電子商務——第4章：電子商務安全(編輯修改稿)
2025-07-13 14:09 本頁面
【文章內(nèi)容簡介】 管理的漏洞，通過一定的手段闖入到系統(tǒng)內(nèi)部，獲取普通用戶沒有的權力，實現(xiàn)對用戶信息的篡改、竊取和非法使用。n 早期的闖入者只是做些修改網(wǎng)頁之類近似于惡作劇的破壞。 n 隨著電子商務的發(fā)展，入侵者通過盜取服務器上存放有關產(chǎn)品、客戶和交易等信息，獲得巨大的經(jīng)濟利益已成為其主要目的。n 入侵者在闖入系統(tǒng)的同時還可能在系統(tǒng)中埋下木馬、陷門等病毒來破壞其正常工作。 2. 服務拒絕攻擊 n 服務拒絕攻擊（Denial of Service，DoS），簡單來說，是通過電子手段，以網(wǎng)站或者網(wǎng)絡癱瘓為目的的襲擊。n 由于電子商務對網(wǎng)站的實時性要求越來越高，服務拒絕攻擊對電子商務的威脅也就越來越大。n 雖然這種攻擊不能使攻擊者直接獲得有用的信息，但是它可以大大削弱被攻擊者在客戶心中的可信度。n 我們常見的服務拒絕攻擊有：死亡之ping（ping of death）、UDP洪水（UDP flood）、Land攻擊、電子郵件炸彈等。 3. 身份仿冒 n 對用戶身份進行仿冒，借此來破壞交易，損害被假冒方的信譽或者盜取其交易成果等。n 我們在利用網(wǎng)絡進行交易時一定要進行身份認證。 4. 計算機病毒 n 它具有傳染性、破壞性、隱蔽性、潛伏性、不可預見性等特點。n 計算機病毒正在從傳統(tǒng)的感染單個文件，單個系統(tǒng)轉向網(wǎng)絡化發(fā)展。n 對于利用計算機及網(wǎng)絡進行交易的電子商務參與者來說，計算機病毒勢必會成為他們巨大的技術隱患。 電子商務系統(tǒng)安全體系 電子商務安全分為計算機網(wǎng)絡安全和商務交易安全n 計算機網(wǎng)絡安全：是指計算機網(wǎng)絡設備安全、計算機網(wǎng)絡系統(tǒng)安全、數(shù)據(jù)庫安全，其特征是針對計算機網(wǎng)絡本身可能存在的安全問題實施網(wǎng)絡安全增強方案，保證計算機網(wǎng)絡自身的安全。n 商務交易安全：是指在計算機網(wǎng)絡安全的基礎上，如何保證電子商務過程的順利進行，即實現(xiàn)保密性、完整性、不可抵賴性等要求。主要技術有：加密技術、認證技術、安全協(xié)議等。 （建立電子商務安全體系也應從這兩個方面入手，其結構如圖4－1所示 ） 常用電子商務安全技術和手段 1. 加密技術 n 加密技術，就是采用合適的加密算法（實際上是一種數(shù)學方法）把原始信息（稱為“明文”）轉換成一些晦澀難懂的或者偏離信息原意的信息（稱為“密文”），從而達到保障信息安全目的的過程。n 加密系統(tǒng)包括信息（明文和密文）、密鑰（加密密鑰和解密密鑰）、算法（加密算法和解密算法）三個組成部分。例如：將英文字母a、b、c、d、e、f…x、y、z分別對應變換為c、d、e、f、g、h…z、a、b，即字母順序保持不變，但使之分別與相差2個字母的字母相對應。若現(xiàn)在有明文“hello”，則按照該加密算法和密鑰，對應密文為“jgnnq”2. 認證技術⑴ 身份認證n 身份認證是在交易過程中判明和確認貿(mào)易雙方真實身份的。n 身份認證可以幫助商家確認對方身份，進而放心地開展電子商務。n 當交易雙方發(fā)生糾紛時，身份認證還可以為仲裁提供有利的證據(jù)。
環(huán)評公示相關推薦
鄂ICP備17016276號-1