6电子商务安全.pptVIP

电子商务概论 电子商务概论清华大学出版社 第六章 电子商务安全 第一节 电子商务安全概述 第二节 电子商务系统中常用的安全技术 第三节 电子商务管理方法 本章学习目标 掌握电子商务安全的主要内容 理解电子商务安全威胁和相应对策 掌握电子商务常用的安全技术：防火墙技术、数据加密技术、认证技术、安全协议 了解电子商务管理方法 第一节 电子商务安全概述 一、电子商务安全的主要内容 1、计算机系统的安全 系统设备安全 网络结构安全 系统平台安全 网络数据安全 系统管理安全 2、商务交易的安全 第一节 电子商务安全概述 二、电子商务安全威胁 1、 计算机网络系统的安全威胁 系统层安全性漏洞 数据安全性威胁 计算机病毒的危害 “黑客”的攻击 第一节 电子商务安全概述 二、电子商务安全威胁 2、 商务交易的安全威胁 交易销售方面临的威胁 交易购买方面临的威胁 交易双方面临的威胁。 第一节 电子商务安全概述 三、电子商务安全对策 1、电子商务的安全要素 有效性、 机密性、 完整性、 认证性、 不可抵赖性 第一节 电子商务安全概述 三、电子商务安全对策 2、电子商务的安全对策 完善各项管理制度 技术对策 第二节 电子商务系统中常用的安全技术 一、防火墙技术 1 、防火墙的基本概念 防火墙（firewall）是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列软件或硬件设备的组合。 第二节 电子商务系统中常用的安全技术 一、防火墙技术 防火墙具有的功能： 保护易受攻击的服务 控制对特殊站点的访问 集中化的安全管理 对网络访问进行记录和统计 第二节 电子商务系统中常用的安全技术 一、防火墙技术 防火墙的不足之处主要表现在： 防火墙不能防范不经由防火墙的攻击 防火墙不能防止受到病毒感染的软件 或文件的传输 防火墙不能防止数据驱动式攻击 第二节 电子商务系统中常用的安全技术 一、防火墙技术 2、防火墙的三种类型 数据包过滤型防火墙 应用级网关型防火墙 代理服务型防火墙。 第二节 电子商务系统中常用的安全技术 一、防火墙技术 3、防火墙的体系结构 双重宿主主机体系结构 被屏蔽主机体系结构 被屏蔽子网体系结构 第二节 电子商务系统中常用的安全技术 二、数据加密技术 1、数据加密技术的基本概念 加密是一种限制对网络上传输数据的访问权的技术，一般由加密过程和解密过程组成。 明文被加密设备(硬件或软件)和密钥加密而产生的经过编码的密文的过程称为加密；将密文还原为原始明文的过程称为解密，解密是加密的逆过程。 第二节 电子商务系统中常用的安全技术 二、数据加密技术 加密的基本功能： 防止不速之客查看机密的数据文件； 防止机密数据被泄露或篡改； 防止特权用户(如系统管理员)查看私 人数据文件； 使入侵者不能轻易地查找一个系统 的文件。 第二节 电子商务系统中常用的安全技术 二、数据加密技术 数据加密的三种方式 链路加密 节点加密 端对端加密 第二节 电子商务系统中常用的安全技术 二、数据加密技术 2、数据加密技术的类型 对称加密 非对称加密 对称加密与非对称加密的结合 第二节 电子商务系统中常用的安全技术 二、数据加密技术 3、密钥管理技术 密钥（Key）是一系列控制加密、解密操作的符号。 会话密钥(Session Key) 基本密钥(Basic Key) 主密钥 (Master Key) 第二节 电子商务系统中常用的安全技术 二、数据加密技术 3、密钥管理技术 密钥管理的基本任务是在密钥的整个生命周期中，为密钥提供生成、注册、认证、分配、传递、安装、存储、归档、保存、备份、撤销、注销和销毁等管理服务。 第二节 电子商务系统中常用的安全技术 三、认证技术 1、身份认证 身份认证是指计算机及网络系统确认操作者身份的过程。 识别 验证 第二节 电子商务系统中常用的安全技术 三、认证技术 身份认证的基本方法： 秘密信息的身份认证 物理安全（智能卡）的身份认证 生物学特征的身份认