电子商务概论(第二版)习题答案 李源彬 穆炯 杨洋 第3章 答案.pdfVIP

1．电子商务的安全威胁主要有哪些方面？ （一）病毒问题 （二）非法访问和破坏（“黑客”攻击） （三）管理的欠缺 （四）网络的缺陷及软件的漏洞 2 ．结合电子商务现状，谈谈你对电子商务安全性问题的看法。 世界贸易组织统计：全球电子商务交易额已从1996 年的6 亿美元激增至1999 年底的665 亿美元，预期到2003 年将占全球商务贸易总额的 10％左右。在美国，过去两年企业上网比 例已由 19.7%猛增到41.2% ，2001 年全美20% 的企业将设立自己网页，36%的企业将开展网 上销售业务，它们中间的大部分企业都已取得了令人惊叹和羡慕的成就。例如，美国Dell 公 司利用互联网在资金周转、产品销售、降低库存等方面获得了无与伦比的竞争优势，在短短 几年内就成长为IT 产业的巨人，而这一切都归功于电子商务。有资料称，到2005 年，电子 商务活动的总价值可能达到 7.5 万亿美元。回来看中国的情况，目前中国互联网上网用户已 超过1000 万，预期到2003 将达到1800 万，电子商务交易额将达到40 亿美元。 随着计算机网络的广泛使用和网络之间信息传输量的急剧增长，一些机构和部门在得益 于网络加快业务运作的同时，其上网的数据也遭到了不同程度的破坏，或被删除或被复制， 数据的安全性和自身的利益受到了严重的威胁。 在过去的几年里，Internet 的飞速发展和深入应用，使世界电子商务市场发展从内容和形 式上面貌焕然一新，以Internet 为应用平台的电子商务已经成为世界电子商务发展的主旋律， 并首先在以美国为首的西方发达国家以几何级数的速度迅速发展。但同时，电子商务的安全 问题也越来越突出。 3 ．谈谈你对防火墙的认识和理解。 防火墙就是用一台计算机监管网络数据的进出，不许外界非法数据进入内部网络，从而 保证内部网络数据和计算机的安全。防火墙的作用是在某个机构的网络和不安全的网络（如 Internet ）之间设置屏障，阻止对信息资源的非法访问，防火墙也可以被用来阻止专利信息从 企业的网络上被非法输出。 4 ．理解SSL 协议和SET 协议的特点及区别。 （一）SSL 的特点 SSL 安全协议是由Netscape Communication 公司设计开发，主要用于提高应用程序之间 数据的安全性。该安全协议主要用来提供对用户和服务器的认证，对传送的数据进行加密和 隐藏；确保数据在传送中不被改变，即数据的完整性。 （二）SET 的特点 SET 协议主要应用于电子商务交易中保障支付信息的安全性。SET 协议提供了消费者、 商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，特别 是保证不将消费者银行卡号暴露给商家等优点，因此它成为了目前公认的信用卡或借记卡的 网上交易的国际安全标准。 （三）差别  认证机制 SET 的安全要求较高，因此所有参与SET 交易的成员（持卡人、商家、支付网 关等）都必须先申请数字证书来识别身份，而在SSL 中只有商店端的服务器需 要认证，客户端认证则是有选择性的。  设置成本 持卡者希望申请SET 交易，除了必须先申请数字证书之外，也必须在计算机上 安装符合SET 规格的电子钱包软件，而SSL 交易则不需要另外安装软件。  安全性 一般公认SET 的安全性较SSL 高，主要是因为整个交易过程中，包括持卡人到 商店端、商店到付款转接站再到银行网络，都受到严密的保护，而SSL 的安全 范围只限于持卡人到商店端的信息交换。  基于Web 的应用 SET 是为信用卡交易提供安全的，它更通用一些。然而，如果电子商务应用只通过Web 或是电子邮件，则可能并不需要SET。