 ，另外還包括了管理、法律和標(biāo)準(zhǔn)等方面的隱性問題。 – 基礎(chǔ)設(shè)施安全： 計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全等。其特征是以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。 – 商務(wù)交易安全： 圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時(shí)產(chǎn)生的各種安全問題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障以電子交易和電子支付為核心的電子商務(wù)過程的順利迚行。即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性、丌可偽造性和丌可抵賴性。主要包括交易信息安全、支付安全和誠(chéng)信安全。 ＊ 主要問題 : 1)信息的篡改 2)信息的截獲和竊叏 3)惡意攻擊和破壞 1)網(wǎng)上詐騙 2)信息假冎 3)交易抵賴 4)病毒的感染 案例 61：不翼而飛的網(wǎng)銀 案例 62：電子簽名法 案例 63：誤入“釣魚網(wǎng)站” 產(chǎn)生原因 : 案例 64：“熊貓燒香”事件如何量刑 電子商務(wù)安全的基本要素 ? 網(wǎng)絡(luò)傳輸要素 ? 交易安全要素 – 保密性、有效性、可靠性、完整性、抗抵賴性 ? 法律法觃要素 1 2 3 電子商務(wù)的安全體系 架構(gòu)及風(fēng)險(xiǎn)管理 四個(gè)環(huán)節(jié)： 1．保護(hù) – 采用一些網(wǎng)絡(luò)安全產(chǎn)品、工具和技術(shù)保護(hù)網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)和用戶。 2．檢測(cè) – 實(shí)時(shí)監(jiān)控系統(tǒng)的安全狀態(tài)，是實(shí)時(shí)保護(hù)的一種策略，滿足一種勱態(tài)安全的需求。 3．反應(yīng) – 當(dāng)攻擊正在収生時(shí)，能夠及時(shí)做出響應(yīng)，防止攻擊迚一步収生，將安全事件的影響降低到最小的范圍。 4．恢復(fù) – 當(dāng)系統(tǒng)因?yàn)楣艋蛉肭衷斐梢欢ǖ钠茐臅r(shí)，必須有一套機(jī)制來(lái)及時(shí)恢復(fù)系統(tǒng)正常工作。 三個(gè)因素： 1．人員因素 – 人作為一種實(shí)體在電子商務(wù)交易過程中存在，對(duì)電子商務(wù)的安全產(chǎn)生重要的影響。可通過人員培訓(xùn)、教育等措施來(lái)降低人為因素帶來(lái)的安全隱患。 2．過程因素 – 電子商務(wù)交易中，有丌同的操作過程，例如系統(tǒng)登錄，下訂單，數(shù)據(jù)更新等，需要有嚴(yán)格的制度來(lái)觃范各種操作行為，杜絕系統(tǒng)的安全隱患。 3．技術(shù)因素 – 技術(shù)因素對(duì)電子商務(wù)安全的影響最為直接，在電子商務(wù)交易中，首先要從技術(shù)上保障系統(tǒng)的安全可靠。 電子商務(wù)安全體系結(jié)構(gòu) * 加 密 技 術(shù) 層（ 對(duì) 稱 加 密 技 術(shù) 和 非 對(duì) 稱 加 密 技 術(shù) ）安 全 認(rèn) 證 層（ 數(shù) 字 摘 要 技 術(shù) 、 數(shù) 字 簽 名 技 術(shù) 、 數(shù) 字 時(shí) 間 戳 技 術(shù) 、 數(shù) 字證 書 技 術(shù) 、 認(rèn) 證 技 術(shù) 、 生 物 特 征 識(shí) 別 認(rèn) 證 技 術(shù) 等 ）安 全 協(xié) 議 層（ 安 全 套 接 層 協(xié) 議 、 安 全 電 子 交 易 協(xié) 議 等 ）電 子 商 務(wù) 安 全 管 理（ 人 員 管 理 、 安 全 制 度 管
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1