電子商務(wù)基礎(chǔ)03-資料下載頁(yè)
2025-05-23 16:34本頁(yè)面
【導(dǎo)讀】色色的威脅和攻擊。傳統(tǒng)認(rèn)為，在工作上它所涉及的領(lǐng)域。問(wèn)題，也是公安部門最為關(guān)心的問(wèn)題。作用，也是影響國(guó)家經(jīng)濟(jì)持續(xù)穩(wěn)定發(fā)展的重要因素。在計(jì)算機(jī)安全方面，軍隊(duì)與公安部門都有相應(yīng)的機(jī)構(gòu)負(fù)責(zé)，同時(shí)又有密切的合作。罪的防范與打擊。它標(biāo)志著我國(guó)的計(jì)算機(jī)信息系統(tǒng)安全治理走上了規(guī)。范化、法制化的軌道?！稐l例》不僅明確規(guī)定了“計(jì)算機(jī)信息系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)當(dāng)遵守法律、行政法規(guī)和國(guó)家其他有關(guān)規(guī)定。機(jī)信息系統(tǒng)安全保護(hù)更加規(guī)范化、具體化。造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行；序進(jìn)行刪除、修改、增加的操作；取國(guó)家機(jī)密或其他犯罪行為等。有力的武器和最基本的依據(jù)。罪的，處三年以下有期徒刑或者拘役。有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。病毒一直是計(jì)算機(jī)系統(tǒng)最直接的安全威脅。功能），稱為“拒絕服務(wù)”問(wèn)題。政府、恐怖主義組織發(fā)起的全面信息戰(zhàn)。易雙方都面臨安全威脅。擠占它的資源，從而使合法用戶得不到正常服務(wù)。
【正文】 些人員賦予訪問(wèn)權(quán)限，他們的計(jì)算機(jī)將成為安全盲區(qū)，反而易成為黑客攻擊的重點(diǎn)。 （ 5） 現(xiàn)在跨地區(qū)的大公司常利用公用的 Inter網(wǎng)建立本公司的虛擬專用網(wǎng)（ VPN），雖然大部分防火墻集成了對(duì)VPN的支持，但 VPN只是在介于公司兩個(gè)局域網(wǎng)絡(luò)的網(wǎng)關(guān)間的公共網(wǎng)絡(luò)上建立起一個(gè)加密通道，一旦通信越過(guò)目標(biāo)站點(diǎn)網(wǎng)關(guān)，它將被解密并暴露在內(nèi)部網(wǎng)絡(luò)上，內(nèi)部網(wǎng)絡(luò)上固有的安全隱患也將可能出現(xiàn)。 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 1．基本概念 加密技術(shù)是實(shí)現(xiàn)信息保密性的一種重要的手段，目的是為了防止合法接收者之外的人獲取信息系統(tǒng)中的機(jī)密信息。 所謂信息加密技術(shù)，就是采用數(shù)學(xué)方法對(duì)原始信息（通常稱為“明文”）進(jìn)行再組織，使得加密后在網(wǎng)絡(luò)上公開(kāi)傳輸?shù)膬?nèi)容對(duì)于非法接收者來(lái)說(shuō)成為無(wú)意義的文字（加密后的信息通常稱為“密文”）。對(duì)于合法的接收者，因?yàn)槠湔莆照_的密鑰，可以通過(guò)解密過(guò)程得到原始數(shù)據(jù)（即“明文”）。 加密技術(shù) 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 2．加密技術(shù)的分類 加密技術(shù)在網(wǎng)絡(luò)應(yīng)用中一般采取兩種加密形式：對(duì)稱密鑰和公開(kāi)密鑰 ⑴ 對(duì)稱密鑰 ⑵ 公開(kāi)密鑰 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 3．加密技術(shù)的應(yīng)用 電子商務(wù)涉及到的對(duì)象總體上可分 4類：消費(fèi)者、網(wǎng)上商店、網(wǎng)上銀行、獨(dú)立認(rèn)證機(jī)構(gòu)。 在采用公開(kāi)密鑰的電子商務(wù)系統(tǒng)中，對(duì)文件進(jìn)行加密傳輸?shù)倪^(guò)程包括 6個(gè)步驟： （ 1） 買方從虛擬市場(chǎng)上尋找到欲購(gòu)的商品，確定需要聯(lián)系的賣方，并從認(rèn)證機(jī)構(gòu)獲得賣方的公開(kāi)密鑰； （ 2） 買方生成一個(gè)自己的私有密鑰并用從認(rèn)證機(jī)構(gòu)得到的賣方的公開(kāi)密鑰對(duì)自己的私有密鑰進(jìn)行加密，然后通過(guò)網(wǎng)絡(luò)傳輸給賣方； （ 3） 賣方用自己的公開(kāi)密鑰進(jìn)行解密后得到買方的私有密鑰； （ 4） 買方對(duì)需要傳輸?shù)奈募米约旱乃接忻荑€進(jìn)行加密，然后通過(guò)網(wǎng)絡(luò)把加密后的文件傳輸?shù)劫u方； 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 （ 5）賣方用買方的私有密鑰對(duì)文件進(jìn)行解密得到文件的明文形式； （ 6） 賣方重復(fù)上述步驟向買方傳輸文件，實(shí)現(xiàn)相互溝通。 在上述過(guò)程中，只有賣方和認(rèn)證中心才擁有賣方的公開(kāi)密鑰，或者說(shuō)，只有買方和認(rèn)證中心才擁有買方的公開(kāi)密鑰，所以，即使其他人得到了經(jīng)過(guò)加密的買賣雙方的私有密鑰，也因?yàn)闊o(wú)法進(jìn)行解密而保證了私有密鑰的安全性，從而也保證了傳輸文件的安全性。 公開(kāi)密鑰系統(tǒng)在電子商務(wù)文件的傳輸中實(shí)現(xiàn)了兩次加密解密過(guò)程：私有密鑰的加密和解密與文件本身的加密和解密。買賣雙方的相互認(rèn)證是通過(guò)認(rèn)證中心提供的公開(kāi)密鑰來(lái)實(shí)現(xiàn)的。 4．存在的問(wèn)題 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 認(rèn)證是為了防止有人對(duì)系統(tǒng)進(jìn)行主動(dòng)攻擊（如篡改）的一種重要技術(shù)。與認(rèn)證有關(guān)的技術(shù)包括數(shù)字簽名技術(shù)、身份識(shí)別技術(shù)和信息的完整性校驗(yàn)技術(shù)等。 1．?dāng)?shù)字簽名技術(shù) 2．身份識(shí)別技術(shù) 3．信息完整性 認(rèn)證技術(shù) 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 為了避免計(jì)算機(jī)病毒的感染和傳播，應(yīng)從預(yù)防和清除兩個(gè)方面著手。 首先，應(yīng)當(dāng)樹(shù)立預(yù)防為主的思想。但到目前為止解決網(wǎng)絡(luò)病毒的有效辦法仍是安裝防病毒軟件。 為保證計(jì)算機(jī)不受病毒的侵害，應(yīng)拒絕購(gòu)買或使用盜版軟件和盜版光盤。 防病毒技術(shù) 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 總的來(lái)說(shuō)，計(jì)算機(jī)病毒的防范可以從以下幾個(gè)方面進(jìn)行。 （ 1） 備份：對(duì)所有的軟件（甚至操作系統(tǒng)）進(jìn)行備份，并制定應(yīng)付突發(fā)情況的應(yīng)急方案。 （ 2） 預(yù)防：提高警惕性，實(shí)行安全制度，例如，使用正版軟件等。 （ 3） 檢測(cè)：使用殺病毒軟件來(lái)檢測(cè)、報(bào)告并殺死病毒。 （ 4） 隔離：確認(rèn)并隔離攜帶病毒的部位。 （ 5） 恢復(fù)：殺毒或清除被病毒感染的文件。 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 除此之外，還有一些其他的安全技術(shù)措施。如容錯(cuò)技術(shù)，它是為避免由于硬件故障或用戶失誤等原因而釀成系統(tǒng)故障的一種預(yù)防措施。容錯(cuò)就是尋找最常見(jiàn)的故障點(diǎn)，并通過(guò)冗余度來(lái)加強(qiáng)它們。 審計(jì)跟蹤技術(shù)，它自動(dòng)記錄系統(tǒng)資源被訪問(wèn)和使用的情況，以備必要時(shí)追查和分析。 其他 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 安全的電子商務(wù)僅靠單一的技術(shù)手段來(lái)保證是不會(huì)奏效的，必須依靠法律手段、行政手段和技術(shù)手段的完美結(jié)合來(lái)最終保護(hù)參與電子商務(wù)各方的利益。這就需要在企業(yè)和企業(yè)之間、政府和企業(yè)之間、企業(yè)和消費(fèi)者之間、政府和政府之間明確各自需要遵守的法律義務(wù)和責(zé)任。其主要涉及的法律要素有： （ 1） 有關(guān)認(rèn)證（ CA）中心的法律。 （ 2）有關(guān)保護(hù)個(gè)人隱私、秘密的法律。 （ 3） 有關(guān)電子合同的法律。 （ 4） 有關(guān)電子商務(wù)的消費(fèi)者權(quán)益保護(hù)的法律。 （ 5） 有關(guān)網(wǎng)絡(luò)知識(shí)產(chǎn)權(quán)保護(hù)的法律。 安全電子商務(wù)的法律要素 本 節(jié) 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 安全問(wèn)題的未來(lái)研究方向 本 節(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1