计算机安全-电商务.pptVIP

计算机安全 安全体系结构 提纲 ISO/OSI安全体系结构 六层安全体系 安全体系结构 将普遍性的安全体系原理与自身信息系统的实际相结合，形成满足信息系统安全需求的安全体系结构 安全需求的制定 主要是根据所要保护的信息系统的资源，系统面临的威胁，并且考虑到构成系统各部件的缺陷和隐患共同形成的风险，建立安全需求 安全策略的制定 尽可能的制约所预见的系统风险及其变化，维持“ 风险－安全－投资”的平衡关系 把风险降低到可以接受的程度，威胁和/或攻击系统所花的代价大于所获得的现实和潜在的价值 应用安全体系结构 从管理和技术上保证安全策略得以完整准确的实现，安全需求得以满足。 OSI信息安全体系结构 ISO7498－2标准(GB／T9387－2)标准和《因特网安全体系结构》(RFC2401)是两个普遍适用的安全体系结构。 OSI7498-2 于1988年发布，部分内容已经过时 GB/T9387－2于1995年发布，给出了基于OSI参考模型七层协议之上的信息安全体系结构。 提供安全服务与有关机制的一般描述，为了保证异构计算机进程与进程之间远距离交换信息的安全，定义了系统应当提供的五类安全服务，还提供这些服务的八类安全机制及相应的OSI安全管理 确定在参考模型内部可以提供这些服务与机制的位置 安全要素 认证 安全体系结构的安全服务 安全体系结构的安全机制 OSI安全体系结构采用下列安全机制提供安全服务： 1、加密机制 2、数字签名机制 3、访问控制机制 4、完整性机制 5、认证机制 6、信息流填充机制 7、路由控制机制 8、公证机制 服务应用 对于对付典型安全威胁的安全服务： 电子商务安全技术 Internet 基础设施安全 电子商务 电子商务，Electronic Commerce，简称EC。 电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。 电子商务涵盖的范围很广，一般可分为企业对企业(Business-to-Business)，或企业对消费者(Business-to-Consumer)两种。另外还有消费者对消费者（Consumer-to-Consumer)这种大步增长的模式。 电子商务的作用 　电子商务的直接作用有： 第一，节约商务成本，尤其节约商务沟通和非实物交易的成本； 第二，提高商务效率，尤其提高地域广阔但交易规则相同的商务效率； 第三；有利于进行商务（经济）宏观调控、中观调节和微观调整，可以将政府、市场和企业乃至个人连接起来，将“看得见的手”和“看不见的手”连接起来，既可克服“政府失灵”又可克服“市场失灵”，既为政府服务又为企业和个人服务。 电子商务间接作用有： 第一，促进整个国民经济和世界经济高效化、节约化和协调化； 第二，带动一大批新兴产（事）业的发展，如：信息产业，知识产业和教育事业等； 第三；物尽其用、保护环境，有利于人类社会可持续发展。 作为一种商务活动过程，电子商务将带来一场史无前例的革命。 电子商务在Internet实现了“物流、信息流、资金流”三者的统一，流动的是金钱和财富（信息）。金钱和财富刺激着有人去冒险，不管安全技术发展到何等完善的地步，对安全的威胁永远存在。因此，对电子商务的安全威胁应时刻警惕。 来自赛迪网的数据显示，2009年中国电子商务市场规模(交易额)超过3.5万亿元，同比增长48.5%，高于2008年的41.2%。其中，C2C市场增速更是达到97.8%，达到2340亿元。 2009年，我们最引以为荣的就是中国在线交易、中国互联网用户都已超过美国，中国电子商务向前迈出了一大步。 电子商务中安全的重要性 电子商务中安全的重要性 安全技术实现电子交易过程的程序合法性 关系到消费者、企业、银行、电子商务网站或服务机构等多方的切身利益 直接影响电子商务的自身发展 关系到国家的安全和社会的稳定 电子商务中的风险因素 计算机网络方面的风险 管理方面的风险 网上交易方面的风险 政策法律方面的风险 政策法律方面的风险 法律滞后带来的风险 对法律的认识不足带来的风险 在电子商务系统中技术手段对相关法律要求体现不充分带来的风险 管理方面的风险 管理制度合理及完备程度 制度执行的力度 人员的意识、素质和技能 辅助管理的技术手段不完善 管理的复杂性 网上交易方面的风险 计算机网络方面的风险 分别从信息安全角度、网络安全角度和交易者角度来探讨电子商务面临的安全威胁 从交易者角度考察，买方和卖方分别面临的安全威胁有： 1．卖方（销售者）面临的安全威胁： （1）系统中心安全性被