第3章電子商務(wù)安全-免費(fèi)閱讀
【正文】 圖： 網(wǎng)絡(luò)釣魚的工作原理 圖：某假冒銀行網(wǎng)站 根據(jù) 2023年美國(guó)網(wǎng)絡(luò)安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報(bào)告，美國(guó)是全球網(wǎng)絡(luò)黑客的大本營(yíng)，是 “ 網(wǎng)絡(luò)釣魚 ”詐騙最猖獗的地方。 廣東省電子商務(wù)認(rèn)證中心是國(guó)家電子商務(wù)的試點(diǎn)工程 ， 其前身是中國(guó)電信南方電子商務(wù)中心 ， 創(chuàng)立于1998年 。 在非金融 CA方面 ， 最初主要由中國(guó)電信負(fù)責(zé)建設(shè) 。 每一個(gè)證書與簽發(fā)數(shù)字證書的機(jī)構(gòu)的 簽名證書關(guān)聯(lián) 。 認(rèn)證機(jī)構(gòu)的核心職能是發(fā)放和管理用戶的數(shù)字證書 。 個(gè)人安全電子郵件證書 個(gè)人安全電子郵件證書可以確保郵件的真實(shí)性和保密性。 ? 做法：信息發(fā)送者使用信息接收者的公鑰進(jìn)行加密，此信息則只有信息接收者使用私鑰來(lái)解開閱讀；信息接收者使用私鑰將反饋信息加密，再傳送給信息發(fā)送者，發(fā)送者也就知道信息接收者已經(jīng)閱讀了所傳送的信息。 圖： 企業(yè)防火墻配置樣例 ? 防火墻的種類 ? 數(shù)據(jù)包過(guò)濾 ? 應(yīng)用級(jí)網(wǎng)關(guān) ? 代理服務(wù) 計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 ? DES算法是 IBM公司研制的，被美國(guó)國(guó)家標(biāo)準(zhǔn)局和國(guó)家安全局選為數(shù)據(jù)加密標(biāo)準(zhǔn)并于 1977年頒布使用 ? 后被國(guó)際標(biāo)準(zhǔn)化組織 ISO認(rèn)定為數(shù)據(jù)加密的 國(guó)際標(biāo)準(zhǔn) 。 ? 例如要發(fā)送的明文為 Caesarwasagreatsolider，則對(duì)應(yīng)的密文為 Fdhvduzdvdjuhdwvroglhu。加密技術(shù)是一種 主動(dòng)的 信息安全防范措施，其原理是 將數(shù)據(jù)進(jìn)行編碼 ，使它成為一種難以識(shí)別的形式，從而阻止非法用戶獲取和理解原始數(shù)據(jù)。在傳統(tǒng)的貿(mào)易中，可以通過(guò)合同字跡的技術(shù)鑒定等措施來(lái)防止交易過(guò)程中出現(xiàn)的偽造行為，但在電子交易中，由于沒(méi)有書面的合同，因而無(wú)法采用字跡的技術(shù)鑒定等傳統(tǒng)手段來(lái)裁決是否發(fā)生了偽造行為。報(bào)文在報(bào)發(fā)過(guò)程中經(jīng)過(guò)了丙之手，丙就把 “ 丁 ” 改為 “ 丙 ” 。 ? 在傳統(tǒng)的貿(mào)易中，一般都是通過(guò)面對(duì)面的信息交換，或者通過(guò)郵寄封裝的信件或可靠的通信渠道發(fā)送商業(yè)報(bào)文，達(dá)到保守商業(yè)機(jī)密的目的。 電子商務(wù)安全對(duì)策是為了應(yīng)對(duì)電子商務(wù)交易中，面臨的各種安全威脅而采取的管理和技術(shù)對(duì)策。 由于網(wǎng)絡(luò)天生的不安全性，特別是其網(wǎng)上支付領(lǐng)域有著各種各樣的交易風(fēng)險(xiǎn)。但在電子商務(wù)過(guò)程中，買賣雙方是通過(guò)網(wǎng)絡(luò)來(lái)聯(lián)系的，彼此遠(yuǎn)隔千山萬(wàn)水，由于因特網(wǎng)既不安全，也不可信，因而建立交易雙方的安全和信任關(guān)系相當(dāng)困難。 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全與商務(wù)交易安全實(shí)際上是密不可分的，兩者相輔相成，缺一不可。 鬼影病毒 AV終結(jié)者末日版 網(wǎng)購(gòu)木馬 456游戲木馬 連環(huán)木馬（后門） 粘蟲木馬 新淘寶客病毒 瀏覽器劫持病毒 傳奇私服劫持者 蠕蟲病毒 電子商務(wù)為了保證網(wǎng)絡(luò)上傳遞信息的安全，通常采用加密的方法。即使開始不熟悉、不能確信對(duì)方，也可以通過(guò)對(duì)方的簽名、印章、證書等一系列有形的身份憑證來(lái)鑒別他的身份。 ? 而主動(dòng)攻擊就是篡改交易信息，破壞信息的完整性和有效性，以達(dá)到非法的目的。 ? 由于商情千變?nèi)f化，交易合同一旦達(dá)成就不能抵賴。能 感染系統(tǒng)中 exe， ， pif， src， html， asp等文件，還能終止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為 gho的備份文件。 ? 數(shù)據(jù)加密是 保護(hù)數(shù)據(jù)傳輸安全 唯一實(shí)用的方法和 保護(hù)存儲(chǔ)數(shù)據(jù)安全 的有效方法。 ? 優(yōu)點(diǎn) ：交換信息的雙方采用相同的算法和同一個(gè)密鑰，將簡(jiǎn)化加密解密的處理，加密解密速度快是對(duì)稱加密技術(shù)的最大優(yōu)勢(shì)， ? 缺點(diǎn) ：雙方要交換密鑰，密鑰管理是一個(gè)問(wèn)題，密鑰必須與加密的消息分開保存，并秘密發(fā)送給接收者。 圖：非對(duì)稱密鑰加密過(guò)程 ? 用戶生成一對(duì)密鑰并將其中的一個(gè)作為公鑰向其他用戶公開； ? 發(fā)送方使用該用戶的公鑰對(duì)信息進(jìn)行加密后發(fā)送給接收方； ? 接收方利用自己保存的私鑰對(duì)加密信息進(jìn)行解密，接收方只能用自己的私鑰解密由其公鑰加密后的任何信息。 ? 身份認(rèn)證技術(shù)主要基于加密技術(shù)的公鑰加密體制，目前普遍使用的是 RSA算法。數(shù)字證書可用于安全電
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1