第3章電子商務(wù)安全-展示頁(yè)
2025-01-22 20:35本頁(yè)面
【正文】 不能避免針對(duì)網(wǎng)絡(luò)所采用的主動(dòng)攻擊一類的威脅。 ? 電子商務(wù)是建立在一個(gè)開放的網(wǎng)絡(luò)環(huán)境下，當(dāng)交易雙方通過(guò) Inter交換信息時(shí)，因?yàn)?Inter是一個(gè)開放的公用互聯(lián)網(wǎng)絡(luò)，如果不采取適當(dāng)?shù)谋Ｃ艽胧?，那么其他人就有可能知道他們的通信?nèi)容； ? 另外，存儲(chǔ)在網(wǎng)絡(luò) 的文件信息如果不加密的話，也有可能被黑客竊取。 ? 信息的保密性是指對(duì)交換的信息進(jìn)行加密保護(hù)，使其在傳輸過(guò)程或存儲(chǔ)過(guò)程中不被他人所識(shí)別。即使開始不熟悉、不能確信對(duì)方，也可以通過(guò)對(duì)方的簽名、印章、證書等一系列有形的身份憑證來(lái)鑒別他的身份。 ? 身份的可認(rèn)證性是指交易雙方在進(jìn)行交易前應(yīng)能鑒別和確認(rèn)對(duì)方的身份。 人員管理制度 保密制度 跟蹤審計(jì)制度 系統(tǒng)維護(hù)制度 病毒防范制度 應(yīng)急措施 網(wǎng)絡(luò)安全技術(shù) 加密技術(shù) 數(shù)字簽名 密鑰管理技術(shù) 認(rèn)證技術(shù) 防火墻技術(shù) ? ? 電子商務(wù)安全問(wèn)題的 核心和關(guān)鍵 是 電子交易的安全性 ，因此，下面首先討論在 Inter上進(jìn)行商務(wù)交易過(guò)程中的安全問(wèn)題。用戶之間利用證書來(lái)保證安全性和雙方身份的合法性，只有確定身份后，交易的糾紛，才得到有效的裁決。 鬼影病毒 AV終結(jié)者末日版 網(wǎng)購(gòu)木馬 456游戲木馬 連環(huán)木馬（后門） 粘蟲木馬 新淘寶客病毒 瀏覽器劫持病毒 傳奇私服劫持者 蠕蟲病毒 電子商務(wù)為了保證網(wǎng)絡(luò)上傳遞信息的安全，通常采用加密的方法。金山毒霸安全中心統(tǒng)計(jì) 2023年共捕獲病毒樣本總量超過(guò) 4200萬(wàn)個(gè)，比上一年增長(zhǎng) %。但無(wú)論是何種風(fēng)險(xiǎn)，其根本原因都是由于登錄密碼或支付密碼泄露造成的。 ? 沒(méi)有商務(wù)交易安全保障，即使計(jì)算機(jī)網(wǎng)絡(luò)本身再安全，仍然無(wú)法達(dá)到電子商務(wù)所特有的安全要求。 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全與商務(wù)交易安全實(shí)際上是密不可分的，兩者相輔相成，缺一不可。 近年來(lái)，國(guó)內(nèi)電子商務(wù)得到了蓬勃發(fā)展，但由于技術(shù)不完善和管理不到位，安全隱患還很突出。電子商務(wù)交易雙方都面臨不同的安全威脅。? 電子商務(wù)安全概述 ? 電子商務(wù)的安全需求 ? 電子商務(wù)安全技術(shù)與措施 ? 電子商務(wù)安全認(rèn)證機(jī)制 ? 案例 ? ? ? 在傳統(tǒng)交易過(guò)程中，買賣雙方是面對(duì)面的，因此很容易保證交易過(guò)程的安全性和建立起信任關(guān)系。但在電子商務(wù)過(guò)程中，買賣雙方是通過(guò)網(wǎng)絡(luò)來(lái)聯(lián)系的，彼此遠(yuǎn)隔千山萬(wàn)水，由于因特網(wǎng)既不安全，也不可信，因而建立交易雙方的安全和信任關(guān)系相當(dāng)困難。 電子商務(wù)的運(yùn)作環(huán)境 時(shí)空的阻隔帶來(lái)了一系列的安全問(wèn)題 管理不善帶來(lái)了一系列的安全問(wèn)題 法律和制度等不可控因素帶來(lái)安全問(wèn)題 系統(tǒng)中心安全性被破壞 競(jìng)爭(zhēng)者的威脅 信用的威脅 假冒的威脅 被人假冒 付款后不能收到商品 機(jī)密性喪失 拒絕服務(wù) 網(wǎng)絡(luò)詐騙 ? 中斷 (攻擊系統(tǒng)的可用性 )： 破壞系統(tǒng)中的硬件、硬盤、線路、文件系統(tǒng)等，使系統(tǒng)不能正常工作； ? 竊聽 (攻擊系統(tǒng)的機(jī)密性 )： 通過(guò)搭線與電磁泄漏等手段造成泄密，或?qū)I(yè)務(wù)流量進(jìn)行分析，獲取有用情報(bào)； ? 篡改 (攻擊系統(tǒng)的完整性 )： 篡改系統(tǒng)中數(shù)據(jù)內(nèi)容，修正消息次序、時(shí)間 (延時(shí)和重放 ) ； ? 偽造 (攻擊系統(tǒng)的真實(shí)性 )： 將偽造的假消息注入系統(tǒng)，假冒合法人介入系統(tǒng)、重放截獲的合法消息實(shí)現(xiàn)非法目的 ,否認(rèn)消息的接入和發(fā)送等。 計(jì)算機(jī)網(wǎng)絡(luò)安全 商品的品質(zhì) 商家的誠(chéng)信 貨款的支付 商品的遞送 買賣糾紛處理 網(wǎng)站售后服務(wù) ? 以上問(wèn)題可以歸結(jié)為兩大部分： 計(jì)算機(jī)網(wǎng)絡(luò)安全 和商務(wù)交易安全 。 ? 沒(méi)有計(jì)算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無(wú)從談起。 由于網(wǎng)絡(luò)天生的不安全性，特別是其網(wǎng)上支付領(lǐng)域有著各種各樣的交易風(fēng)險(xiǎn)。 ?密碼管理問(wèn)題 ?網(wǎng)絡(luò)病毒、木馬問(wèn)題 ?釣魚平臺(tái) ?硬件數(shù)字認(rèn)證 2023年 4月，金山網(wǎng)絡(luò)公開發(fā)布了 《 2023年度計(jì)算機(jī)病毒及釣魚網(wǎng)站統(tǒng)計(jì)報(bào)告 》 。病毒感染超過(guò) 臺(tái)次，比 2023年下降 14%。但這是不夠的，如何確
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1