電子商務(wù)安全和電子支付培訓(xùn)講義-資料下載頁
2025-01-10 01:38本頁面
【正文】 內(nèi)安裝截收裝置或在數(shù)據(jù)包通過的網(wǎng)關(guān)和路由器上 截獲 數(shù)據(jù)等方式，獲取傳輸?shù)臋C(jī)密信息；或通過對(duì)信息流量和流問、通信頻度和長(zhǎng)度等參數(shù)的分析 ，推出有用信息，如消費(fèi)者的銀行賬號(hào)、密碼以及企業(yè)的商業(yè)機(jī)密223。 信息的篡改223。 當(dāng)攻擊者熟悉了網(wǎng)絡(luò)信息格式后，通過各種技術(shù)方法和手段對(duì)網(wǎng)絡(luò)傳輸?shù)男畔⑦M(jìn)行中途篡改，并發(fā)往目的地。從而破壞信息的完整性。這種破壞手段主要有三種：223。 1）更改 —— 改變信息流的次序，更改信息的內(nèi)容，如購(gòu)買商品的出貨地址。223。 2）刪除 —— 刪除某個(gè)消息或消息的某些部分。223。 3）插入 —— 在消息中插入～些信息，讓接收方讀不懂或接收錯(cuò)誤的信息。223。 信息假冒223。 當(dāng)攻擊者掌握了網(wǎng)絡(luò)信息數(shù)據(jù)規(guī)律或解密了商務(wù)信息以后，可以假冒合法用戶或發(fā)送假冒信息來欺騙其他用戶。主要有兩種方式：223。 1）偽造電子郵件。例如，虛開網(wǎng)站和商店，給客戶發(fā)電子郵件，收訂貨單；偽造大量客戶發(fā)電子郵件，窮盡商家資源，使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)或竊取商家的商品信息和用戶信用等信息。223。 223。 （ 2）假冒他人身份。例如，冒充領(lǐng)導(dǎo)發(fā)布命令、調(diào)閱密件；冒充他人消費(fèi)、栽贓；冒充主機(jī)欺騙合法主機(jī)及合法用戶；冒充網(wǎng)絡(luò)控制程序，套取或修改使用權(quán)限、口令、密鑰等信息；接管合法用戶，欺騙系統(tǒng)，占用合法用戶的資源。223。 交易抵賴 223。 交易抵賴包括多個(gè)方面，如發(fā)信者事后否認(rèn)曾經(jīng)發(fā)送過某條信息或內(nèi)容；收信者事后否認(rèn)曾經(jīng)收到過某條消息或內(nèi)容；購(gòu)買者做了訂貨單不承認(rèn)；商家賣出的商品因價(jià)格差而不承認(rèn)原有的交易等。223。 電子商務(wù)安全體系結(jié)構(gòu) 電子商務(wù)安全是一個(gè)系統(tǒng)工程，單純的技術(shù)或者任何一個(gè)方面都無法達(dá)到理想的安全級(jí)別。電子商務(wù)安全既是計(jì)算機(jī)和網(wǎng)絡(luò)的安全，又是管理的安全。 223。 電子商務(wù)安全體系結(jié)構(gòu)。223。 電子商務(wù)安全技術(shù)體系結(jié)構(gòu)是保證電子商務(wù)中數(shù)據(jù)安全的一個(gè)完整的邏輯結(jié)構(gòu)由網(wǎng)絡(luò)服務(wù)層、加密技術(shù)層、安全認(rèn)證層、安全協(xié)議層、應(yīng)用系統(tǒng)層五個(gè)部分組成 。如 圖所示。電子商務(wù)安全體系結(jié)構(gòu)圖安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)系統(tǒng)安全物理設(shè)備（安全網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)和通信信道）加密技術(shù)（ AES、 RSA和 ECC等）安全協(xié)議（ SSL協(xié)議、 S/MIME協(xié)議等）公鑰基礎(chǔ)設(shè)施 PKI（數(shù)字簽名、數(shù)字信封、 CA認(rèn)證等）安全電子商務(wù)支付機(jī)制 安全電子商務(wù)交易協(xié)議 SET電子商務(wù)政策法規(guī)安全管理電子商務(wù)安全思考題223。 以在網(wǎng)上購(gòu)書為例，請(qǐng)你說說在網(wǎng)上購(gòu)書過程中會(huì)面臨哪些安全威脅。223。 電子商務(wù)站點(diǎn)面臨的安全威脅可能有黑客入侵、服務(wù)器感染病毒、數(shù)據(jù)丟失，請(qǐng)你結(jié)合一個(gè)電子商務(wù)站點(diǎn)的例子，看看他們采取了哪些安全措施？223。 電子商務(wù)安全包含哪些基礎(chǔ)技術(shù)？223。 電子商務(wù)安全服務(wù)規(guī)范有哪些？各個(gè)網(wǎng)絡(luò)層次分別有什么樣的解決方案？演講完畢，謝謝觀看
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1