06第6章電子商務(wù)安全交易(已修改)
2025-02-26 14:34 本頁面
【正文】 【 學習目的 】 通過本章學學習，了解電子商務(wù)安全知識，知曉電子商務(wù)安全技術(shù)。 【 關(guān)鍵詞 】 電子商務(wù)安全 加密技術(shù) 認證技術(shù) 安全電子交易 黑客防范技術(shù) 第 6章 電子商務(wù)安全交易 電子商務(wù)安全概述 電子商務(wù)的一個重要技術(shù)特征是利用 IT技術(shù)來傳輸和處理商業(yè)信息，如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對信息提供足夠的保護，已經(jīng)成為商家和用戶都十分關(guān)心的話題。電子商務(wù)安全從整體上可分為兩大部分：計算機網(wǎng)絡(luò)安全和商務(wù)交易安全。 計算機網(wǎng)絡(luò)安全 商務(wù)交易安全 計算機網(wǎng)絡(luò)安全 ? 一個全方位的計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu)包含網(wǎng)絡(luò)的物理安全、訪問控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進的主機安全技術(shù)、身份認證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測技術(shù)、黑客跟蹤技術(shù)，在攻擊者和受保護的資源間建立多道嚴密的安全防線，極大地增加了惡意攻擊的難度，并增加了審核信息的數(shù)量，利用這些審核信息可以跟蹤入侵者。 計算機網(wǎng)絡(luò)安全 計算機網(wǎng)絡(luò)設(shè)備安全 計算機網(wǎng)絡(luò)系統(tǒng)安全 數(shù)據(jù)庫安全 特征：是針對計算機網(wǎng)絡(luò)本身可能存在的安全問題，實施網(wǎng)絡(luò)安全增強方案，以保證計算機網(wǎng)絡(luò)自身的安全性為目標。 商務(wù)交易安全 商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時產(chǎn)生的各種安全問題，在計算機網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過程的順利進行。即實現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。主要有以下幾種情況： 竊取信息 1 篡改信息 2 身份仿冒 3 抵賴 4 病毒網(wǎng)絡(luò)化 5 其他安全威脅 6 數(shù)據(jù)信息在未采用加密措施情況下，以明文形式在網(wǎng)絡(luò)上傳送，攻擊者在傳輸信道上對數(shù)據(jù)進行非法截獲、監(jiān)聽，獲取通信中的敏感信息，造成網(wǎng)上傳輸信息泄露。即使數(shù)據(jù)經(jīng)過加密，但若加密強度不夠，攻擊者也可通過密碼破譯得到信息內(nèi)容，造成信息泄露。 攻擊者未經(jīng)授權(quán)瀏覽了信息資源。這是對信息保密性的威脅，例如通過搭線捕獲線路上傳輸?shù)臄?shù)據(jù)等。 商務(wù)交易安全 商務(wù)交易安全 攻擊者在掌握了信息格式和規(guī)律后，采用各種手段對截取的信息進行篡改，破壞商業(yè)信息的真實性和完整性。 攻擊者未經(jīng)授權(quán)而訪問了信息資源，并篡改了信息。這是對信息完整性的威脅，例如修改文件中的數(shù)據(jù)、改變程序功能、修改傳輸?shù)膱笪膬?nèi)容等。 商務(wù)交易安全 3．身份仿冒 攻擊者運用非法手段盜用合法用戶身份信息，利用仿冒的身份與他人交易，獲取非法利益，從而破壞交易的可靠性。 商務(wù)交易安全 某些用戶對發(fā)出或收到的信息進行惡意否認，以逃避應(yīng)承擔的責任。 4．抵賴 商務(wù)交易安全 5．病毒網(wǎng)絡(luò)化 互聯(lián)網(wǎng)的發(fā)展，大大加速了病毒的傳播，同時病毒的破壞性越來越大，嚴重威脅著電子商務(wù)的發(fā)展 商務(wù)交易安全 6．其他安全威脅 電子商務(wù)的安全威脅種類繁多，有故意的也有偶然的，存在于各種潛在方面。例如：業(yè)務(wù)流分析，操作人員的不慎重所導致的信息泄露，媒體廢棄物所導致的信息泄露等都對電子商務(wù)的安全性構(gòu)成不同程度的威脅。 電子商務(wù)的安全要求 計算機網(wǎng)絡(luò)安全與商務(wù)交易安全實際上是密不可分的，兩者相輔相成，缺一不可。沒有計算機網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無從談起。沒有商務(wù)交易安全保障，即使計算機網(wǎng)絡(luò)本身再安全，仍然無法達到電子商務(wù)所特有的安全要求。 1．有效性 2．機密性 3．完整性 4．可靠性 5．審查能力 電子商務(wù)的安全要求 電子商務(wù)的安全要求 1．有效性 有效性是開展電子商務(wù)的前提，要求對網(wǎng)絡(luò)故障、操作錯誤、應(yīng)用程序錯誤、硬件故障、系統(tǒng)軟件錯誤及計算機病毒所產(chǎn)生的潛在威脅加以控制和預防，以保證貿(mào)易數(shù)據(jù)在確定時刻、確定地點是有效
數(shù)學相關(guān)推薦
鄂ICP備17016276號-1