电子商务安全讲座ppt培训课件

《电子商务安全讲座ppt培训课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子商务安全讲座范兴昌2009中国国内贸易额335353亿元，国内电子商务整体市场年交易额则仅有33,278亿元。也就是说电子商务在国内贸易额中仍是极小的一部分人们不禁要问，是什么因素阻碍了电子商务更广泛的普及呢?为此，不少调查机构进行了广泛的调查。众多的调查都发现，一个主要的障碍就是电子商务的安全问题。第一节电子商务安全概述由于有关电子商务的立法和管理刚刚开始，有人开玩笑说“电子商务目前是个‘三无’行业：无法可依、无安全可言、无规可循”，当然这只有一定的道理，我国政府对电子商务的管理已经报上议事日程

2、，各个部门都在抓紧制定推进电子商务的政策。一、电子商务交易带来的安全问题1.销售者面临的威胁：中央系统安全性被破坏。客户资料被竞争者获悉。被他人假冒而损害公司的信誉。消费者提交定单后不付款。2.购买者面临的威胁：付款后不能收到商品。机密性丧失。拒绝服务。二、网络黑客攻击电子商务系统常用手段中断、介入、篡改、假造。三、为什么网络传输不安全WebServerTheInternetEncryption线路安全客户安全连接安全TheIntranetWebServerWeakness:Externalacces

3、snowgranted.Areapplicationsandnetworksecure?信息资本EnterpriseNetwork没有边界没有中央管理是开放的、标准的没有审计记录INTERNET四、电子商务安全风险来源信息传输风险：冒名窃听。篡改数据。信息丢失。信息传递过程中的破坏。信用风险：来自买方的信用风险。来自卖方的信用风险。买卖双方都存在抵赖的情况。管理方面的风险：交易流程管理风险。人员管理风险。网络交易技术管理的漏洞也带来较大的交易风险。法律方面的风险：五、电子商务的安全控制要求信息的保密性

4、。交易者身份的确定性。不可否认性。不可修改性解决电子商务安全的主要策略技术控制政策、法律、守则、管理政策、法律、守则、管理Internet防火墙加密、授权、认证审计、监督技术控制现在，网络欺诈案件数量呈逐年上升趋势，专家建议，为增加电子商务交易的信息透明度，防止网络购物欺诈，必须制定严格的电子商务企业市场准入制度。2008年，国家工商总局表态，网上开店要办理工商营业执照，北京将首先试点，今后将在全国范围内推广。消费者在获得中奖信息时一定要擦亮眼睛，基本上来路不明的信息都可归为欺诈一类。在机器中安装安全

5、防护软件，可免受远离钓鱼网站欺骗。重要的是，不要相信保证金、开包费这种费用，在汇款之前提高警惕，不给骗子可乘之机。消费者在网上购物时，首先要选择正规的电子商务平台，在货到时一定要当面验货，如果感觉商品严重不符或非常不满意，可以当即跟店家联系，并拒绝签收，这要比事后再进行退换容易得多。。其次，虽然网上店铺的信誉度、顾客评价等信息也能作假，但如果回帖数量足够多而且都不重复，还是有一定参考价值，很多都是真实有效的。最后，可以在下订单前通过聊天软件跟店主充分沟通，询问商品信息，比如是否有自己想要货品的规格、颜

6、色，能否提供发票等信息，以此把风险降到最低第二节电子商务主要安全技术虚拟专用网加密技术数字签名数字证书数字水印身份认证防火墙一、虚拟专用网（VPN)虚拟专用网络是指在其他地点通过公共互联网建立一个安全的“私人网络”。使用VPN的企业允许员工远程办公，并连接到他们的公司网络。简单地说，当您不是在您的办公室，而又需要使用您的公司资源，您需要做的是拨号网络和连接到您的公司网络，通过它您可以使用所有资源就像在办公室一样。二、信息加密技术1．对称密钥密码体制对称密钥密码体制的特点是加密密钥和解密密钥是相同的或可

7、以相互推导。凯撒密码word密钥4密文：asvh对称密角加密体制存在的问题（1）通信双方的密钥安全交换问题加密方必须使用安全途径将密钥传输给解密方。（2）多密钥分发与管理问题当通信一方与N个用户通信，就需要N个密钥（3）无法满足互不相识的人进行私人谈话的保密要求。（4）难以解决数字签名问题2．非对称密钥密码体制非对称密钥密码体制又称公开密钥密码体制。一对密钥公钥、私钥用公钥加密，私钥解开用私钥加密，公钥解开私钥不发布，公钥发布非对称密钥加密和对称密钥加密比较对称密钥加密密钥长度短运算速度快密钥个数一个

8、密钥分配困难可用于数据加密和消息的认证无法满足互不相识的人之间进行私人谈话时的保密性需求非对称密钥加密密钥长度长运算速度慢密钥个数两个密钥分配简单可以完成数字签名和实现保密通信可满足互不相识的人之间进行私人谈话时的保密性需求在实际应用中可利用两种加密方式的优点。1.采用对称加密方式来加密文件的内容；2.采用非对称加密方式来加密密钥混合加密系统，较好地解决了运算速度问题和密钥分配管理问题。3.数字信封消息私钥加密消息密文密钥密文数字信封对称密钥公钥加密接收