09電子商務的安全管理(已修改)
2025-02-26 14:21 本頁面
【正文】 電子商務理論 電子商務理論 主 講：張 宗 祥 Email： 2/26/2023 1 電子商務理論 知識回顧： ? 物流的概述 ? 物流管理與物流系統(tǒng) ? 國內(nèi)外物流業(yè)的發(fā)展狀況 ? 電子商務與物流 ? 現(xiàn)代物流技術 2/26/2023 2 電子商務理論 第 9章 電子商務安全管理 ? 電子商務的安全要求 ? 電子商務的安全管理方法 ? 防止非法入侵 2/26/2023 3 電子商務理論 第一節(jié) 電子商務的安全要求 ?EB的安全問題 ?EB的安全管理 返回本章首頁 2/26/2023 4 電子商務理論 電子商務的安全問題 ? 電子商務交易帶來的安全威脅 ? 銷售者面臨威脅 ? 購買者面臨威脅 ? 電子商務的安全風險來源 ? 信息傳輸風險 ? 信用風險 ? 管理方面的風險 ? 法律方面的風險 2/26/2023 5 電子商務理論 銷售者面臨威脅 ? 中央系統(tǒng)安全性被破壞： 入侵者假冒成合法用戶來改變用戶數(shù)據(jù) （ 如商品送達地址 ） 、 解除用戶訂單或生成虛假訂單 。 ? 競爭者檢索商品遞送狀況： 惡意競爭者以他人的名義來訂購商品 ， 可了解有關商品的遞送和貨物的庫存情況 。 ? 客戶資料被競爭者獲悉 :侵犯隱私 、 客戶被搶 ? 被他人假冒而損害公司的信譽： 不誠實的人建立與銷售者服務器名字相同的另一個服務器來假冒銷售者 。 ? 消費者提交訂單后不付款 :嘗試性購買 ， 不方便 ? 虛假訂單 :嘗試性 ? 獲取他人的機密數(shù)據(jù) 2/26/2023 6 電子商務理論 購買者面臨威脅 ? 虛假訂單： 假冒者可能會以客戶的名字來訂購商品 ， 而且有可能收到商品 ， 而此時客戶卻被要求付款或返還商品 。 ? 付款后不能收到商品： 在要求客戶付款后 ， 銷售商中的內(nèi)部人員不將定單和錢轉(zhuǎn)發(fā)給執(zhí)行部門 ， 使客戶不能收到商品 。 ? 機密性喪失： 客戶有可能將秘密的個人數(shù)據(jù)或自己的身份數(shù)據(jù) （ 如帳號 、 口令等 ） 發(fā)送給冒充銷售商的機構 ， 這些信息也可能會在傳遞過程中被竊取 。 ? 拒絕服務： 攻擊者可能向銷售商的服務器發(fā)送大量的虛假定單來窮竭它的資源 ， 從而使合法用戶不能得到正常的服務 。 2/26/2023 7 電子商務理論 信息傳輸風險 ? 信息傳輸風險含義 ? 指進行網(wǎng)上交易時，因傳輸?shù)男畔⑹д婊蛘咝畔⒈环欠ǖ母`取、篡改和丟失，而導致網(wǎng)上交易的不必要損失。 ? 信息傳輸風險來源 ? 冒名偷竊 :如“黑客”為了獲取重要的商業(yè)秘密、資源和信息，常常采用源 IP地址欺騙攻擊。 ? 篡改數(shù)據(jù) :攻擊者未經(jīng)授權進入網(wǎng)絡交易系統(tǒng)，使用非法手段，刪除、修改、重發(fā)某些重要信息，破壞數(shù)據(jù)的完整性，損害他人的經(jīng)濟利益，或干擾對方的正確決策，造成網(wǎng)上交易的信息傳輸風險。 2/26/2023 8 電子商務理論 信息傳輸風險 ? 信息丟失 :可能有三種情況：一是因為線路問題造成信息丟失；二是因為安全措施不當而丟失信息；三是在不同的操作平臺上轉(zhuǎn)換操作不當而丟失信息。 ? 信息傳遞過程中的破壞 :信息在網(wǎng)絡上傳遞時，要經(jīng)過多個環(huán)節(jié)。計算機技術發(fā)展迅速，原有的病毒防范技術、加密技術、防火墻技術等存在著被新技術攻擊的可能性。 ? 虛假信息 :從買賣雙方自身的角度觀察，網(wǎng)上交易中的信息傳輸風險還可能來源于用戶以合法身份進入系統(tǒng)后，買賣雙方都可能在網(wǎng)上發(fā)布虛假的供求信息，或以過期的信息冒充現(xiàn)在的信息，以騙取對方的錢款或貨物。 ? 對比： 傳統(tǒng)有形，可留下痕跡；網(wǎng)上容易修改、無痕跡 2/26/2023 9 電子商務理論 信用風險 ? 信用風險來源 ? 來自買
環(huán)評公示相關推薦
鄂ICP備17016276號-1