電子商務(wù)基礎(chǔ)03-預(yù)覽頁
【正文】 侵犯隱私或機密資料 ⑹ 拒絕服務(wù) 組織或機構(gòu)因為有意或無意的外界因素或疏漏，導(dǎo)致無法完成應(yīng)有的網(wǎng)絡(luò)服務(wù)項目（例如電子郵件系統(tǒng)或聯(lián)機功能），稱為“拒絕服務(wù)”問題。但在電子商務(wù)過程中，買賣雙方通過網(wǎng)絡(luò)來聯(lián)系，受到距離的限制，因而產(chǎn)生安全感和建立信任關(guān)系相當(dāng)困難。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 3．黑客攻擊電子商務(wù)系統(tǒng)的手段 賣方和買方從事網(wǎng)上交易時所面臨的安全風(fēng)險，就是常常被黑客作為攻擊的目標(biāo)。 其次，它是一個技術(shù)安全問題。 （ 2）機密性。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 2．電子商務(wù)安全的基本要求 電子商務(wù)安全系統(tǒng)應(yīng)充分保證數(shù)據(jù)傳輸、存儲及電子商務(wù)完整性檢查的正確和可靠。 （ 4）可靠性、不可抵賴性和可控性。 SSL使用的是 RSA數(shù)字簽名算法，可以支持 保密密鑰加密算法。但是，由于這是默認了商家是可以信賴的，因此沒有提供客戶對商家的認證，這實際上對客戶是不公平的，這是 SSL協(xié)議的缺點。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 VISA和 Master card兩家國際上最大的信用卡公司連同一些計算機廠商，包括 IBM， Microsoft等信息產(chǎn)業(yè)巨頭共同制定了電子安全交易協(xié)議（ Secure Electronic Transaction Protocol， SET）。 SET協(xié)議 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 SET協(xié)議的目標(biāo)是： （ 1） 保證信息在 Inter上的安全傳輸，防止數(shù)據(jù)被黑客和內(nèi)部人員竊取。 （ 5） 規(guī)范協(xié)議和消息格式，促進不同廠家開發(fā)的軟件具有兼容性和互操作性，且可運行在不同的硬件和操作系統(tǒng)平臺上。在處理的過程中， SET協(xié)議規(guī)定的通信協(xié)議、請求信息格式、數(shù)據(jù)類型等都要嚴格符合。 目前，動態(tài)密碼的認證方式基本上采用 CHAP（ Challenge Handshake Authentication Protocol）。 ECHAP協(xié)議 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 電子商務(wù)的安全技術(shù) 計算機安全技術(shù) 路由器技術(shù) 防火墻技術(shù) 加密技術(shù) 認證技術(shù) 防病毒技術(shù) 其他 安全電子商務(wù)的法律要素 安全問題的未來研究方向 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 從技術(shù)上講，計算機安全問題可以分為 3種類型。 運行環(huán)境的安全性 運行安全包括風(fēng)險分析、審計跟蹤、備份與恢復(fù)和應(yīng)急，它用來保證計算機能在良好的環(huán)境里持續(xù)工作。安全技術(shù)是計算機信息系統(tǒng)安全的基礎(chǔ)，必須大力發(fā)展。 防盜技術(shù)： 身份認證 身份認證的目的是確定系統(tǒng)和網(wǎng)絡(luò)的訪問者是否是合法用戶。 網(wǎng)絡(luò)路由的安全性包括兩個方面： （ 1） 限制外部網(wǎng)對內(nèi)部網(wǎng)的訪問，從而保護內(nèi)部網(wǎng)特定資源免受非法侵犯。 （ 3） 集中化的安全管理。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 3．防火墻的 5大基本功能： （ 1） 過濾進出網(wǎng)絡(luò)的數(shù)據(jù)包； （ 2） 管理進出網(wǎng)絡(luò)的訪問行為； （ 3） 封堵某些禁止的訪問行為； （ 4） 記錄通過防火墻的信息內(nèi)容和活動； （ 5） 對網(wǎng)絡(luò)攻擊進行檢測和告警。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 4．防火墻技術(shù)的缺陷主要體現(xiàn)在以下幾個方面 （ 1） 防火墻把外部網(wǎng)絡(luò)當(dāng)成不可信網(wǎng)絡(luò)，主要是用來預(yù)防來自外部網(wǎng)絡(luò)的攻擊。 （ 5） 現(xiàn)在跨地區(qū)的大公司常利用公用的 Inter網(wǎng)建立本公司的虛擬專用網(wǎng)（ VPN），雖然大部分防火墻集成了對VPN的支持，但 VPN只是在介于公司兩個局域網(wǎng)絡(luò)的網(wǎng)關(guān)間的公共網(wǎng)絡(luò)上建立起一個加密通道，一旦通信越過目標(biāo)站點網(wǎng)關(guān)，它將被解密并暴露在內(nèi)部網(wǎng)絡(luò)上，內(nèi)部網(wǎng)絡(luò)上固有的安全隱患也將可能出現(xiàn)。 加密技術(shù) 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 2．加密技術(shù)的分類 加密技術(shù)在網(wǎng)絡(luò)應(yīng)用中一般采取兩種加密形式：對稱密鑰和公開密鑰 ⑴ 對稱密鑰 ⑵ 公開密鑰 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 3．加密技術(shù)的應(yīng)用 電子商務(wù)涉及到的對象總體上可分 4類：消費者、網(wǎng)上商店、網(wǎng)上銀行、獨立認證機構(gòu)。買賣雙方的相互認證是通過認證中心提供的公開密鑰來實現(xiàn)的。 首先，應(yīng)當(dāng)樹立預(yù)防為主的思想。 （ 1） 備份：對所有的軟件（甚至操作系統(tǒng)）進行備份，并制定應(yīng)付突發(fā)情況的應(yīng)急方案。 （ 5） 恢復(fù)：殺毒或清除被病毒感染的文件。 審計跟蹤技術(shù)，它自動記錄系統(tǒng)資源被訪問和使用的情況，以備必要時追查和分析。 （ 2）有關(guān)保護個人隱私、秘密的法律。 安全電子商務(wù)的法律要素 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 安全問題的未來研究方向 本 節(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1