計(jì)算機(jī)安全-電子商務(wù)(編輯修改稿)
2024-11-15 01:08 本頁面
【文章內(nèi)容簡介】 22 從交易者角度考察，買方和賣方分別面臨的安全威脅有： 1．賣方（銷售者）面臨的安全威脅： （ 1）系統(tǒng)中心安全性被破壞 （ 2）競爭者的威脅 （ 3）商業(yè)機(jī)密的安全 （ 4）假冒的威脅 （ 5）信用的威脅 23 ?2．買方（消費(fèi)者）面臨的安全威脅： ?（ 1）虛假訂單 ?（ 2）付款后收不到商品 ?（ 3）機(jī)密性喪失 ?（ 4）拒絕服務(wù) 24 電子商務(wù)的安全需求 ?（ 1）交易實(shí)體身份可認(rèn)證性需求 ?（ 2）信息保密性的需求 ?（ 3）信息完整性的需求 ?（ 4）交易信息的不可抵賴性需求 ?（ 5）商務(wù)服務(wù)的不可拒絕性需求 ?（ 6）訪問控制性需求 25 電子商務(wù)信息安全研究的主要內(nèi)容 電子商務(wù)安全從整體上可分為兩大部分 ?網(wǎng)絡(luò)安全 ?商務(wù)交易安全 26 ?網(wǎng)絡(luò)安全的內(nèi)容包括： ?網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫安全等。 ?其特征是針對(duì)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證網(wǎng)絡(luò)自身的安全為目標(biāo)。 27 ?商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時(shí)產(chǎn)生的各種安全問題， ?在網(wǎng)絡(luò)安全的基礎(chǔ)上，保障以電子交易和電子支付為核心的電子商務(wù)過程的順利進(jìn)行。 ?即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、可認(rèn)證性、不可拒絕性、不可偽造性和不可抵賴性。 28 ?網(wǎng)絡(luò)安全與商務(wù)交易安全實(shí)際上是密不可分的，兩者相輔相成，缺一不可。 ?沒有網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無從談起。 ?沒有商務(wù)交易安全保障，即使網(wǎng)絡(luò)本身再安全，仍然無法達(dá)到電子商務(wù)所特有的安全要求。 ?電子商務(wù)安全是以網(wǎng)絡(luò)安全為基礎(chǔ)。但是，電子商務(wù)安全與網(wǎng)絡(luò)安全又是有區(qū)別的 29 ?電子商務(wù)安全具有如下四大特性： ? ? ? ?、動(dòng)態(tài)的 30 電子商務(wù)的安全技術(shù)基礎(chǔ) ?電子商務(wù)安全包括的技術(shù)范圍比較廣，主要涉及密碼技術(shù)、網(wǎng)絡(luò)安全技術(shù)和 PKI技術(shù)三大類技術(shù)。 31 ? （ 1）密碼技術(shù) ? 現(xiàn)代社會(huì)對(duì)信息安全的需求大部分可以通過密碼技術(shù)來實(shí)現(xiàn)。密碼技術(shù)是信息安全的核心技術(shù)。它主要包括加密、簽名認(rèn)證和密鑰管理三大技術(shù)。 32 ?密鑰管理包括密鑰的產(chǎn)生、存儲(chǔ)、裝入、分配、保護(hù)、丟失、銷毀以及保密等內(nèi)容。其中分配和存儲(chǔ)是最棘手的問題。 ?密鑰管理不僅影響系統(tǒng)的安全性，而且涉及系統(tǒng)的可靠性、有效性和經(jīng)濟(jì)性。當(dāng)然，密鑰管理過程中也不可能避免物理上、人事上、規(guī)程上等一些問題。 ?在用密碼技術(shù)保護(hù)的現(xiàn)代信息系統(tǒng)的安全性主要取決于對(duì)密鑰的保護(hù)，而不是對(duì)算法或硬件本身的保護(hù)，即密碼算法的安全性完全寓于密鑰之中。 33 ? （ 2）網(wǎng)絡(luò)安全技術(shù) ? 網(wǎng)絡(luò)安全是電子商務(wù)安全的基礎(chǔ)，一個(gè)完整的電子商務(wù)系統(tǒng)應(yīng)建立在安全的網(wǎng)絡(luò)基礎(chǔ)設(shè)施之上。 ? 網(wǎng)絡(luò)安全技術(shù)所涉及的方面比較廣，如 操作系統(tǒng)安全、防火墻技術(shù)、虛擬專用網(wǎng) VPN 技術(shù)、各種反黑客技術(shù)和漏洞檢測技術(shù) 等各種網(wǎng)絡(luò)安全防范技術(shù)。當(dāng)前在電子商務(wù)領(lǐng)域應(yīng)用最廣泛的是防火墻技術(shù)、虛擬專用網(wǎng)技術(shù)和入侵檢測技術(shù)。 34 ?防火墻技術(shù) ?當(dāng)一個(gè)網(wǎng)絡(luò)接上 Inter之后，系統(tǒng)的安全除了考慮計(jì)算機(jī)病毒、系統(tǒng)的健壯性之外，更主要的是防止非法用戶的入侵。而目前防止的措施主要是靠防火墻技術(shù)完成。 ?網(wǎng)絡(luò)防火墻是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進(jìn)行檢查，從而決定網(wǎng)絡(luò)之間的通信是否被允許。 ?其中，被保護(hù)的網(wǎng)絡(luò)稱為 內(nèi)部網(wǎng)絡(luò) 或私有網(wǎng)絡(luò)，而另一方則被稱為 外部網(wǎng)絡(luò) 或公用網(wǎng)絡(luò)。 ?防火墻能有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。 35 ?入侵檢測技術(shù) ?入侵檢測系統(tǒng)（ IDS）可以被定義為對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識(shí)別和相應(yīng)處理的系統(tǒng)。 ?它通過對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行監(jiān)視，提供實(shí)時(shí)的入侵監(jiān)測，并采取相應(yīng)的防護(hù)手段。它的目的在于監(jiān)測可能存在的攻擊行為，包括來自系統(tǒng)外部的入侵行為和來自內(nèi)部用戶的非授權(quán)行為。 36 ? ? PKI是公鑰基礎(chǔ)設(shè)施 Public Key Infrastructure的英文縮寫， PKI技術(shù)是普適性的安全基礎(chǔ)設(shè)施，是利用公鑰算法原理和技術(shù)為網(wǎng)上通信提供通用安全服務(wù)的基
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1