电子商务概论与实训教程 教学课件 作者 王忠元 第3章.ppt

《电子商务概论与实训教程 教学课件 作者 王忠元 第3章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第三章电子商务安全与支付学习目标能够描述电子商务活动存在的安全问题；能够描述加解密的电子认证工作机制；能够描述常用的电子支付工具和支付方法；能够使用网上银行和第三方支付平台进行电子支付；强化电子商务安全意识，培养良好的电子商务职业道德风尚。案例导引近10万用户资料可能被黑客曝光位于美国马萨诸塞州的沃尔瑟姆美的Bibliofind.com是一家电子商务网站，该网站向用户提供稀有的或者已经绝版的书籍。上周他发现一个黑客自去年10月就攻破了公司的一个服务器，自此以后，该黑客曾多次光顾他的服务器。该公司发言人称，黑客从公司网站上下载了用户的资料，包括用户姓名、地址及信用卡号码。该公司为了查

2、找黑客，短时间关闭整个网站，并把用户的信用卡信息和地址从那个服务器上移走。但公司发言人未透露是否查到了黑客。只是说已经通知了美国联邦调查局，请求他来协助调查此事。第一节电子商务安全技术概述安全问题一直困扰着电子商务的发展。诸如计算机病毒、电脑黑客、计算机网络系统自身脆弱性等各方面已经对电子商务安全构成严重威胁。电子商务的安全涉及方方面面，不是单纯依靠哪一种安全技术就能一劳永逸的。安全问题是电子商务成功与否的关键所在，也是致命所在。因为电子商务的安全问题不仅关系到个人的资金安全、商家的货物安全，甚至还关系到国家的经济安全、国家经济秩序的稳定问题。我们无法想象一个安全得不到保障的电子商务世界会是一

3、个什么样的情形。所以，对于电子商务的安全问题绝不可以等闲视之，必须把他提到重要的议事日程上来，只有这样，才能保证电子商务的健康发展。电子商务安全从整体上可分为两大部分：网络安全和交易安全。一、网络安全电子商务活动的网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密和传输安全以及管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审

4、计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，豪大地增加了恶意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。二、交易安全电子商务商务交易安全则紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子商务过程的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。主要有以下几种情况：1．窃取信息2．篡改信息3．身份仿冒4．抵赖。5．网络病毒6．其他安全威胁三、电子商务活动的安全要求面对电子商务活动过程中的种种网络安全维护和交易安全威胁，要保障电子商务活动的正常进行，必

5、须保证以下几点：1．信息保密性需求2．信息完整性需求3．不可否认性4．交易者身份鉴别需求5．系统有效性6．操作合法性需求四、电子商务活动的安全体系及安全技术针对上述电子商务交易时所面临的风险，应该采用较为严密的先进的安全防范体系。大体可以分为技术保障、法律控制、社会道德规范、完善的管理政策和制度等几个方面。具体可以将其分为几个层次的措施，即数据信息安全措施，软件系统安全措施，通信网络安全措施，硬件系统安全措施，物理实体安全措施，管理细则、保护措施，法律规范、道德纪律。在电子商务的安全保护中，不断涌现的各种技术保护措施就变得更加引人注目。电子商务的基本安全技术包括有加密技术、防火墙技术、认证技术

6、、安全电子交易协议、黑客防范技术、虚拟专网技术和反病毒技术等。五、计算机病毒及防范（一）病毒及木马概念木马（TrojanHorse），是从希腊神话里面的“特洛伊木马”得名的。现在所谓的特洛伊水马正是指那些表面上是有用的软件，实际上却是危害计算机安全并导致严重破坏的计算机程序。他是具有欺骗性的文件（宣称是良性的，但事实上是恶意的），是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。现在的木马一般以窃取用户相关信息为主要目的，比如用户名、密码等。两者的区别可以简单的说，病毒破坏用户信息；而木马窃取用户信息。五、计算机病毒及防范（二）病毒清除软件计算机病毒和木马防治主要使用清除病毒软件，国内

7、也称杀毒软件。“杀毒软件”是由国产的反病毒软件厂商，如江民、瑞星、金山等起的名字，后来由于和世界反病毒业接轨统称为“反病毒软件（Anti-virusSoftware）”或“安全防护软件（Safe-defendSoftware）”，近年来陆续出现了集成防火墙的“互联网安全套装、“全功能安全套装”等名词，都属一类，是用于消除计算机病毒、特洛伊木马和恶意软件的一类软件。值得一提的是，奇虎360目前推出的