電子商務安全與管理第1章電子商務安全現(xiàn)狀與趨勢(編輯修改稿)
2025-02-05 23:31 本頁面
【文章內容簡介】 可以放心的把自己的銀行賬號放到網上 ？ 我們怎么知道網絡那一端的交易對象不是一家騙子公司呢 ？ 企業(yè)比以往任何時候都更需要知道其合作伙伴的真實身份 。 客戶需要保證其保密信息不會被暴露 。 惡意的襲擊會侵入電子商務站點 ， 進行各種可能的破壞 ， 如制造和傳播破壞性病毒或讓網站拒絕服務 。 這些攻擊可引起服務崩潰 ，保密信息暴露 ， 從而最終導致公眾信心的喪失 ， 電子商務實施的瓦解 。 一 、 電子商務面臨的安全威脅 1． 安全面臨的最大威脅 —— 網絡攻擊：網上人為的惡意攻擊是有目的的破壞 ， 可以分為 主動攻擊和被動攻擊 。 主動攻擊是指以各種方式有選擇地破壞信息 。 2． 黑客：一般特指利用電腦軟件 ， 通過網絡非法進入他人系統(tǒng) ，截獲或篡改計算機數據 ， 危及信息安全的電腦入侵者 。 3． 計算機病毒：是對計算機資源具有破壞作用的一組程序或指令的集合 ， 它是一個程序 ， 一段可執(zhí)行碼 ， 當達到某種條件時即被激活 。 4． 信息爆炸與信息污染：信息爆炸導致大量垃圾信息 ， 如何清理垃圾和網絡色情是個很大的難題 。 5． 計算機犯罪：指行為人利用計算機操作所實施的危害計算機信息系統(tǒng) （ 包括內存數據和程序 ） 安全和其他嚴重危害社會的犯罪行為 。 二 、 電子商務安全管理 （一）電子商務系統(tǒng)安全的重要性 （ 1）電子商務的安全要素： 包括：①有效性 ②機密性 ③完整性 ④可靠性 /不可抵賴性 /鑒別 ⑤審查能力 （ 2）電子商務系統(tǒng)安全的重要性：表現(xiàn)在于：①已成為國家和某些部門的寶貴財富，同時也成為敵對國家和組織以及一些非法用戶、別有用心者威脅和攻擊的主要對象。②電子商務系統(tǒng)本身的脆弱性已成為不安全的內在因素。③計算機系統(tǒng)本身存在的隱患就成為不安全因素。而計算機網絡的迅速發(fā)展，也增加了安全隱患和被攻擊的區(qū)域及環(huán)節(jié)。④惡劣的環(huán)境會導致計算機出錯概率和故障的增加，其可靠性和安全性便受到影響。⑤人為地某些因素也會威脅電子商務系統(tǒng)的安全。⑥安全是針對某種威脅而言的，對計算機系統(tǒng)來說，許多威脅和攻擊是隱蔽的、潛在的，防范對象是廣泛的、難以明確的。⑦電子商務系統(tǒng)安全涉及到許多學科。 （二）電子商務安全問題的界定 電子商務安全是電子商務系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害。其 具體含義有四層 ：①系統(tǒng)設備及相關設施運行正常，系統(tǒng)服務適時；②軟件 (包括操作系統(tǒng)軟件、數據庫管理軟件、網絡軟件、應用軟件及相關資料 )完整；③系統(tǒng)擁有的和產生的數據或信息完整、有效、使用合法、不被破壞或泄露；④系統(tǒng)資源和信息資源使用合法。 目前我國就計算機安全問題所采取的 主要措施 ：①在法律上制定了新的刑法。 ②各部門都建立了相應的計算機安全管理組織和計算機安全管理員 ③在技術上，有關部門和單位也在有組織、有計劃地加緊研究安全問題，逐步發(fā)展我國自己的安全產品和安全商品，建立我國自己的計算機安全保護體系。 公安部已經制定了計算機安全產品的分類原則，將安全產品分為 三大類，十四小類 。其三大類是：①實體安全 ②運行安全 ③信息安全 二 、 電子商務安全管理 （三）電子商務的安全控制要求 電子商務發(fā)展的核心和關鍵問題是交易的安全性。由于 Inter本身的開放性，使網上交易面臨著種種危險，也由此提出了相應的安全控制要求。 ① 信息保密性 ② 交易者身份的確定性 ③ 不可否認性 ④ 不可修改性 二 、 電子商務安全管理 （四）電子商務安全交易的有關標準和實施方法 近年來， IT業(yè)界與金融行業(yè)一起，推出不少更有效的安全交易標準。主要有： ① 安全超文本傳輸協(xié)議 (SHTTP)。依靠密鑰對的加密，保障 Web站點間交易信息傳輸的安全性。 ② 安全套層協(xié)議 (SSL： Secure Sockets Layer)由 Netscape公司提出的安全交易協(xié)議，提供加密、認證服務和報文完整性。 SSL被用于Netscape Communicator和 Microsoft IE瀏覽器，以完成需要的安全交易操作。 ③ 安全交易技術協(xié)議 (STT： Secure Transaction Technology)。由Microsoft公司提出， STT將認證和解密在瀏覽器中分離開，以提高安全控制能力。 Microsoft在 Inter Explorer中采用了這一技術。 ④ 安全電子交易協(xié)議 (SET： Secure Electronic Transaction)。1996年 6月，由 IBM、 Master Card International、 Visa International、Microsoft、 Netscape、 GTE、 VeriSign、 SAIC、 Terisa共同制定的 SET標準正式公告，涵蓋了信用卡在電子商務交易中的交易協(xié)定、信息保密、資料完整及數字認證、數字簽名等。這一標準被公認為全球網絡的標準，其交易形態(tài)將成為未來 “ 電子商務 ” 的規(guī)范。 二 、 電子商務安全管理 （ 1）不要使用簡單的密碼 （ 2）不要輕易打開郵件附件 （ 3）禁用 IE的自動完成功能 （ 4）聊天設置為隱藏用戶 （ 5）不要輕易安裝和運行下載的軟件 和來歷不明的軟件 （ 6）定期升級你的系統(tǒng) （ 7）使用防火墻 （ 8）禁止文件共享 （ 9）系統(tǒng)后
試題試卷相關推薦
鄂ICP備17016276號-1