06第6章電子商務(wù)安全交易(已修改)
2025-02-26 14:34 本頁(yè)面
【正文】 【 學(xué)習(xí)目的 】 通過(guò)本章學(xué)學(xué)習(xí)，了解電子商務(wù)安全知識(shí)，知曉電子商務(wù)安全技術(shù)。 【 關(guān)鍵詞 】 電子商務(wù)安全 加密技術(shù) 認(rèn)證技術(shù) 安全電子交易 黑客防范技術(shù) 第 6章 電子商務(wù)安全交易 電子商務(wù)安全概述 電子商務(wù)的一個(gè)重要技術(shù)特征是利用 IT技術(shù)來(lái)傳輸和處理商業(yè)信息，如何建立一個(gè)安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對(duì)信息提供足夠的保護(hù)，已經(jīng)成為商家和用戶(hù)都十分關(guān)心的話(huà)題。電子商務(wù)安全從整體上可分為兩大部分：計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全。 計(jì)算機(jī)網(wǎng)絡(luò)安全 商務(wù)交易安全 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 一個(gè)全方位的計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)包含網(wǎng)絡(luò)的物理安全、訪問(wèn)控制安全、系統(tǒng)安全、用戶(hù)安全、信息加密、安全傳輸和管理安全等。充分利用各種先進(jìn)的主機(jī)安全技術(shù)、身份認(rèn)證技術(shù)、訪問(wèn)控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計(jì)技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測(cè)技術(shù)、黑客跟蹤技術(shù)，在攻擊者和受保護(hù)的資源間建立多道嚴(yán)密的安全防線(xiàn)，極大地增加了惡意攻擊的難度，并增加了審核信息的數(shù)量，利用這些審核信息可以跟蹤入侵者。 計(jì)算機(jī)網(wǎng)絡(luò)安全 計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全 數(shù)據(jù)庫(kù)安全 特征：是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問(wèn)題，實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。 商務(wù)交易安全 商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時(shí)產(chǎn)生的各種安全問(wèn)題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過(guò)程的順利進(jìn)行。即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性、不可偽造性和不可抵賴(lài)性。主要有以下幾種情況： 竊取信息 1 篡改信息 2 身份仿冒 3 抵賴(lài) 4 病毒網(wǎng)絡(luò)化 5 其他安全威脅 6 數(shù)據(jù)信息在未采用加密措施情況下，以明文形式在網(wǎng)絡(luò)上傳送，攻擊者在傳輸信道上對(duì)數(shù)據(jù)進(jìn)行非法截獲、監(jiān)聽(tīng)，獲取通信中的敏感信息，造成網(wǎng)上傳輸信息泄露。即使數(shù)據(jù)經(jīng)過(guò)加密，但若加密強(qiáng)度不夠，攻擊者也可通過(guò)密碼破譯得到信息內(nèi)容，造成信息泄露。 攻擊者未經(jīng)授權(quán)瀏覽了信息資源。這是對(duì)信息保密性的威脅，例如通過(guò)搭線(xiàn)捕獲線(xiàn)路上傳輸?shù)臄?shù)據(jù)等。 商務(wù)交易安全 商務(wù)交易安全 攻擊者在掌握了信息格式和規(guī)律后，采用各種手段對(duì)截取的信息進(jìn)行篡改，破壞商業(yè)信息的真實(shí)性和完整性。 攻擊者未經(jīng)授權(quán)而訪問(wèn)了信息資源，并篡改了信息。這是對(duì)信息完整性的威脅，例如修改文件中的數(shù)據(jù)、改變程序功能、修改傳輸?shù)膱?bào)文內(nèi)容等。 商務(wù)交易安全 3．身份仿冒 攻擊者運(yùn)用非法手段盜用合法用戶(hù)身份信息，利用仿冒的身份與他人交易，獲取非法利益，從而破壞交易的可靠性。 商務(wù)交易安全 某些用戶(hù)對(duì)發(fā)出或收到的信息進(jìn)行惡意否認(rèn)，以逃避應(yīng)承擔(dān)的責(zé)任。 4．抵賴(lài) 商務(wù)交易安全 5．病毒網(wǎng)絡(luò)化 互聯(lián)網(wǎng)的發(fā)展，大大加速了病毒的傳播，同時(shí)病毒的破壞性越來(lái)越大，嚴(yán)重威脅著電子商務(wù)的發(fā)展 商務(wù)交易安全 6．其他安全威脅 電子商務(wù)的安全威脅種類(lèi)繁多，有故意的也有偶然的，存在于各種潛在方面。例如：業(yè)務(wù)流分析，操作人員的不慎重所導(dǎo)致的信息泄露，媒體廢棄物所導(dǎo)致的信息泄露等都對(duì)電子商務(wù)的安全性構(gòu)成不同程度的威脅。 電子商務(wù)的安全要求 計(jì)算機(jī)網(wǎng)絡(luò)安全與商務(wù)交易安全實(shí)際上是密不可分的，兩者相輔相成，缺一不可。沒(méi)有計(jì)算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無(wú)從談起。沒(méi)有商務(wù)交易安全保障，即使計(jì)算機(jī)網(wǎng)絡(luò)本身再安全，仍然無(wú)法達(dá)到電子商務(wù)所特有的安全要求。 1．有效性 2．機(jī)密性 3．完整性 4．可靠性 5．審查能力 電子商務(wù)的安全要求 電子商務(wù)的安全要求 1．有效性 有效性是開(kāi)展電子商務(wù)的前提，要求對(duì)網(wǎng)絡(luò)故障、操作錯(cuò)誤、應(yīng)用程序錯(cuò)誤、硬件故障、系統(tǒng)軟件錯(cuò)誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防，以保證貿(mào)易數(shù)據(jù)在確定時(shí)刻、確定地點(diǎn)是有效
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1