电子商务概论第7章电子商务的安全技术.pptVIP

电子商务概论第7章 电子商务的安全技术 引导案例：支付0.1元被套20581元 网民小香想在淘宝网上购买一张价值50元的手机充值卡，拍下之后付款到卖家的支付宝，卖家叫小香登录某网站，用网银汇款0.1元到他的账户里，说是用来提取单号，通过单号来提取充值卡密码。小香心想：既然都付了40多元钱到支付宝上了，也不在乎那0.1元了。于是按提示支付，可多次出现超时问题，当初以为是电脑浏览器问题，于是和淘宝上那位卖充值卡的卖家说了，他说让他的“技术人员”加小香QQ，加了后，一番交谈，进入了“技术人员”所提供的支付网站，登录网站后，在付款的前一刻，支付金额清清楚楚写着“0.10元”，按了付款后，一分钟内，手机收到银行的短信，内容说“银行支出20581元”! 第 7 章 电子商务的安全技术 学习目标： 知晓电子商务面临的主要安全威胁 熟悉电子商务对安全的基本要求 掌握电子商务常用的数据加密技术 理解电子商务的认证体系 理解SSL和SET安全协议的流程和工作原理 目录 7.1 电子商务的安全问题概述 7.2 防火墙 7.3 数据加密与信息安全技术 7.4 数字证书 7.5 安全技术协议 7.1 电子商务的安全问题概述 7.1.1 电子商务面临的安全问题 7.1.2 电子商务对安全的基本要求 7.1.3 电子商务安全对策 7.1.1 电子商务面临的安全问题 电子商务安全涉及到网络和交易两个方面 1、计算机网络安全问题 恶性病毒 人为窃取 由于计算机硬件空间辐射泄密。 计算机网络、存储器硬件损坏。 2、交易安全问题 网络交易安全所遭受到的攻击可以分为五类（见下页图）： （1）中断 （2）截获（介入） （3）篡改 （4）伪造（假造） （5）抵赖（否认） 网络安全所遭受到的攻击 7.1.1 电子商务面临的安全问题 网络安全的隐患（原因）主要表现在以下四个方面： （1）开放性 （2）传输协议：无保护协议 （3）操作系统：源码公开 （4）信息电子化：电子信息缺乏可信度、无法识别完整性、无法确认发出者或接受者。 7.1.2 电子商务对安全的基本要求 电子商务安全要求超过一般网络安全： 首先，电子商务的安全是一个复杂的管理问题。 其次，电子商务安全是一个技术安全问题。 再次，电子商务安全是一个法律问题。 7.1.2 电子商务对安全的基本要求 电子商务安全的基本要求： 1．授权合法性，即系统抗攻击性 2．不可抵赖性,即抗抵赖性 3．信息保密性 4．身份的真实性 5．信息的完整性 6．存储信息的安全性 电子商务安全要求 7.1.3 电子商务安全对策 1、完善各项管理制度 （1）人员管理制度 （2）保密制度 （3）跟踪审计制度 （4）系统维护制度 （5）病毒防范制度 （6）应急措施 7.1.3 电子商务安全对策 2、技术对策 （1）网络安全检测设备 （2）开发各种具有较高安全性的访问设备 （3）通过认证中心进行证书的认证和发放； （4）保护传输线路安全 （5）要有较强的防入侵措施 （6）加强数据加密的工作 （7）进行严格的访问控制：如权限控制 （8）建立合理的鉴别机制：报文鉴别、数字签名、终端鉴别 （9）进行通信流的控制：平衡流量、避免通过数据流分析特定事件 （10）数据完整性的控制：是否假冒、是否是真的发件 目录 7.1 电子商务的安全问题概述 7.2 防火墙 7.3 数据加密与信息安全技术 7.4 数字证书 7.5 安全技术协议 7.2 防火墙 7.2.1 防火墙的基本概念 7.2.2 防火墙的技术 7.2.3 防火墙的局限性 防火墙技术 7.2.1 防火墙的基本概念 计算机网络的防火墙是指一个由软件和硬件设备组合而成的，在内部网和外部网之间、专用网和公共网之间的界面上构造的保护屏障。防火墙的概念是借用了建筑学上的一个术语 。 计算机网络的防火墙是用来防止互联网的损坏，如黑客攻击、病毒破坏、资源被盗用或文件被篡改等波及到内部网络的危害。 防火墙是一种安全有效的防范技术，是访问控制机制、安全策略和防入侵措施。 从狭义上来讲，防火墙是指安装了防火墙软件的主机或路由器系统； 从广义上讲，防火墙还包括了整个网络的安全策略和安全行为。 在被保护网络和Internet之间，或者和其它网络之间限制访问的软件和硬件的组合。 防火墙技术的功能 防火墙技术的功能 防火墙技术的功能 防火墙技术的功能 防火墙技术的功能 7.2.2 防火墙的技术 1、网络级防火墙（包过滤型防火墙） 2、应用级网关（代理服务器） 3、电路级网关 4、规则检查防火墙 1、网络级防火墙（包过滤） 1、网络级防火墙（包过滤） 分组过滤：一个设备采取的有选择地控制来往于网络的数据流的行动。