電子商務(wù)信息安全技術(shù)(已修改)
2025-01-20 23:40 本頁(yè)面
【正文】 p 本本 章章 教學(xué)目的與要求教學(xué)目的與要求通過(guò)本章的教學(xué)要求學(xué)生達(dá)到下列要求：⑴ 了解電子商務(wù)的安全體系⑵ 掌握電子商務(wù)的典型安全技術(shù)⑶ 具備組建安全電子商務(wù)站點(diǎn)的能力第 3章 電子商務(wù)信息安全技術(shù)1電 子 商 務(wù)p 本本 章章 教學(xué)內(nèi)容教學(xué)內(nèi)容216。電子商務(wù)安全概述216。電子商務(wù)數(shù)據(jù)傳輸安全保障技術(shù)216。電子商務(wù)交易用戶身份識(shí)別與認(rèn)證技術(shù)216。電子商務(wù)支付安全第 3章 電子商務(wù)信息安全技術(shù)2電 子 商 務(wù)p 本本 章章 教學(xué)的重點(diǎn)和難點(diǎn)教學(xué)的重點(diǎn)和難點(diǎn)p為了實(shí)現(xiàn)本章教學(xué)目的，在教學(xué)過(guò)過(guò)程中應(yīng)以下列內(nèi)容作為本章教學(xué)重點(diǎn)：p電子商務(wù)數(shù)據(jù)傳輸安全保障技術(shù)p電子商務(wù)支付安全p本章教學(xué)難點(diǎn)：p電子商務(wù)交易用戶身份識(shí)別與認(rèn)證技術(shù)第 3章 電子商務(wù)信息安全技術(shù)3電 子 商 務(wù)第一節(jié) 電子商務(wù)安全概述n 1988年 11月 2日，美國(guó)康奈爾大學(xué)學(xué)生羅伯特 莫瑞斯利用蠕蟲程序 攻擊了 Inter網(wǎng)上約 6200臺(tái)小型機(jī)和 Sun工作站，造成包括美國(guó) 300多個(gè)單位的計(jì)算機(jī)停止運(yùn)行，事故經(jīng)濟(jì)損失達(dá) 9600萬(wàn)美元。n 1994年 4月到 10月期間，任職于俄國(guó)圣彼得堡 OA土星公司的弗拉基米爾 列 列文 從本國(guó)操縱電腦 ，通過(guò) Inter多次侵入 美國(guó)花旗銀行 在華爾街的中央電腦系統(tǒng)的現(xiàn)金管理系統(tǒng)，從花旗銀行在阿根廷的兩家銀行和印度尼西亞的一家銀行的幾個(gè)企業(yè)客戶的帳戶中將 40筆款項(xiàng)轉(zhuǎn)移到其同伙在加里福尼亞和以色列銀行所開的帳戶中， 竊走 1000萬(wàn)美元。4電 子 商 務(wù)n 1997年 1月到 3月，寧波證券公司深圳業(yè)務(wù)部的 曾定文 多次通過(guò)證券交易網(wǎng)絡(luò)私自透支本單位資金 928萬(wàn)元炒股；而吳敬文則利用兩個(gè)股東帳號(hào)私自透支本單位資金 2033萬(wàn)元炒股。n 1999年 4月 19日至 21日，由于 溫保成 等人在因特網(wǎng) BBS站點(diǎn)上 非法張貼帖子，帶頭散布謠言 ，導(dǎo)致了交通銀行鄭州分行的重大擠兌事件。n 2023年 2月 10日和 17日 秦海 在銀行窺視騙取兩名儲(chǔ)戶的密碼，然后利用電子商務(wù)從網(wǎng)上購(gòu)得手機(jī)、快譯通等物，共計(jì)價(jià)值 民幣。 n 2023年 3月 6日，剛剛開業(yè)的中國(guó)最大的全國(guó)網(wǎng)上連鎖商城開業(yè) 3天慘遭黑客暗算，網(wǎng)站全線癱瘓，頁(yè)面被修改，數(shù)據(jù)庫(kù)也受到了不同程度的攻擊，交易數(shù)據(jù)破壞嚴(yán)重。第一節(jié) 電子商務(wù)安全概述5電 子 商 務(wù)網(wǎng)絡(luò)交易風(fēng)險(xiǎn)源分析 電子商務(wù)風(fēng)險(xiǎn)源分析主要是依據(jù)對(duì)網(wǎng)絡(luò)交易 整個(gè)運(yùn)作過(guò)程 的考察，確定交易流程中可能出現(xiàn)的各種風(fēng)險(xiǎn)，分析其危害性。 p在電子商務(wù)環(huán)境下，任何人不經(jīng)登記就可以借助計(jì)算機(jī)網(wǎng)絡(luò)發(fā)出或接受網(wǎng)絡(luò)信息，并通過(guò)一定程序與其他人達(dá)成交易。虛擬主體的存在 使電子商務(wù)交易安全性受到嚴(yán)重威脅。p電子商務(wù)交易安全 首先要解決的問題 就是確保網(wǎng)上交易 主體的真實(shí)存在 ，且確定哪些主體可以進(jìn)入虛擬市場(chǎng)從事在線業(yè)務(wù)。6電 子 商 務(wù) p 買賣雙方都可能在網(wǎng)絡(luò)上 發(fā)布虛假的供求信息 ，或以過(guò)期的信息冒充現(xiàn)在的信息。虛假信息包含有與事實(shí)不符和夸大事實(shí)兩個(gè)方面。 p 從技術(shù)上看，網(wǎng)絡(luò)交易的信息風(fēng)險(xiǎn)主要來(lái)自 冒名偷竊 、 篡改數(shù)據(jù)、信息丟失 等方面的風(fēng)險(xiǎn)。p 來(lái)自買方的信用風(fēng)險(xiǎn)。 p 來(lái)自賣方的信用風(fēng)險(xiǎn)。p 買賣雙方都存在抵賴的情況。網(wǎng)絡(luò)交易風(fēng)險(xiǎn)源分析7電 子 商 務(wù)4. 網(wǎng)上欺詐犯罪 p騙子們利用人們的善良天性，在電子交易活動(dòng)中頻繁欺詐用戶，利用電子商務(wù)欺詐已經(jīng)成為一種新型的犯罪活動(dòng)。4. 電子合同問題 p電子商務(wù)法需要解決由于電子合同與傳統(tǒng)合同的差別而引起的諸多問題，突出表現(xiàn)在書面形式，簽字有效性、合同收訖、合同成立地點(diǎn)、合同證據(jù)等方面。網(wǎng)絡(luò)交易風(fēng)險(xiǎn)源分析8電 子 商 務(wù)n 網(wǎng)上支付通過(guò)信用卡支付或虛擬銀行的電子資金劃撥來(lái)完成。而實(shí)現(xiàn)這一過(guò)程涉及網(wǎng)絡(luò)銀行與網(wǎng)絡(luò)交易客戶之間的協(xié)議、網(wǎng)絡(luò)銀行與網(wǎng)站之間的合作協(xié)議以及安全保障問題。 p 在線市場(chǎng)的虛擬性和開放性，網(wǎng)上購(gòu)物的便捷性使消費(fèi)者保護(hù)成為突出的問題。p 在 我國(guó)商業(yè)信用不高 的狀況下，網(wǎng)上出售的商品可能良莠不齊，質(zhì)量難以讓消費(fèi)者信賴。p 網(wǎng)絡(luò)的開放性和互動(dòng)性又給 個(gè)人隱私保護(hù) 帶來(lái)麻煩。 網(wǎng)絡(luò)交易風(fēng)險(xiǎn)源分析9電 子 商 務(wù) n 在線交易的標(biāo)的物分兩種，一種有形貨物，另一種是無(wú)形的信息產(chǎn)品。n 有形貨物的交付仍然可以沿用傳統(tǒng)合同法的基本原理。n 信息產(chǎn)品的交付則具有不同于有形貨物交付的特征，對(duì)于其權(quán)利的移轉(zhuǎn)、退貨、交付的完成等需要有相應(yīng)的安全保障措施。 網(wǎng)絡(luò)交易風(fēng)險(xiǎn)源分析10電 子 商 務(wù)網(wǎng)絡(luò)交易安全管理的基本思路n 電子商務(wù)是活動(dòng)在 Inter 平臺(tái)上的一個(gè)涉及 信息、資金和物資交易的綜合交易系統(tǒng) ，其安全對(duì)象不是一般的系統(tǒng)，而是一個(gè)開放的、人在其中頻繁活動(dòng)的、與社會(huì)系統(tǒng)緊密耦合的復(fù)雜系統(tǒng)。它是由商業(yè)組織本身（包括營(yíng)銷系統(tǒng)、支付系統(tǒng)、配送系統(tǒng)等）與信息技術(shù)系統(tǒng)復(fù)合構(gòu)成的。n 在分析系統(tǒng)的安全風(fēng)險(xiǎn)，制定相應(yīng)的安全保護(hù)措施時(shí)同樣需要基于其 “復(fù)合型 ”性質(zhì)，即 需要同時(shí)考慮其組織和技術(shù)體系以及管理過(guò)程的性質(zhì)。 11電 子 商 務(wù)n 電子商務(wù)交易安全要通過(guò)人網(wǎng)結(jié)合、人機(jī)結(jié)合，充分發(fā)揮各自優(yōu)勢(shì)的方法，才能經(jīng)過(guò)綜合集成，使系統(tǒng)表現(xiàn)出新的安全性質(zhì) —— 整體大于部分之和。 n 與電子商務(wù)交易系統(tǒng)相適應(yīng)，電子商務(wù)交易安全是一個(gè)系統(tǒng)工程。n 一個(gè)完整的網(wǎng)絡(luò)交易安全體系，至少應(yīng)包括三類措施，一是技術(shù)方面的措施，二是管理方面的措施，三是社會(huì)的政策與法律保障 。網(wǎng)絡(luò)交易安全管理的基本思路12電 子 商 務(wù)防火墻技術(shù) p防火墻是指一個(gè)由軟件和硬件設(shè)備組合而成，在 Intra和 Inter之間構(gòu)筑的一道屏障，用于加強(qiáng)內(nèi)部網(wǎng)絡(luò)和公共網(wǎng)絡(luò)之間安全防范的系統(tǒng)。p目前使用的防火墻主要可分為 包過(guò)濾型和應(yīng)用網(wǎng)關(guān)型兩種類型。13電 子 商 務(wù)防火墻 防火墻技術(shù) 14電 子 商 務(wù)p防火墻的 安全
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1