电子商务安全基础知识资料.pptVIP

电子商务安全基础知识 ●电子商务的安全要求 三 数据加密技术与密码管理 三 数据加密技术与密码管理 四 认证技术与安全协议 安全协议 SSL协议 (Secure?socket?Layer） 安全套接层协议 SET协议 (Secure?Electronic?Transaction) 安全电子交易 四 认证技术与安全协议 安全协议 SSL协议 (Secure?socket?Layer） 安全套接层协议 SET协议 (Secure?Electronic?Transaction) 安全电子交易 SSL(Secure?socket?Layer,安全套接层协议)协议是网景(Netscape)公司提出的基于Web应用的安全协议,它包括：服务器认证?客户认证(可选)?SSL链路上的数据完整性和SSL链路上的数据保密性? 四 认证技术与安全协议 安全协议 SSL协议 (Secure?socket?Layer） 安全套接层协议 SET协议 (Secure?Electronic?Transaction) 安全电子交易 SET协议是由美国Visa和MasterCard两大信用卡组织联合国际上多家科技机构,共同制定的应用于互联网上的以银行卡为基础进行在线交易的安全标准。 五 安全工具使用 常用计算机网络 安全技术 病毒防范技术 身份认证技术 防火墙技术 虚拟专用网 VPN技术 五 安全工具使用 常用计算机网络 安全技术 病毒防范技术 身份认证技术 防火墙技术 虚拟专用网 VPN技术 病毒是一种恶意的计算机程序，为了防范病毒，可以采用以下的措施：⑴ 安装防病毒软件，加强内部网的整体防病毒措施； 　　⑵ 加强数据备份和恢复措施； 　　⑶ 对敏感的设备和数据要建立必要的物理或逻辑隔离措施等。 五 安全工具使用 常用计算机网络 安全技术 病毒防范技术 身份认证技术 防火墙技术 虚拟专用网 VPN技术 　身份识别技术是计算机网络安全技术的重要组成部分之一，它的目的是证实被认证对象是否属实和是否有效。常用的身份认证技术有口令、标记法和生物特征法。 五 安全工具使用 常用计算机网络 安全技术 病毒防范技术 身份认证技术 防火墙技术 虚拟专用网 VPN技术 防火墙是一种将内部网和公众网如互联网分开的方法。它能限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作 五 安全工具使用 常用计算机网络 安全技术 病毒防范技术 身份认证技术 防火墙技术 虚拟专用网 VPN技术 虚拟专用网是用于互联网电子交易的一种专用网络，它可以在两个系统之间建立安全的通道，非常适合于电子数据交换（EDI）。 五 安全工具使用 （二）计算机病毒及常用杀毒工具 病毒防范技术 身份认证技术 防火墙技术 虚拟专用网 VPN技术 虚拟专用网是用于互联网电子交易的一种专用网络，它可以在两个系统之间建立安全的通道，非常适合于电子数据交换（EDI）。 五 安全工具使用 常用计算机网络 安全技术 病毒防范技术 身份认证技术 防火墙技术 虚拟专用网 VPN技术 虚拟专用网是用于互联网电子交易的一种专用网络，它可以在两个系统之间建立安全的通道，非常适合于电子数据交换（EDI）。 计算机病毒 定义 特征 结构 清除 症状 预防 分类 五 安全工具使用 计算机病毒 定义 特征 结构 清除 症状 预防 分类 五 安全工具使用 计算机病毒的特征： 隐蔽性、传染性、潜伏性、激发性、破坏性、针对性、变种性、 计算机病毒 定义 特征 结构 清除 症状 预防 分类 五 安全工具使用 计算机病毒包括三大功能模块：引导模块、传染模块和表现或破坏模块。 计算机病毒 定义 特征 结构 清除 症状 预防 分类 五 安全工具使用 计算机病毒一般可分成四种主要类型：引导区型、文件型、混合型和宏病毒 。 * * ●认证中心及其功能 ●数据加密与密码管理 ●认证技术与安全协议 ●安全工具使用 电子商务面临的 安全 问题 信息泄漏 信息被篡改 信息假冒 信息破坏 交易抵赖 一 电子商务的安全要求 电子商务面临的 安全 问题 信息泄漏 信息被篡改 信息假冒 信息破坏 交易抵赖 一 电子商务的安全要求 信息泄漏在电子商务中主要表现为商业机密的泄露。主要包括两个方面：一是交易双方进行交易的内容被第三方窃取；二是交易一方提供给另一方使用的文件被第三方非法使用?? ● 电子商务面临的 安全 问题 信息泄漏 信息被篡改 信息假冒 信息破坏 交易抵赖 一 电子商务的安全要求 电子商务的交易信息在互联网上传输时,可能被他人非法拦截、修改?删除或被多次使用, 就使信息失去了真实性和完整性? ● 电子商务面临的 安全 问