電子商務(wù)的安全管理-wenkub
2023-02-11 23:36:07 本頁面
【正文】 及數(shù)字簽名等功能。結(jié)果從企業(yè)的骨干力量嬗變成可悲的犯罪分子。 “安全管理 ”負(fù)責(zé)控制各種對(duì)網(wǎng)絡(luò)的訪問。 “故障管理 ”負(fù)責(zé)檢測(cè)或發(fā)現(xiàn)異常的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)，隔離并控制網(wǎng)絡(luò)問題。這就需要采用具備良好的 自身保護(hù)機(jī)制 和 并發(fā)處理機(jī)制 的分布式數(shù)據(jù)庫管理系統(tǒng)來完成，使得外部用戶無法破解存儲(chǔ)在單元表中的信息。最后， 應(yīng)用系統(tǒng)本身的維護(hù)和操作 管理更是重中之重，直接關(guān)系到電子商務(wù)系統(tǒng)的安全性和可靠性。威脅電子商務(wù)安全的因素涉及電子商務(wù)應(yīng)用系統(tǒng)集成、數(shù)據(jù)存儲(chǔ)和管理、網(wǎng)絡(luò)傳輸系統(tǒng)和人員安全管理四方面的內(nèi)容。雙方通過物流跟蹤系統(tǒng)掌握貨物的流轉(zhuǎn) ,金融機(jī)構(gòu)按照合同記錄和保存應(yīng)付款項(xiàng) ,當(dāng)買方確認(rèn)后 ,完成放款。 電子商務(wù)安全管理概述n 3. 電子 商務(wù)的交易流程 消費(fèi)者物流中心商家銀行或金融機(jī)構(gòu)企業(yè)或政府認(rèn)證機(jī)構(gòu)電子商務(wù)交易涉及相關(guān)部門 電子商務(wù)安全管理概述n 電子 商務(wù)的交易流程分為五個(gè)環(huán)節(jié) 交易前期準(zhǔn)備 交易商談和簽訂合同 正式交易前的手續(xù)辦理 交易合同的履行 索賠和復(fù)議 買賣雙方和參加交易的各方在互聯(lián)網(wǎng)的平臺(tái)上隨時(shí)隨地進(jìn)行簽約前的準(zhǔn)備活動(dòng)。1) 企業(yè)對(duì)企業(yè) (Business to Business， B2B)模式，是指商業(yè)企業(yè)之間產(chǎn)生的商業(yè)活動(dòng)。 電子商務(wù)安全管理概述n 電子商務(wù)概述 n 2. 電子 商務(wù)的交易模式 (1) 按照參與交易的對(duì)象劃分 2) 企業(yè)對(duì)消費(fèi)者 (Business to Customer， B2C)模式，是指商業(yè)企業(yè)與個(gè)體消費(fèi)者間進(jìn)行的商業(yè)活動(dòng)。 “全球電子商務(wù)綱要 ”是美國政府電子商務(wù)發(fā)展政策的綱領(lǐng)性文件，其中把電子商務(wù)定義為 “通過 Inter進(jìn)行的各項(xiàng)商務(wù)活動(dòng)，包括廣告、交易、支付和服務(wù)等 ”。第 11章 電子商務(wù)的安全管理 教育部高校管理與工程教學(xué)指導(dǎo)委員會(huì)、機(jī)械工業(yè)出版社網(wǎng)絡(luò)安全管理及實(shí)用技術(shù)網(wǎng)絡(luò)安全管理及實(shí)用技術(shù)主編賈鐵軍主編賈鐵軍 副主編副主編 嵩天嵩天 常艷常艷編著編著 王雄王雄 俞小怡俞小怡 劉雪飛劉雪飛 蘇慶剛蘇慶剛 宋少婷宋少婷全國高校管理與工程類全國高校管理與工程類學(xué)科系列規(guī)劃教材學(xué)科系列規(guī)劃教材目目 錄錄 電子商務(wù)安全管理制度2 電子商務(wù)安全協(xié)議和證書 3 數(shù)字證書獲取與管理實(shí)驗(yàn) 4 電子商務(wù)安全管理概述1 電子商務(wù)安全解決方案5 本章小結(jié)6目 錄本章要點(diǎn)本章要點(diǎn)● 電子商務(wù)的安全管理制度● 電子商務(wù)安全協(xié)議和證書● 電子商務(wù)安全管理 解決方案教學(xué)目標(biāo)教學(xué)目標(biāo)● 了解電子商務(wù)安全技術(shù)的 概念● 理解 電子商務(wù)安全管理制度制定的 原則● 掌握 基本安全協(xié)議 IPSec、 SSL、 SET和 3D SECURE● 學(xué)會(huì)運(yùn)用安全管理解決方案重點(diǎn)重點(diǎn)n 電子商務(wù)概述 n 1. 電子 商務(wù)的概念 在對(duì)電子商務(wù)認(rèn)知識(shí)的發(fā)展和完善過程中，各國政府，學(xué)者和企業(yè)對(duì) 其基本概念給出了不同的 詮釋 。 電子商務(wù)安全管理概述 n電子商務(wù)概念 的 總結(jié) 政府、企業(yè)和個(gè)人利用現(xiàn)代計(jì)算機(jī)設(shè)備與網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)商業(yè)活動(dòng)的全過程。以網(wǎng)絡(luò)零售業(yè)為主線，目前有 當(dāng)當(dāng)網(wǎng) ， 卓越網(wǎng) 等成功案例。例如，國內(nèi)著名電子商務(wù)網(wǎng)站 “阿里巴巴 ”。買賣雙方通過網(wǎng)絡(luò)平臺(tái)對(duì)相關(guān)交易細(xì)節(jié)進(jìn)行談判，在必要的確認(rèn)和核實(shí)的基礎(chǔ)上，將雙方磋商的結(jié)果確定為電子貿(mào)易合同。受損方向違約方提出索賠和復(fù)議請(qǐng)求，并履行其商定方案。因此，電子商務(wù)安全管理制度的內(nèi)涵也主要針對(duì)這四方面做出具體的規(guī)范和制約。n 2. 數(shù)據(jù)存儲(chǔ)和管理制度 電子商務(wù)的安全管理制度 電子商務(wù)系統(tǒng)中的數(shù)據(jù)庫和其它計(jì)算機(jī)系統(tǒng)一樣，是系統(tǒng)的 靈魂 和 核心 所在， 數(shù)據(jù)存儲(chǔ)和管理制度 是保證數(shù)據(jù)庫在極端情況下也能維持正常功能，而且不被非法入侵和蓄意破壞。并利用系統(tǒng)自身的 加密功能 防御外來程序的攻擊。 “性能管理 ”負(fù)責(zé)分析網(wǎng)絡(luò)出錯(cuò)率及網(wǎng)絡(luò)吞吐率，以建立合理、優(yōu)化的網(wǎng)絡(luò)運(yùn)行狀態(tài)。通過對(duì)這五個(gè)領(lǐng)域的網(wǎng)絡(luò)管理制度的細(xì)化，可以更有效地防范在網(wǎng)絡(luò)傳輸環(huán)節(jié)上的系統(tǒng)風(fēng)險(xiǎn)。所以需要有效的安全管理制度才能 約束和糾正 人員的行為，做到 預(yù)防為主 。 S/MIME 應(yīng)用層 應(yīng) 用 層郵 件 傳輸協(xié)議 MIME上 實(shí)現(xiàn) 的 郵 件 傳輸 安全 協(xié)議 ，可以 實(shí)現(xiàn)郵 件加密和數(shù)字署名。比 SET的安全性稍弱，但是大大提高了易用性。 PPTP 鏈路層 由微軟公司開發(fā)的安全協(xié)議，除了是建立在數(shù)據(jù)鏈路層上之外，功能和 IPsec基本相同，這使得它在一些不能使用 IPsec的網(wǎng)絡(luò)里也可以用該協(xié)議來建立 VPN。這時(shí)利用 DiffieHellman密鑰交換方式，通信雙方互送一個(gè)隨機(jī)數(shù)，并根據(jù)這個(gè)隨機(jī)數(shù)生成一個(gè)雙方 共用的密鑰 ，而網(wǎng)絡(luò)竊密者即使得到了同樣的隨機(jī)數(shù)，也不能在短時(shí)間內(nèi)生成這個(gè)密鑰。 電子商務(wù)安全協(xié)議和證書 2. 數(shù)據(jù)傳送協(xié)議 ESP 圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖 電子商務(wù)安全協(xié)議和證書 AH AH協(xié)議為 IP通信提供 數(shù)據(jù)源認(rèn)證 、 數(shù)據(jù)完整性和 反重播確保 ，它能保護(hù)通信免受篡改，但不能防止竊聽，適合用于 傳輸非機(jī)密數(shù)據(jù) ，它可以在一些不允許使用加密通信的場(chǎng)合保證最低限度的安全性和認(rèn)證能力。該協(xié)議位于 OSI模型的第五層會(huì)話層和第四層傳輸層之間，從應(yīng)用層來看是完全透明的，可以方便地應(yīng)用于 HTTP、 FTP、 TELNET等協(xié)議之下。n 利用 SET協(xié)議前，首先要在客戶端安裝的 電子錢包軟件 ，另外還要按照規(guī)定手續(xù)，取得數(shù)字證書。和 SET相比，消費(fèi)者不用事先安裝證書或其他軟件，加盟店也能夠以較低廉的費(fèi)用導(dǎo)入
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1