09電子商務(wù)的安全管理-wenkub
2023-03-09 14:21:24 本頁面
【正文】 用風(fēng)險(xiǎn)特點(diǎn) ? 傳統(tǒng)可以面對(duì)面，控制風(fēng)險(xiǎn)；網(wǎng)上交易時(shí)空分離，環(huán)節(jié)分離，更加依賴信用體系，同時(shí)信用體系也更加脆弱 2/26/2023 10 電子商務(wù)理論 管理方面的風(fēng)險(xiǎn) ? 網(wǎng)上交易管理風(fēng)險(xiǎn) :是指由于交易流程管理、人員管理、交易技術(shù)管理的不完善所帶來的風(fēng)險(xiǎn)。 ? 虛假信息 :從買賣雙方自身的角度觀察，網(wǎng)上交易中的信息傳輸風(fēng)險(xiǎn)還可能來源于用戶以合法身份進(jìn)入系統(tǒng)后，買賣雙方都可能在網(wǎng)上發(fā)布虛假的供求信息，或以過期的信息冒充現(xiàn)在的信息，以騙取對(duì)方的錢款或貨物。 ? 篡改數(shù)據(jù) :攻擊者未經(jīng)授權(quán)進(jìn)入網(wǎng)絡(luò)交易系統(tǒng)，使用非法手段，刪除、修改、重發(fā)某些重要信息，破壞數(shù)據(jù)的完整性，損害他人的經(jīng)濟(jì)利益，或干擾對(duì)方的正確決策，造成網(wǎng)上交易的信息傳輸風(fēng)險(xiǎn)。 ? 機(jī)密性喪失： 客戶有可能將秘密的個(gè)人數(shù)據(jù)或自己的身份數(shù)據(jù) （ 如帳號(hào) 、 口令等 ） 發(fā)送給冒充銷售商的機(jī)構(gòu) ， 這些信息也可能會(huì)在傳遞過程中被竊取 。 ? 競(jìng)爭(zhēng)者檢索商品遞送狀況： 惡意競(jìng)爭(zhēng)者以他人的名義來訂購(gòu)商品 ， 可了解有關(guān)商品的遞送和貨物的庫(kù)存情況 。 ? 客戶資料被競(jìng)爭(zhēng)者獲悉 :侵犯隱私 、 客戶被搶 ? 被他人假冒而損害公司的信譽(yù)： 不誠(chéng)實(shí)的人建立與銷售者服務(wù)器名字相同的另一個(gè)服務(wù)器來假冒銷售者 。 ? 拒絕服務(wù)： 攻擊者可能向銷售商的服務(wù)器發(fā)送大量的虛假定單來窮竭它的資源 ， 從而使合法用戶不能得到正常的服務(wù) 。 2/26/2023 8 電子商務(wù)理論 信息傳輸風(fēng)險(xiǎn) ? 信息丟失 :可能有三種情況：一是因?yàn)榫€路問題造成信息丟失；二是因?yàn)榘踩胧┎划?dāng)而丟失信息；三是在不同的操作平臺(tái)上轉(zhuǎn)換操作不當(dāng)而丟失信息。 ? 對(duì)比： 傳統(tǒng)有形，可留下痕跡；網(wǎng)上容易修改、無痕跡 2/26/2023 9 電子商務(wù)理論 信用風(fēng)險(xiǎn) ? 信用風(fēng)險(xiǎn)來源 ? 來自買方的信用風(fēng)險(xiǎn) :對(duì)于個(gè)人消費(fèi)者來說，可能在網(wǎng)絡(luò)上使用信用卡進(jìn)行支付時(shí)惡意透支，或使用偽造的信用卡騙取賣方的貨物行為；對(duì)于集團(tuán)購(gòu)買者來說，存在拖延貨款的可能，賣方需要為此承擔(dān)風(fēng)險(xiǎn)。 ? 交易流程管理風(fēng)險(xiǎn) :在網(wǎng)絡(luò)商品中介交易的過程中，買賣雙方簽定合同后，交易中心不僅要監(jiān)督買方按時(shí)付款，還要監(jiān)督賣方按時(shí)提供符合合同要求的貨物。 ? 法律調(diào)整風(fēng)險(xiǎn) :在原來法律條文沒有明確規(guī)定下而進(jìn)行的網(wǎng)上交易，在后來頒布新的法律條文下屬于違法經(jīng)營(yíng)所造成的損失。 要預(yù)防非法的信息存取和信息在傳輸過程中被非法竊取 。 ? 法律政策與法律保障 :如盡快出臺(tái)電子證據(jù)法、電子商務(wù)法、網(wǎng)上消費(fèi)者權(quán)益法等。系統(tǒng)管理員可以決定對(duì)每個(gè)用戶的授權(quán)、允許訪問的服務(wù)器資源、應(yīng)用程序、訪問時(shí)間以及允許建立的會(huì)話次數(shù)等等。 ? 訪問控制 :拒絕非法用戶訪問系統(tǒng)資源，合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源 2/26/2023 18 電子商務(wù)理論 身份認(rèn)證 ? 方式 : ? 用戶所知道的某個(gè)秘密信息 ， 如用戶知道自己的口令 。 2/26/2023 19 電子商務(wù)理論 信息認(rèn)證 ? 網(wǎng)絡(luò)傳輸過程中信息的保密性問題 ? 要求： ? 對(duì)敏感的文件進(jìn)行加密，這樣即使別人截獲文件也無法得到其內(nèi)容。為保證信息來源的確定性，可以采用加密的數(shù)字簽名方式來實(shí)現(xiàn)，因?yàn)閿?shù)字簽名是唯一的而且是安全。 ? 基本原理 ? 顧客向 CA申請(qǐng)證書時(shí) ， 可提交自己的駕駛執(zhí)照 、 身份證或護(hù)照 ， 經(jīng)驗(yàn)證后 ， 頒發(fā)證書 ， 證書包含了顧客的名字和他的公鑰 ， 以此作為網(wǎng)上證明自己身份的依據(jù) 。此部分網(wǎng)址、密碼不在 Inter上公開，只限于高層掌握 ? 機(jī)密級(jí) :如公司的日常管理情況、會(huì)議通知等。 ? 對(duì)密鑰進(jìn)行管理 : 大量的交易必然使用大量的密鑰，密鑰管理貫穿于密鑰的產(chǎn)生、傳遞和銷毀的全過程。 2/26/2023 25 電子商務(wù)理論 網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)制度 ? 對(duì)于可管設(shè)備 : 通過安裝網(wǎng)管軟件
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1