网络营销 教学课件 作者 梁春晶wlyx22.3.ppt

《网络营销 教学课件 作者 梁春晶wlyx22.3.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2.3任务三网络营销的安全保障电子商务作为一种全新的业务和服务方式，为全球客户提供了更丰富的商务信息、更简捷的交易过程和更低廉的交易成本。伴随着因特网用户的迅速增加，网络交易额也在迅速上升。虽然与全球几万亿美元的商业额相比，1998年电子商务交易的金额不过区区418亿美元。而在此之前，两个数字之间的差异更为巨大，以至于人们可以对其中的安全问题忽略不计。然而当这一切发生变化，甚至发生逆转的时候，人们就不得不注意到其中的安全问题并予以高度的重视了。2.3.1网络营销的不安全因素分析电子商务风险源分析主要是依据对网络交易整个运作过程的考察，确定交易流程中可能出现的各种风险，分析其危

2、害性，旨在发现交易过程潜在的安全隐患和安全漏洞，从而使网络交易安全管理有的放矢。1．信息风险从技术上看，网络交易的信息风险主要来自三方面：（1）冒名偷窃黑客为了获取重要的商业秘密、资源和信息，常常采用源IP地址欺骗攻击。入侵者伪装成源自一台内部主机的一个外部地点传送信息包，这些信息包中包含有内部系统的IP地址。（2）篡改数据（3）信息丢失交易信息的丢失，可能有三种情况：1）因为传输线路间题造成信息丢失。2）因为安全措施不当而丢失信息。3）在不同的操作平台上转换操作丢失信息2．信息传递过程中的风险信息在网络上传递时，要经过多个环节和渠道。由于计算机技术发展迅速，原有的病毒防范技

3、术、加密技术、防火墙技术等始终存在着被新技术攻击的可能性。计算机病毒的侵袭、黑客非法侵入、线路窃听等很容易使重要数据往传递过程中泄露。威胁电子商务交易的安全。各种外界的物理性干扰，如通信线路质量较差、地理位置复杂、自然灾害等，都可能影响到数据的真实性和完整性。3．信用风险信用风险主要来自三个方面：（1）来自买方的信用风险：对于个人消费者来说，可能存在网络上使用信用卡进行支付时恶意透支，或使用伪造的信用卡骗取卖方的货物行为：对于集团购买者来说，存在拖延货款的可能。卖方需要为此承担风险。（2）来自卖方的信用风险：卖方不能按质、按量、按时送寄消费者购买的货物，或者不能完全履行与集团

4、购买者签订的合同，造成买方的风险。（3）买卖双方都存在抵赖的情况。4．管理方面的风险严格管理是降低网络交易风险的重要保证，特别是在网络商品中介交易的过程中。客户进入交易中心，买卖双方签订合同，交易中心不仅要监督买方按时付款，还要监督卖方按时提供符合合同要求的货物。在这些环节上，都存在大量的管理问题。防止此类问题的风险需要有完善的制度设计，形成一套相互关联、相互制约的制度群。5．法律方面的风险电子商务的技术设计是先进的、超前的，具有强大的生命力。但必须清楚地认识到在目前的法律上是找不到现成的条文保护网络交易之中的交易方式的，在网上交易可能会承担由于法律滞后而造成的风险。2.3.

5、2网络交易安全管理的基本思路网络交易安全需要一个完整的综合保障体系。网络交易安全管理的基本思路，应当跳出单纯从技术角度寻求解决办法的圈子，采用综合防范的思路，从技术、管理、法律等方面去认识，去思考，根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。一个完整的网络交易安全体系，至少应包括三类措施，并且三者缺一不可。（1）技术方面的措施：如防火墙技术、网络防毒、信息加密、存储通信、身份认证、授权等。但只要技术措施并不能保证百分百的安全。（2）管理方面的措施：包括交易的安全系统漏洞的检查以及安全教育等。在这方面，政府有关部门、企业的主要领导、信息服务商应当扮演更重要的

6、角色。（3）社会的法律政策与法律保障。只有从上述三个方面入手，才可能真正实现电子商务的安全运作。2.3.3客户认证客户认证（ClientAuthentication，CA）是基于用户的客户端主机IP地址的一种认证机制，它允许系统管理员为只有某一特定IP地址的授权用户定制访问权限。CA与IP地址相关，对访问的协议不做自接的限制，服务器和容户端无需增加、修改任何软件。系统管理员可以决定对每个用户的授权、允许访问的服务器资源、应用程序、访问时间以及允许建立的会话次数等等。客户认证技术是保证电子商务交易安全的一项重要技术。客户认证主要包括身份认证和信息认证，前者用于鉴别用户身份，后者

7、用于保证通信双方的不可抵赖性和信息的完整性。1．身份认证身份认证是判明和确认贸易双方真实身份的重要环节，也是电子商务交易过程中最薄弱的环节。因为非法用户常采用窃取口令、修改或伪造、阻断服务等方式对网络交易系统进行攻击，阻止系统资源的合法管理和使用。2．信息认证随着网络技术的发展，通过网络进行电子购物等商业活动日益增多。这些商业活动往往是通过公开网络如因特网进行数据传输，这就对网络传输过程中信息的保密性提出了更高的要求。3．通过认证机构认证网上交易的买卖双方在进行每一笔交易时，都要鉴别对方是否是可信的。例