电子商务课程第四章电子商务的安全

《电子商务课程第四章电子商务的安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第四章电子商务的安全电了商务的发展前景十分诱人，Internet为人们带來无限商机，但许多商业机构对是否采川电了商务仍持观望态度，主要原因是对网上运作的安全问题存冇疑虑。在竞争激烈的市场环境下，电了商务的一些信息可能属于商业机密。一旦信息失窃，企业的损失将不町佔量。因此，在运用电了商务模式进行贸易的过程中，安全问题就成了电了商务最中心的问题，也是电了商务得以顺利推进的保障。为营造一种可信赖的电了商务环境，解决安全保密问题至关重要。它包括冇效的保障通信网络，信息系统的安全，确保信息的真实性、保密性、不可否认性和不可更改性，防止非法侵入使用、盗用、修改和破坏等。§1电子商务的安全要素在

2、电子商务的使用过程中涉及以卜•六个方面有关安全的要索。1.信息的保密性信息的保密性是指信息在传输或存储过程中不被他人窃取。在利用网络的交易过程中，必须保证发送者和接收者Z间交换的信息的保密性。电了商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过口J靠的通信渠道发送商业报文來达到保守机密的冃的的。电了商务是建立在一个较为开放的网络环境上的，维护商业机密是电了商务全面推广应川的重要保障。因此，要预防信息大量传输过程中被非法窃取，必须确保只冇合法用户才能看到数据,防止信息被窃看。2.信息的完整性由于数据输入时的意外差错或欺诈行

3、为，可能导致贸易各方信息的差异。此外，数据传输过程屮的信息丢失、信息重复或信息传送的次序差界也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电了商务的应川基础。因此，要预防信息的随意生成、修改和删除，同时防止数据传送过程中信息的丢失和重复，并保证信息传送次序的统一。3.信息的有效性电了商务以电了形式取代了纸张，那么如何保证这种电了形式贸易信息的冇效性则是开展电了商务的前提。电了商务作为贸易的一种形式，其信息的冇效性将直接关系到个人、企业或国家的经济利益和剩余。一旦签定交易后，这项交易就应受到保护以防止被篡改或伪造。交易的冇

4、效性在其价格、期限及数量作为协议一部分时尤为重要。接收方所接收的数据是原发方发出的；而原发方也可以证实只有指定的接收方才能接收。因此，必须保证贸易数据在确定价格、期限、数量以及确定时刻、地点时是有效的。4.信息的不可抵赖性电了商务可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方止是进行交易所期望的贸易方这一问题，则是保证电了商务顺利进行的关键。在传统的纸面交易中，贸易双方通过在交易合同、契约、交易所的可靠性，來预防抵赖行为的发生。这也就是人们常说的“白纸黑字”。一旦交易开展后便不可撤消，交易中的任何一方都不得否认其在该交易中的作用。在无纸化电了商务方式下，通过手写签名和

5、印章进行贸易方的鉴别已是不町能了。可能出现这样的情况，买方向卖方订购某种建筑材料，订货时世界市场的价格较低，收到订单时价格上涨了，如果买方否认收到的订单时间，甚至否认收到订单，那么买方就会受到损失。再比如，买方网上买了光盘，但谎称寄出的订单不是自己的，而是信用卡被盗用了，卖方也同样会受到损失。因此，要求在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，使原发方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。1.交易身份的真实性交易者身份的真实性使指交易双方确实是存在的，不是假冒的。网上交易双方相隔很远，互不了解，耍使交易成功，必须互相信任，确认对方是真实的，对商

6、家耍考虑客户是不是骗子,对客户要考虑商店是不是黑店，是否有信誉。2.系统的可靠性电子商务系统是计算机系统，其可靠性是指由于计算机失效、程序错误、传输错课、硬件故障、系统软件错谋、计算机病毒和自然灾害等所产生的潜在威胁，并加以控制和预防，确保系统安全可靠性。保证计算机系统的安全是保证电了商务系统数据传输、数据存储及电了商务完整性检查的正确和町靠的根基。§2常用的安全技术方法一、防火墙技术1.什么是防火墙术语“防火墙”指的是一个由软件和硬件设备纽合而成的、在内部网和外部网之间、专用网和公共网之间的界面上构造的保护屏障。防火墙能保障网络用户访问公川网络具有最低风险，与此同时，也保护专用网

7、络免外部袭击。所有的内部网和外部网、专川网与公共网之间的链接都必须经过此保护层，在此进行各种检查、认证和连接。只有被授权的通信才能通过此保护层，从而使得内部网和外部网、专用网和公共网在一定意义卜隔离，防止非法入侵、非法使用系统资源，执行安全管理措施，记录所有可以的事件。我们知道，企业的电子商务系统包括Internet,它最大的好处是方便了金业内部以及与外部的信息交流，提高了工作效率。然而，与Internet这样一个世界范围的开放网络连接，在获得利益的同时也要付出安全代