电子商务系统面临三个层次的威胁.pptVIP

模块六：电子商务安全框架概述 　电子商务概论 大连东软信息技术职业学院 电子商务概论课程组 引入：蠕虫事件（Worm） 1988年11月2日 罗伯特·T·莫里斯Robert Tappan Morris Jr 康奈尔大学研究生 ????????????????????  电子商务系统面临那些威胁? 电子商务系统面临三个层次的威胁： 国家性质的威胁：敌对外国政府、恐怖主义组织 有组织的威胁：机构黑客、工业间谍 局部的威胁：黑客 电子商务安全的需求有哪些? 电子商务安全的需求 信息的保密性(Confidentiality) 信息的完整性(Data Integrity) 信息的不可否认性(Non Repudiation) 交易者身份的真实性(Authentication) 系统的可靠性(Access) 保密性 信息在传输或存储中不被他人窃取。 完整性 1、存储的时候防止非法篡改和破坏。 2、传输的时候发送和接收的应该一致。 不可否认性 信息的发送方不能否认自己发送的信息；信息的接收方也不能够否认自己接收的信息。 交易者身份的真实性 交易双方确实存在,而不是假冒的. 系统的可靠性 防止计算机系统出现失效、程序错误、传输错误、自然灾害等引起的计算机信息失误或者失效。 网上信息的窃听与数据的窃取 登录