09電子商務(wù)的安全管理-免費閱讀
【正文】 非法入侵者入侵時，就必須采用 IP地址欺騙技術(shù)才能進入系統(tǒng)，但增加了入侵的難度。在本世紀早期的麻省理工學(xué)院校園侵語中，“黑客”則有“惡作劇”之意，尤指手法巧妙、技術(shù)高明的惡作劇。密鑰需要定期更換，否則可能使“黑客”通過積累密文增加破譯機會。 ? 做交易時 ， 應(yīng)向?qū)Ψ教峤灰粋€由 CA（ C e r t i f i e d Authentication） 簽發(fā)的包含個人身份的證書 ， 以使對方相信自己的身份 。 ? 保證數(shù)據(jù)的完整性，防止截獲人在文件中加入其他信息。 ? 內(nèi)容 : ? 身份認證 ? 信息認證 ? 通過認證機構(gòu)認證（ CA） 2/26/2023 17 電子商務(wù)理論 身份認證 ? 就是在交易過程中判明和確認貿(mào)易雙方的真實身份 ? 危險： 某些非法用戶采用竊取口令、修改或偽造等方式對網(wǎng)上交易系統(tǒng)進行攻擊，阻止系統(tǒng)資源的合法管理和使用 ? 功能： ? 可信性 :信息的來源是可信的，信息接收者能夠確認所獲得的信息不是由冒充者所發(fā)出的。 ? 完整性 :電子商務(wù)簡化了貿(mào)易過程 ， 減少了人為的干預(yù) ，同時也帶來維護貿(mào)易各方商業(yè)信息的完整 、 統(tǒng)一的問題 。 ? 人員管理風(fēng)險 :內(nèi)部犯罪，競爭對手還利用企業(yè)招募新人的方式潛入該企業(yè)，竊取企業(yè)的識別碼、密碼機密資料 ? 交易技術(shù)管理風(fēng)險 :無口令用戶、升級超級用戶（微軟） ? 比較： 傳統(tǒng)交易發(fā)展多年，機制較完善，管理規(guī)范；網(wǎng)上交易時間短，還不成熟。 ? 信息傳遞過程中的破壞 :信息在網(wǎng)絡(luò)上傳遞時，要經(jīng)過多個環(huán)節(jié)。 ? 消費者提交訂單后不付款 :嘗試性購買 ， 不方便 ? 虛假訂單 :嘗試性 ? 獲取他人的機密數(shù)據(jù) 2/26/2023 6 電子商務(wù)理論 購買者面臨威脅 ? 虛假訂單： 假冒者可能會以客戶的名字來訂購商品 ， 而且有可能收到商品 ， 而此時客戶卻被要求付款或返還商品 。 ? 付款后不能收到商品： 在要求客戶付款后 ， 銷售商中的內(nèi)部人員不將定單和錢轉(zhuǎn)發(fā)給執(zhí)行部門 ， 使客戶不能收到商品 。計算機技術(shù)發(fā)展迅速，原有的病毒防范技術(shù)、加密技術(shù)、防火墻技術(shù)等存在著被新技術(shù)攻擊的可能性。 2/26/2023 11 電子商務(wù)理論 法律方面的風(fēng)險 ? 法律上還是找不到現(xiàn)成的條文保護網(wǎng)絡(luò)交易中的交易方式造成風(fēng)險。要預(yù)防對信息的隨意生成 、 修改和刪除 ， 同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù) 。 ? 完整性 :在傳輸過程中保證其完整性，即信息接收者能夠確認所獲信息在傳輸過程中沒有被修改、延遲和替換 ? 不可抵賴性 :信息的發(fā)送方不能否認自己所發(fā)出的信息。 ? 對數(shù)據(jù)和信息的來源進行驗證，以確保發(fā)信人的身份。 ? CA中心負責證書的發(fā)放 、 驗收 ， 并作為中介承擔信用連帶責任 。 2/26/2023 24 電子商務(wù)理論 跟蹤、審計、稽核制度 ? 跟蹤制度 ? 要求企業(yè)建立網(wǎng)絡(luò)交易系統(tǒng)日志機制 ， 自動記錄系統(tǒng)運行的全過程 ? 內(nèi)容包括 :操作日期 、 操作方式 、 登錄次數(shù) 、 運行時間 、交易內(nèi)容等 ? 審計制度 ? 包括經(jīng)常對系統(tǒng)日志的檢查 、 審核 ， 及時發(fā)現(xiàn)對系統(tǒng)故意入侵行為的記錄和對系統(tǒng)安全功能違反的記錄 ， 監(jiān)控和捕捉各種安全事件 ， 保存 、 維護和管理系統(tǒng)日志 。 ? “黑客”類型 ? 駭客 ，他們只想引人注目，證明自己的能力，在進入網(wǎng)絡(luò)系統(tǒng)后，不會去破壞系統(tǒng)，或者僅僅會做一些無傷大雅的惡作劇。 ? 安全工具包 :安全工具包主要是提供一些信息加密和保證系統(tǒng)安全的軟件開發(fā)系統(tǒng)。 2/26/2023 32 電子商務(wù)理論 防范非法入侵的技術(shù)措施 ? 網(wǎng)絡(luò)安全檢測設(shè)備： 對訪問者進行監(jiān)督控制，一旦發(fā)現(xiàn)有異常情況，馬上采取應(yīng)對措施，防止非法入侵者進一步攻擊 ? 訪問設(shè)備 :通過給訪問者提供智能卡，通過智能卡的信息來控制用戶使用 ? 防
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1