zx1第一章電子商務(wù)安全導(dǎo)論-預(yù)覽頁
【正文】 侵系統(tǒng)后離去，并為日后的攻擊行為預(yù)留管道。第一章 電子商務(wù)安全導(dǎo)論 授課人： 張 星 第一章 電子商務(wù)安全導(dǎo)論 授課人： 張 星 電子商務(wù)面臨的安全問題 電子商務(wù)系統(tǒng)安全的構(gòu)成 電子商務(wù)安全的保障 電子商務(wù)的安全體系結(jié)構(gòu) 第一章 電子商務(wù)安全導(dǎo)論 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)面臨的安全問題 ? 安全問題的提出 ? 電子商務(wù)涉及的安全問題 ? 觸發(fā) 電子商務(wù)安全問題的原因 ? 電子商務(wù)安全問題的特點(diǎn) 第一章 電子商務(wù)安全導(dǎo)論 安全問題的提出 電子商務(wù)環(huán)境社 會(huì) 環(huán) 境技 術(shù) 環(huán) 境管 理 環(huán) 境社 會(huì) 經(jīng) 濟(jì) 環(huán) 境社 會(huì) 其 他 環(huán) 境I T 技 術(shù)標(biāo) 準(zhǔn)電 子 商 務(wù) 政 策電 子 商 務(wù) 法 律 、 法 規(guī)宏 觀 經(jīng) 濟(jì) 宏 觀 經(jīng) 濟(jì) 向 國(guó) 際 化 、 低 增長(zhǎng) 方 向 發(fā) 展微 觀 經(jīng) 濟(jì)需 要 電 子 商 務(wù) 來 降 低 成本 、 提 高 效 率 和 水 平文 化 進(jìn) 步人 們 認(rèn) 識(shí) 獲 得 提 高 、 舊 習(xí)慣 逐 漸 被 打 破 ， 生 活 模 式發(fā) 生 變 化消 費(fèi) 需 求追 求 個(gè) 性 化 、 多 樣 化 、 方便 性通 信 技 術(shù)基 礎(chǔ) 通 信 技 術(shù) 、 終 端 設(shè) 施計(jì) 算 機(jī) 技 術(shù)軟 、 硬 件 技 術(shù)網(wǎng) 絡(luò) 技 術(shù)互 聯(lián) 網(wǎng) 、 通 信 網(wǎng) 、 基 礎(chǔ) 網(wǎng)通 信 標(biāo) 準(zhǔn)X . 2 5 等網(wǎng) 絡(luò) 協(xié) 議T C P / I P 協(xié) 議 等支 付 標(biāo) 準(zhǔn)S E T 、 S S L 等基 本 法 、 專 法 等國(guó) 家 政 策 、 行 業(yè) 政 策 、 地 區(qū) 政 策 等安全隱患？ 第一章 電子商務(wù)安全導(dǎo)論 安全問題的提出 ? 根據(jù) CNNIC于 2022年發(fā)布的中國(guó)互聯(lián)網(wǎng)發(fā)布的 19次報(bào)告顯示，有 %的用戶質(zhì)疑網(wǎng)絡(luò)安全性問題。在交易過程中，消費(fèi)者和商家面臨的安全威脅通常有： ? 虛假定單： ? 假冒者以客戶名義訂購商品，而要求客戶付款或返還商品 ? 付款后收不到商品 ? 商家發(fā)貨后，得不到付款 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)中的安全威脅 ? 機(jī)密性喪失 ? 口令在傳輸過程中丟失；商家的定單確認(rèn)信息被竄改 ? 電子貨幣丟失 ? 可能是物理破壞，或者被偷竊。 ? 據(jù)國(guó)外統(tǒng)計(jì)，計(jì)算機(jī)病毒以 10種 /周的速度遞增，另據(jù)我國(guó)公安部統(tǒng)計(jì)，國(guó)內(nèi)以 4至 6種 /月的速度遞增。 ? 蠕蟲病毒 ? 蠕蟲病毒的前綴是： Worm。木馬病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個(gè)可視的界面，能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。腳本病毒還會(huì)有如下前綴： VBS、 JS（表明是何種腳本編寫的）。 ? 篡改 ——故意篡改網(wǎng)絡(luò)上傳送的報(bào)文。 第一章 電子商務(wù)安全導(dǎo)論 觸發(fā)電子商務(wù)安全問題的原因 ? 先天原因 ? 網(wǎng)絡(luò)的全球性、開放性和共享性使得電子商務(wù)傳輸過程中的信息安全存在先天不足。 ? 因此，電子商務(wù)安全架構(gòu)應(yīng)該是一個(gè)涵蓋技術(shù)因素、管理因素在內(nèi)的一個(gè) 綜合體系 。可以通過員工培訓(xùn)、教育等措施來減低人為因素帶來的安全隱患。在開展電子商務(wù)交易的過程中，首先應(yīng)從技術(shù)上保障系統(tǒng)的安全可靠。這樣的保護(hù)可以預(yù)防已知的一些安全威脅，而且通常這些威脅不會(huì)變化，所以稱為靜態(tài)保護(hù)。 第一章 電子商務(wù)安全導(dǎo)論 反應(yīng) ：指當(dāng)攻擊正在發(fā)生時(shí)，能夠 及時(shí) 做出響應(yīng)，如向管理員報(bào)告，或者自動(dòng)阻斷連接等，防止攻擊進(jìn)一步的發(fā)生。 第一章 電子商務(wù)安全導(dǎo)論 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)系統(tǒng)安全概述 ? 電子商務(wù)系統(tǒng)安全的構(gòu)成 第一章 電子商務(wù)安全導(dǎo)論 系統(tǒng)實(shí)體安全 ? 所謂 實(shí)體安全 ，是指保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其他媒體免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故（如電磁污染等）破壞的措施、過程。 ? 操作系統(tǒng)的安全由兩個(gè)方面組成： ? 安全操作系統(tǒng) ? 操作系統(tǒng)安全部件 第一章 電子商務(wù)安全導(dǎo)論 數(shù)據(jù)庫安全 ? 數(shù)據(jù)庫安全 是指對(duì)數(shù)據(jù)庫系統(tǒng)所管理的數(shù)據(jù)和資源提供安全保護(hù)，一般采用多種安全機(jī)制與操作系統(tǒng)相結(jié)合來實(shí)現(xiàn)數(shù)據(jù)的安全保護(hù)。 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)的安全體系結(jié)構(gòu) ? 電子商務(wù)的安全體系結(jié)構(gòu)是保證電子商務(wù)中數(shù)據(jù)安全的一個(gè)完整的邏輯結(jié)構(gòu)，同時(shí)它也為交易過程的安全提供了基本保障。 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全： ? 網(wǎng)絡(luò)服務(wù)層提供計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 電子交易安全 ? 加密技術(shù)層、安全認(rèn)證層、交易協(xié)議層、商務(wù)系統(tǒng)層提供電子交易安全 第一章 電子商務(wù)安全導(dǎo)論 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)服務(wù)層也提供計(jì)算機(jī)網(wǎng)絡(luò)安全。目的是在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上確保電子商務(wù)過程的順利進(jìn)行，即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、有效性、認(rèn)證性、不可抵賴性和訪問控制性等。電子商務(wù)系統(tǒng)應(yīng)對(duì)傳輸信息進(jìn)行加密處理，以防止交易過程中信息被非法截獲或讀取，從而導(dǎo)致泄密。 ? 例如， A給 B發(fā)了如下一份報(bào)文：“請(qǐng)給 C匯一百元”。要對(duì)網(wǎng)絡(luò)故障、硬件故障、操作錯(cuò)誤、應(yīng)用程序錯(cuò)誤、系統(tǒng)軟件錯(cuò)誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防，保證交易數(shù)據(jù)在確定的時(shí)刻、確定的地點(diǎn)是有效的。 第一章 電子商務(wù)安全導(dǎo)論 不可抵賴性 ? 傳統(tǒng)交易中，交易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章，確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生，也就是常說的“白紙黑字”。 第一章 電子商務(wù)安全導(dǎo)論 訪問控制性 ? 指在交易過程中限制和控制通信鏈路對(duì)商務(wù)信息資源的訪問，用于保護(hù)電子商務(wù)系統(tǒng)中的信息資源不被未經(jīng)授權(quán)人或以未授權(quán)的方式接入、使用、修改、破壞或植入非法程序等。 ? 安全電子交易協(xié)議 SET： 是由 VISA和 Master Card兩大信用卡組織制定的標(biāo)準(zhǔn)。典型的安全問題包括：安全漏洞、病毒感染、黑客攻擊、網(wǎng)絡(luò)仿冒以及其他方面的不可預(yù)測(cè)的風(fēng)險(xiǎn)。世界范圍內(nèi)已陸續(xù)有多個(gè)國(guó)家承認(rèn)電子合同、電子簽名、電子商務(wù)憑證等的法律效力，為電子商務(wù)提供了一個(gè)數(shù)據(jù)完整性、不可否認(rèn)性的安全環(huán)境
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1