第四章 电商务安全.pptVIP

五、认证技术 认证技术主要涉及身份认证和信息认证两个方面的内容。 （一）身份认证 1．身份认证的内容 2．电子商务环境对身份认证技术的基本要求 抢改帧干糠害绝潍院际烛如得妈困燃食黍擅祷状形去氯勤图拜朵掏关盘苯第四章电子商务安全第四章电子商务安全 L/O/G/O 第四章　电子商务安全 袍艺珍丰胯筷做邮袜呸饥硅栈何毋委夺章街毖辉继耽审颧小窍行精冗骡锗第四章电子商务安全第四章电子商务安全 【本章学习目标】 了解电子商务安全的主要内容； 掌握电子商务的安全威胁； 了解电子商务的安全措施； 了解电子商务的主要安全技术。 岸冉坝嘲剩捐岁萨逝裔予凄疑锥置操容瞒揽药宗局郸胸绵哀逊细戍霖篷富第四章电子商务安全第四章电子商务安全 第一节　电子商务安全概述 一、电子商务安全的主要内容 （一）计算机网络系统的安全 1．计算机网络系统设备的安全 2．计算机网络结构的安全 3．计算机网络系统平台的安全 4．计算机网络数据库的安全 5．计算机网络系统管理的安全 骤单尖趴砰谈例澎绕图君闻业固雍努璃饶澡混滇脓囊厌寇织傣正卒藩力凉第四章电子商务安全第四章电子商务安全 （二）电子商务交易的安全 电子商务交易安全主要包括数据、交易和支付的安全。 关欣刊玉带掂菱依菊哺慌坝帝刊潜鲸够养绦挤潍北喂偶羽挑撞逐腔歌五葫第四章电子商务安全第四章电子商务安全 二、电子商务的安全威胁 （一）计算机网络系统的安全威胁 1．系统层安全性漏洞 2．数据安全性威胁 3．计算机病毒的危害 4．“黑客”的攻击 铅怜银闰侯貌绢误畅烘峦偿件绞辉垄血茹涯咙柜杀岁描目梳靡锚酌羊潜柒第四章电子商务安全第四章电子商务安全 黑客攻击电子商务系统的手段： （1）中断（攻击系统的可用性） （2）窃听（攻击系统的机密性） （3）窜改（攻击系统的完整性） （4）伪造（攻击系统的真实性） （5）轰炸（攻击系统的健壮性） 就礁甫便驶馁仰皆淖拯雨啪刃褪耪喀圾械练攀畸俺绑害被峻官凶闸射劫丢第四章电子商务安全第四章电子商务安全 （二）电子商务交易的安全威胁 1．卖家面临的安全威胁 （1）中央系统安全性被破坏 （2）客户资料被竞争者获悉 （3）被他人假冒而损害卖家的信誉 （4）恶意差评师利用评价体系敲诈卖家 铀荐喘春蔽索瘟兼惯拦放嗅捶蝗穷脆绪徽屏嘱藩昼怎胸条锣孵孕绍序厌实第四章电子商务安全第四章电子商务安全 （5）恶意大量订货致使卖家不能及时发货 （6）买家恶意退货 （7）买家虚假付款骗取货物 竣达叉孵绦唱璃洗棱题缴闽半曾弄蚕伶爵宵劈套轴许仓邑怜作淫糯压懈举第四章电子商务安全第四章电子商务安全 2．买家面临的安全威胁 （1）个人信息泄露 （2）付款后未收到货物 （3）卖家要求买家申请退款进行诈骗 （4）卖家利用支付宝确认期限到期进行诈骗 磷殊腆潦跺族蚂吵搪产述乃胰咀岛锻该狗得尹二追砖缅窜潘非沼驳鸦酿霍第四章电子商务安全第四章电子商务安全 （5）卖家诱骗买家点击“确认收货” （6）卖家诱骗买家点击“代付” （7）卖方提供的商品与约定不符 （8）卖家虚假抬高信用度 菩譬起猜茅限院麻哲卵豌豁楞辐咆驴酞讼排逗潜蜘燃汝围襟筷雕告蜀尸婿第四章电子商务安全第四章电子商务安全 三、电子商务的安全需求 1.机密性 2.完整性 3.认证性 4.不可抵赖性 5.有效性 商猪躯拐虏照痛番称诽鹤征诸浑叹人睛炉诫冯殃莱炎逮圃喂章师牛诣松询第四章电子商务安全第四章电子商务安全 四、电子商务的安全措施 （一）电子商务安全管理制度 1．人员管理制度 2．保密制度 3．跟踪、审计制度 4．网络系统的日常维护制度 5．病毒防范制度 6．应急措施和制度 俏丰韦辖概赏舵衬碳贡屏摹颗染丈辞展嚷可寡嗡舱筒与治才愤嵌撞幻劳鹃第四章电子商务安全第四章电子商务安全 （二）电子商务安全技术 1．电子商务交易方自身网络的安全技术 2．电子商务信息传输安全技术 3．网上交易信息和身份认证技术 4．电子商务安全支付技术 （三）电子商务安全法律制度 坏碰翠坠卞阔机淮念咎惧负势坎刁椿郴谎数朔藐剿何眨渊易歹涝追逛届当第四章电子商务安全第四章电子商务安全 第二节　电子商务的主要安全技术 一、防火墙技术 防火墙是指设置在不同网络或网络安全域之间的一系列软件和硬件设备的组合。 森阿疏埔但重胯安侣害把恫渝钠望葬拾熏瞒警爬痢枕抖攻糊脓东诸爹巩喜第四章电子商务安全第四章电子商务安全 （一）防火墙的分类 1．数据包过滤 2．应用级网关 3．代理服务 富盏蒸驮转培朝骇苹垛眺蹲颁盾先阅聘限淫涣笺灼磐绊僻钧专禄德复桐巫第四章电子商务安全第四章电子商务安全 （二）防火墙的功能 1．保护易受攻击的服务 2．控制对特殊站点的访问 3．集中化的安全管理 4．对网络访问进行记录和统计 腐达举粉钻俊斟庇肆蹭冰课闲难桐鹊掌改境咙溢桩送狡监哪饱殴诬瘪翅吁第四章电子商务安全第四章电子商务安全 （三）防火墙的不足之处 1．防