09電子商務(wù)的安全管理(完整版)
【正文】 購(gòu)商品 ， 可了解有關(guān)商品的遞送和貨物的庫(kù)存情況 。 ? 拒絕服務(wù)： 攻擊者可能向銷售商的服務(wù)器發(fā)送大量的虛假定單來(lái)窮竭它的資源 ， 從而使合法用戶不能得到正常的服務(wù) 。 ? 對(duì)比： 傳統(tǒng)有形，可留下痕跡；網(wǎng)上容易修改、無(wú)痕跡 2/26/2023 9 電子商務(wù)理論 信用風(fēng)險(xiǎn) ? 信用風(fēng)險(xiǎn)來(lái)源 ? 來(lái)自買方的信用風(fēng)險(xiǎn) :對(duì)于個(gè)人消費(fèi)者來(lái)說(shuō)，可能在網(wǎng)絡(luò)上使用信用卡進(jìn)行支付時(shí)惡意透支，或使用偽造的信用卡騙取賣方的貨物行為；對(duì)于集團(tuán)購(gòu)買者來(lái)說(shuō)，存在拖延貨款的可能，賣方需要為此承擔(dān)風(fēng)險(xiǎn)。 ? 法律調(diào)整風(fēng)險(xiǎn) :在原來(lái)法律條文沒有明確規(guī)定下而進(jìn)行的網(wǎng)上交易，在后來(lái)頒布新的法律條文下屬于違法經(jīng)營(yíng)所造成的損失。 ? 法律政策與法律保障 :如盡快出臺(tái)電子證據(jù)法、電子商務(wù)法、網(wǎng)上消費(fèi)者權(quán)益法等。 ? 訪問控制 :拒絕非法用戶訪問系統(tǒng)資源，合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源 2/26/2023 18 電子商務(wù)理論 身份認(rèn)證 ? 方式 : ? 用戶所知道的某個(gè)秘密信息 ， 如用戶知道自己的口令 。為保證信息來(lái)源的確定性，可以采用加密的數(shù)字簽名方式來(lái)實(shí)現(xiàn)，因?yàn)閿?shù)字簽名是唯一的而且是安全。此部分網(wǎng)址、密碼不在 Inter上公開，只限于高層掌握 ? 機(jī)密級(jí) :如公司的日常管理情況、會(huì)議通知等。 2/26/2023 25 電子商務(wù)理論 網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)制度 ? 對(duì)于可管設(shè)備 : 通過安裝網(wǎng)管軟件進(jìn)行系統(tǒng)故障診斷、顯示及通告，網(wǎng)絡(luò)流量與狀態(tài)的監(jiān)控、統(tǒng)計(jì)與分析，以及網(wǎng)絡(luò)性能調(diào)優(yōu)、負(fù)載平衡等 ? 對(duì)于不可管設(shè)備 : 通過手工操作來(lái)檢查狀態(tài)，做到定期檢查與隨機(jī)抽查相結(jié)合，以便及時(shí)準(zhǔn)確地掌握網(wǎng)絡(luò)的運(yùn)行狀況，一旦有故障發(fā)生能及時(shí)處理 ? 定期進(jìn)行數(shù)據(jù)備份 : 數(shù)據(jù)備份與恢復(fù)主要是利用多種介質(zhì)，如磁介質(zhì)、紙介質(zhì)、光碟、微縮載體等，對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行存儲(chǔ)、備份和恢復(fù)。 ? 竊客 ，他們的行為帶有強(qiáng)烈的目的性。 2/26/2023 33 電子商務(wù)理論 案例：網(wǎng)站安全是根本 ? 思考： 1．看完第一篇報(bào)道后，你對(duì)網(wǎng)絡(luò)安全有何感想？ 2．你是否同意克林頓總統(tǒng)的看法？ 3．你對(duì)我國(guó)電子商務(wù)站點(diǎn)安全有何建議？ 2/26/2023 34 電子商務(wù)理論 思 考 題 1． 請(qǐng)解釋以下概念：電子商務(wù)安全 、 客戶認(rèn)證 、 個(gè)人隱私 、 黑客 2． 電子商務(wù)的安全威脅主要有哪些 ？ 3． 如何解決電子商務(wù)的安全問題 ？ 2/26/2023 35 電子商務(wù)理論 2/26/2023 36 電子商務(wù)理論 演講完畢，謝謝觀看！ 。 2/26/2023 31 電子商務(wù)理論 網(wǎng)絡(luò)“黑客”常用的攻擊手段 ? 中斷 （ 攻擊系統(tǒng)的可用性 ） ：破壞系統(tǒng)中的硬件 、 硬盤 、線路 、 文件系統(tǒng)等 ， 使系統(tǒng)不能正常工作； ? 竊聽 （ 攻擊系統(tǒng)的機(jī)密性 ） ：通過搭線和電磁泄漏等手段造成泄密 ， 或?qū)I(yè)務(wù)流量進(jìn)行分析 ， 獲取有用情報(bào) 。 ? 另一種是聯(lián)機(jī)版防病毒產(chǎn)品 : 屬于事前的防范，其原理是在網(wǎng)絡(luò)端口設(shè)置一個(gè)病毒過濾器。 ? 秘密級(jí) :如公司簡(jiǎn)介、新產(chǎn)品介紹及訂貨方式等。 2/26/2023 20 電子商務(wù)理論 通過認(rèn)證機(jī)構(gòu)認(rèn)證（ CA） ? 專門機(jī)構(gòu)從事 （ 類似于公證服務(wù) ） 買賣雙方的身份確認(rèn) ，既可以保證網(wǎng)上交易的安全性 ， 又可以保證高效性和專業(yè)性 。 ? 用戶所具有的某些生物學(xué)特征 ， 如指紋 、 聲音 、 DNA圖案 、 視網(wǎng)膜掃描等等 ， 這種認(rèn)證方案一般造價(jià)較高 ， 多半適用于保密程度很高的場(chǎng)合 。 ? 特點(diǎn) : CA與 IP地址相關(guān)，對(duì)訪問的協(xié)議不做直接的限制。 返回本
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1