(电子商务网络安全.pptVIP

本章小结 1．电子商务面临的安全威胁归纳起来主要有以下几个方面：在网络的传输过程中被截获、传输的文件可能被篡改、伪造电子邮件，假冒他人身份、不承认或抵赖已作过的交易。从而提出电子商务安全问题的六项基本要求：授权合法性、不可抵赖性、不密性、身份的真实性、信息的完整性、储存信息的安全性。 2．常用的电子商务安全技术主要有：防火墙、加密技术、身份认证技术等。防火墙的作用是保护内部网络免受外部的非法入侵，主要有三种类型：包过滤型、应用网关型和电路网关型等。 3．常见的加密方法有：一种是加密和解密同采用一把密钥，且通信双方必须都要获得这把密钥，叫对称密钥；另一种是公私成对的两把密钥，即加密使用一把密钥（一般是公钥），收到秘文后用私钥解密。 本章小结 4．认证技术是为了解决身份验证、交易的不可抵赖。通常采用以下几种方法：数字签名、身份认证、数字时间戳和数字证书。 5．为了保证交易过程中数据来源可靠、传输安全、不被篡改并且能为交易各方的行为提供无可抵赖等，许多公司提出了不同的标准，其中比较有名的是SET安全电子交易协议和SSL安全套层协议。 6．计算机病毒是带有一段恶意指令的程序，一旦运行了被病毒感染的程序，它就会隐藏在系统中不断感染内存或硬盘上的程序，条件成熟就立即发作；黑客程序是人们编写的程序，它能够控制和操纵远程计算机，随意拷贝、修改、删除远程机器上的文件。我们要对病毒与黑客用不同的方法进行防范。 练习与思考 一、判断题 练习与思考 8．计算机病毒又分为单机病毒和网络病毒两大类。（ ） 练习与思考 二、选择题 练习与思考 3．（ ）是确保信息和数据只能被得到授权的人读取的能力。 A．不可否认性 B．真实性 C．机密性 D．完整性 练习与思考 5．（ ）是可以组织远程客户机登录到你的内部网络。 A．代理服务器 B．防病毒软件 C．操作系统控制 D．防火墙 练习与思考 8．（ ）很可能成为电子商务中最典型的犯罪行为。 A．网上信用卡诈骗 B．电子欺骗 C．网络窃听 D．恶意代码 练习与思考 9．（ ）通常感染可执行文件。 A．宏病毒 B．脚本病毒 C．文件感染型病毒 D．特洛伊木马 练习与思考 三、填空题 练习与思考 三、填空题 练习与思考 四、思考题 练习与思考 4．计算机病毒和黑客程序有什么不同？为什么本书将黑客程序归类为计算机病毒？ 本章案例 K公司电子商务网络安全解决方案 K公司是一家跨国石化企业，1998年8月开通了石化产品销售和物资采购供应的B2B电子商务系统。石化产品销售系统网上客户1700余家。该系统的主要功能包括：在线交易、会员管理、产品信息管理、销售系统数据交换、综合查询分析、客户信息反馈、信息发布、以及其他辅助功能；物资采购供应系统网上供应商1200家左右，物资12万余种，预计最终上网供应商将达到1900家，物资38万种，年交易额900亿元。该系统功能包括供应商管理、采购计划和订单管理、采购管理、统计报表管理、信息发布、物资信息查询、采购绩效分析等。 本章案例 一、K公司电子商务系统的安全需求 该系统的安全需求可分为两个层次和一个方面，一个是网络层的安全需求；一个是应用层的安全需求。一个方面是后台管理的安全需求。 （1）网络层风险 ① 网络中心连通Internet之后，可能遭受到来自Internet的不分国籍、不分地域的恶意攻击； ② 在Internet上广为传播的网络病毒将通过Web访问、邮件、新闻组