電子商務(wù)——第4章：電子商務(wù)安全(編輯修改稿)
2024-07-13 14:09 本頁面
【文章內(nèi)容簡介】 管理的漏洞，通過一定的手段闖入到系統(tǒng)內(nèi)部，獲取普通用戶沒有的權(quán)力，實現(xiàn)對用戶信息的篡改、竊取和非法使用。n 早期的闖入者只是做些修改網(wǎng)頁之類近似于惡作劇的破壞。 n 隨著電子商務(wù)的發(fā)展，入侵者通過盜取服務(wù)器上存放有關(guān)產(chǎn)品、客戶和交易等信息，獲得巨大的經(jīng)濟利益已成為其主要目的。n 入侵者在闖入系統(tǒng)的同時還可能在系統(tǒng)中埋下木馬、陷門等病毒來破壞其正常工作。 2. 服務(wù)拒絕攻擊 n 服務(wù)拒絕攻擊（Denial of Service，DoS），簡單來說，是通過電子手段，以網(wǎng)站或者網(wǎng)絡(luò)癱瘓為目的的襲擊。n 由于電子商務(wù)對網(wǎng)站的實時性要求越來越高，服務(wù)拒絕攻擊對電子商務(wù)的威脅也就越來越大。n 雖然這種攻擊不能使攻擊者直接獲得有用的信息，但是它可以大大削弱被攻擊者在客戶心中的可信度。n 我們常見的服務(wù)拒絕攻擊有：死亡之ping（ping of death）、UDP洪水（UDP flood）、Land攻擊、電子郵件炸彈等。 3. 身份仿冒 n 對用戶身份進行仿冒，借此來破壞交易，損害被假冒方的信譽或者盜取其交易成果等。n 我們在利用網(wǎng)絡(luò)進行交易時一定要進行身份認證。 4. 計算機病毒 n 它具有傳染性、破壞性、隱蔽性、潛伏性、不可預(yù)見性等特點。n 計算機病毒正在從傳統(tǒng)的感染單個文件，單個系統(tǒng)轉(zhuǎn)向網(wǎng)絡(luò)化發(fā)展。n 對于利用計算機及網(wǎng)絡(luò)進行交易的電子商務(wù)參與者來說，計算機病毒勢必會成為他們巨大的技術(shù)隱患。 電子商務(wù)系統(tǒng)安全體系 電子商務(wù)安全分為計算機網(wǎng)絡(luò)安全和商務(wù)交易安全n 計算機網(wǎng)絡(luò)安全：是指計算機網(wǎng)絡(luò)設(shè)備安全、計算機網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫安全，其特征是針對計算機網(wǎng)絡(luò)本身可能存在的安全問題實施網(wǎng)絡(luò)安全增強方案，保證計算機網(wǎng)絡(luò)自身的安全。n 商務(wù)交易安全：是指在計算機網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保證電子商務(wù)過程的順利進行，即實現(xiàn)保密性、完整性、不可抵賴性等要求。主要技術(shù)有：加密技術(shù)、認證技術(shù)、安全協(xié)議等。 （建立電子商務(wù)安全體系也應(yīng)從這兩個方面入手，其結(jié)構(gòu)如圖4－1所示 ） 常用電子商務(wù)安全技術(shù)和手段 1. 加密技術(shù) n 加密技術(shù)，就是采用合適的加密算法（實際上是一種數(shù)學方法）把原始信息（稱為“明文”）轉(zhuǎn)換成一些晦澀難懂的或者偏離信息原意的信息（稱為“密文”），從而達到保障信息安全目的的過程。n 加密系統(tǒng)包括信息（明文和密文）、密鑰（加密密鑰和解密密鑰）、算法（加密算法和解密算法）三個組成部分。例如：將英文字母a、b、c、d、e、f…x、y、z分別對應(yīng)變換為c、d、e、f、g、h…z、a、b，即字母順序保持不變，但使之分別與相差2個字母的字母相對應(yīng)。若現(xiàn)在有明文“hello”，則按照該加密算法和密鑰，對應(yīng)密文為“jgnnq”2. 認證技術(shù)⑴ 身份認證n 身份認證是在交易過程中判明和確認貿(mào)易雙方真實身份的。n 身份認證可以幫助商家確認對方身份，進而放心地開展電子商務(wù)。n 當交易雙方發(fā)生糾紛時，身份認證還可以為仲裁提供有利的證據(jù)。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1