09電子商務的安全管理-wenkub
2023-03-09 14:21:24 本頁面
【正文】 用風險特點 ? 傳統(tǒng)可以面對面，控制風險；網(wǎng)上交易時空分離，環(huán)節(jié)分離，更加依賴信用體系，同時信用體系也更加脆弱 2/26/2023 10 電子商務理論 管理方面的風險 ? 網(wǎng)上交易管理風險 :是指由于交易流程管理、人員管理、交易技術管理的不完善所帶來的風險。 ? 虛假信息 :從買賣雙方自身的角度觀察，網(wǎng)上交易中的信息傳輸風險還可能來源于用戶以合法身份進入系統(tǒng)后，買賣雙方都可能在網(wǎng)上發(fā)布虛假的供求信息，或以過期的信息冒充現(xiàn)在的信息，以騙取對方的錢款或貨物。 ? 篡改數(shù)據(jù) :攻擊者未經(jīng)授權進入網(wǎng)絡交易系統(tǒng)，使用非法手段，刪除、修改、重發(fā)某些重要信息，破壞數(shù)據(jù)的完整性，損害他人的經(jīng)濟利益，或干擾對方的正確決策，造成網(wǎng)上交易的信息傳輸風險。 ? 機密性喪失： 客戶有可能將秘密的個人數(shù)據(jù)或自己的身份數(shù)據(jù) （ 如帳號 、 口令等 ） 發(fā)送給冒充銷售商的機構 ， 這些信息也可能會在傳遞過程中被竊取 。 ? 競爭者檢索商品遞送狀況： 惡意競爭者以他人的名義來訂購商品 ， 可了解有關商品的遞送和貨物的庫存情況 。 ? 客戶資料被競爭者獲悉 :侵犯隱私 、 客戶被搶 ? 被他人假冒而損害公司的信譽： 不誠實的人建立與銷售者服務器名字相同的另一個服務器來假冒銷售者 。 ? 拒絕服務： 攻擊者可能向銷售商的服務器發(fā)送大量的虛假定單來窮竭它的資源 ， 從而使合法用戶不能得到正常的服務 。 2/26/2023 8 電子商務理論 信息傳輸風險 ? 信息丟失 :可能有三種情況：一是因為線路問題造成信息丟失；二是因為安全措施不當而丟失信息；三是在不同的操作平臺上轉換操作不當而丟失信息。 ? 對比： 傳統(tǒng)有形，可留下痕跡；網(wǎng)上容易修改、無痕跡 2/26/2023 9 電子商務理論 信用風險 ? 信用風險來源 ? 來自買方的信用風險 :對于個人消費者來說，可能在網(wǎng)絡上使用信用卡進行支付時惡意透支，或使用偽造的信用卡騙取賣方的貨物行為；對于集團購買者來說，存在拖延貨款的可能，賣方需要為此承擔風險。 ? 交易流程管理風險 :在網(wǎng)絡商品中介交易的過程中，買賣雙方簽定合同后，交易中心不僅要監(jiān)督買方按時付款，還要監(jiān)督賣方按時提供符合合同要求的貨物。 ? 法律調整風險 :在原來法律條文沒有明確規(guī)定下而進行的網(wǎng)上交易，在后來頒布新的法律條文下屬于違法經(jīng)營所造成的損失。 要預防非法的信息存取和信息在傳輸過程中被非法竊取 。 ? 法律政策與法律保障 :如盡快出臺電子證據(jù)法、電子商務法、網(wǎng)上消費者權益法等。系統(tǒng)管理員可以決定對每個用戶的授權、允許訪問的服務器資源、應用程序、訪問時間以及允許建立的會話次數(shù)等等。 ? 訪問控制 :拒絕非法用戶訪問系統(tǒng)資源，合法用戶只能訪問系統(tǒng)授權和指定的資源 2/26/2023 18 電子商務理論 身份認證 ? 方式 : ? 用戶所知道的某個秘密信息 ， 如用戶知道自己的口令 。 2/26/2023 19 電子商務理論 信息認證 ? 網(wǎng)絡傳輸過程中信息的保密性問題 ? 要求： ? 對敏感的文件進行加密，這樣即使別人截獲文件也無法得到其內(nèi)容。為保證信息來源的確定性，可以采用加密的數(shù)字簽名方式來實現(xiàn)，因為數(shù)字簽名是唯一的而且是安全。 ? 基本原理 ? 顧客向 CA申請證書時 ， 可提交自己的駕駛執(zhí)照 、 身份證或護照 ， 經(jīng)驗證后 ， 頒發(fā)證書 ， 證書包含了顧客的名字和他的公鑰 ， 以此作為網(wǎng)上證明自己身份的依據(jù) 。此部分網(wǎng)址、密碼不在 Inter上公開，只限于高層掌握 ? 機密級 :如公司的日常管理情況、會議通知等。 ? 對密鑰進行管理 : 大量的交易必然使用大量的密鑰，密鑰管理貫穿于密鑰的產(chǎn)生、傳遞和銷毀的全過程。 2/26/2023 25 電子商務理論 網(wǎng)絡系統(tǒng)的日常維護制度 ? 對于可管設備 : 通過安裝網(wǎng)管軟件
環(huán)評公示相關推薦
鄂ICP備17016276號-1