6 电子商务安全体系.pptVIP

第六章 电子商务的安全体系 本章要点： 电子商务系统安全概念 电子商务的安全需求 防火墙技术 网络路由安全技术 网络通信安全技术 信息加密技术 信息认证技术 公钥基础设施 安全电子交易标准 案例 国外 2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。 国内 2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。 CNNIC调查结果（2003年1月） 用户认为目前网上交易存在的最大问题是： 安全性得不到保障： 23.4% 付款不方便： 10.8% 产品质量、售后服务及厂商信用得不到保障： 39.3% ????送货不及时： 8.6% 价格不够诱人： 10.8% 网上提供的信息不可靠： 6.4% 其它： 0.7% CNNIC调查结果（2005年7月） 用户认为目前网上交易存在的最大的问题是： 产品质量、售后服务及厂商信用得不到保障： 48.4% 安全性得不到保障： 26.9% 网上提供的信息不可靠： 7.7% 付款不方便： 6.3% 价格不够诱人： 5.3% 送货不及时： 4.9% 其他： 0.5% 6.1.1电子商务系统安全概念 电子商务系统硬件安全：是指保护计算机系统中硬件（包括外部设备）的安全，保证其自身的可靠性和为系统提供基本安全机制 电子商务系统软件安全：是指保护软件和数据不被篡改、破坏和非法复制。根据计算机软件系统的组成，软件安全可分为操作系统安全、数据库安全、网络软件安全和应用软件安全 电子商务系统运行安全：是指保护系统能连续和正常地运行 电子商务安全立法：是对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体现与犯罪斗争的国家意志 电子商务安全交易体系 电子商务安全隐患与类型 1 安全隐患 系统中断 破坏系统的有效性 窃听信息 破坏系统的机密性 篡改信息 破坏系统的完整性 伪造信息 破坏系统的真实性 对交易行为进行抵赖 要求系统具备审查能力 2 类型 物理安全问题 网络安全问题 数据的安全性 对交易不同方表现的不同安全问题 6.1.2 电子商务的安全需求 信息的保密性 信息的完整性 信息的不可否认性 交易者身份的真实性 系统的可靠性 电子商务安全体系 技术保障 法律控制 社会道德规范 完善的管理政策、制度 信息系统安全层次模型 一、二、三层：信息、软件、网络安全 对自然灾害防范：防火、防水、防地震。如：建立备份中心 防范计算机设备被盗：固定件、添加锁、设置警铃、购置柜机、系统外人员不得入内等 尽量减少对硬件的损害：不间断电源、消除静电、系统接地等 管理制度的建立与实施 包括运行与维护的管理规范、系统保密管理的规章制度、安全管理人员的教育培训、制度的落实、职责的检查等方面内容。 法律制度与道德规范 要求国家制定出严密的法律、政策，规范和制约人们的思想和行为，将信息系统纳入规范化、法制化和科学化的轨道。有关的条例有：《中华人民共和国计算机信息系统安全保护条例》、?《计算机信息系统保密管理暂行规定》等。 6.2 电子商务常用安全技术 防火墙技术 网