計算機安全-電子商務(編輯修改稿)
2024-11-15 01:08 本頁面
【文章內容簡介】 22 從交易者角度考察，買方和賣方分別面臨的安全威脅有： 1．賣方（銷售者）面臨的安全威脅： （ 1）系統(tǒng)中心安全性被破壞 （ 2）競爭者的威脅 （ 3）商業(yè)機密的安全 （ 4）假冒的威脅 （ 5）信用的威脅 23 ?2．買方（消費者）面臨的安全威脅： ?（ 1）虛假訂單 ?（ 2）付款后收不到商品 ?（ 3）機密性喪失 ?（ 4）拒絕服務 24 電子商務的安全需求 ?（ 1）交易實體身份可認證性需求 ?（ 2）信息保密性的需求 ?（ 3）信息完整性的需求 ?（ 4）交易信息的不可抵賴性需求 ?（ 5）商務服務的不可拒絕性需求 ?（ 6）訪問控制性需求 25 電子商務信息安全研究的主要內容 電子商務安全從整體上可分為兩大部分 ?網絡安全 ?商務交易安全 26 ?網絡安全的內容包括： ?網絡設備安全、網絡系統(tǒng)安全、數據庫安全等。 ?其特征是針對網絡本身可能存在的安全問題，實施網絡安全增強方案，以保證網絡自身的安全為目標。 27 ?商務交易安全則緊緊圍繞傳統(tǒng)商務在互聯(lián)網絡上應用時產生的各種安全問題， ?在網絡安全的基礎上，保障以電子交易和電子支付為核心的電子商務過程的順利進行。 ?即實現(xiàn)電子商務的保密性、完整性、可認證性、不可拒絕性、不可偽造性和不可抵賴性。 28 ?網絡安全與商務交易安全實際上是密不可分的，兩者相輔相成，缺一不可。 ?沒有網絡安全作為基礎，商務交易安全就猶如空中樓閣，無從談起。 ?沒有商務交易安全保障，即使網絡本身再安全，仍然無法達到電子商務所特有的安全要求。 ?電子商務安全是以網絡安全為基礎。但是，電子商務安全與網絡安全又是有區(qū)別的 29 ?電子商務安全具有如下四大特性： ? ? ? ?、動態(tài)的 30 電子商務的安全技術基礎 ?電子商務安全包括的技術范圍比較廣，主要涉及密碼技術、網絡安全技術和 PKI技術三大類技術。 31 ? （ 1）密碼技術 ? 現(xiàn)代社會對信息安全的需求大部分可以通過密碼技術來實現(xiàn)。密碼技術是信息安全的核心技術。它主要包括加密、簽名認證和密鑰管理三大技術。 32 ?密鑰管理包括密鑰的產生、存儲、裝入、分配、保護、丟失、銷毀以及保密等內容。其中分配和存儲是最棘手的問題。 ?密鑰管理不僅影響系統(tǒng)的安全性，而且涉及系統(tǒng)的可靠性、有效性和經濟性。當然，密鑰管理過程中也不可能避免物理上、人事上、規(guī)程上等一些問題。 ?在用密碼技術保護的現(xiàn)代信息系統(tǒng)的安全性主要取決于對密鑰的保護，而不是對算法或硬件本身的保護，即密碼算法的安全性完全寓于密鑰之中。 33 ? （ 2）網絡安全技術 ? 網絡安全是電子商務安全的基礎，一個完整的電子商務系統(tǒng)應建立在安全的網絡基礎設施之上。 ? 網絡安全技術所涉及的方面比較廣，如 操作系統(tǒng)安全、防火墻技術、虛擬專用網 VPN 技術、各種反黑客技術和漏洞檢測技術 等各種網絡安全防范技術。當前在電子商務領域應用最廣泛的是防火墻技術、虛擬專用網技術和入侵檢測技術。 34 ?防火墻技術 ?當一個網絡接上 Inter之后，系統(tǒng)的安全除了考慮計算機病毒、系統(tǒng)的健壯性之外，更主要的是防止非法用戶的入侵。而目前防止的措施主要是靠防火墻技術完成。 ?網絡防火墻是一種用來加強網絡之間訪問控制的特殊網絡設備，它對兩個或多個網絡之間傳輸的數據包和連接方式按照一定的安全策略進行檢查，從而決定網絡之間的通信是否被允許。 ?其中，被保護的網絡稱為 內部網絡 或私有網絡，而另一方則被稱為 外部網絡 或公用網絡。 ?防火墻能有效地控制內部網絡與外部網絡之間的訪問及數據傳輸，從而達到保護內部網絡的信息不受外部非授權用戶的訪問和過濾不良信息的目的。 35 ?入侵檢測技術 ?入侵檢測系統(tǒng)（ IDS）可以被定義為對計算機和網絡資源的惡意使用行為進行識別和相應處理的系統(tǒng)。 ?它通過對計算機系統(tǒng)進行監(jiān)視，提供實時的入侵監(jiān)測，并采取相應的防護手段。它的目的在于監(jiān)測可能存在的攻擊行為，包括來自系統(tǒng)外部的入侵行為和來自內部用戶的非授權行為。 36 ? ? PKI是公鑰基礎設施 Public Key Infrastructure的英文縮寫， PKI技術是普適性的安全基礎設施，是利用公鑰算法原理和技術為網上通信提供通用安全服務的基
教學課件相關推薦
鄂ICP備17016276號-1