电子商务第10(共12讲).pptVIP

认证技术——数字证书技术（续2） 各级CA认证机构的存在组成了对CA的信任链。 根CA 各级CA 认证技术——数字证书技术（续3） 对加密技术、数字签名技术和认证技术的总结 电子交易的安全需要 身份验证 信息保密性（存储与交易） 信息完整性 交易的不可否认性 解决技术 数字证书、数字摘要和签名 加密 数字摘要和签名 数字摘要和签名 安全电子交易协议 一种安全电子交易协议实际上是一套电子商务安全问题的整体解决方案。其实质是对加密技术、数字签名技术和/或认证技术的综合应用。 目前流行的有两种安全电子交易协议： SSL（Secure Sockets Layer，安全套接层协议） SET（Secure Electronic Transaction，安全电子交易协议） SSL与SET的比较 黑客防范技术 “黑客(Hacker)” 源于英语动词hack，意为“劈砍”，引申含义是：做了一件非常漂亮的工作。 黑客的定义是：那些通过不合法或非常规途径进入别人的网络或主机寻找意外满足的人。 黑客可能是些什么人？ 黑客大多是程序员。他们对技术的局限性有充分认识，乐于探索信息网络系统中的漏洞。他们还可能私下公开他们的发现，与他人分享。 黑客防范技术（续1） 黑客的危害： 侵害个人隐私 侵害商业利益 危害公共安全 滋长不良社会风气 黑客的一点点优点是： 扮演了“发现网络系系统安全问题”的角色。 黑客防范技术（续2） 黑客攻击的一般过程： 先寻找一台疏于安全防范的被信任主机，分析其系统的安全漏洞。再以被信任主机为跳板，隐藏自身位置，开始攻击目标主机。 通过被信任主机获取目标主机帐号和密码。 登陆目标主机，窃取网络资源，或实施其它破坏活动。 黑客防范技术（续3） 黑客防范措施： 使用防火墙技术。对防火墙进行安全设置，拒绝一些外来网络服务请求；经常检查日志文件，分析系统数据流量的异常。 网络上安装入侵检测系统。对计算机和网络资源的恶意使用行为进行识别和相应处理，包括切断网络连接、记录事件和报警等。 网络及主机上安装反病毒软件和个人防火墙。 系统软件及时升级或打补丁。 网络通信加密传输和验证。 虚拟专网技术 虚拟专用网(Virtual Private Network, VPN)技术是一种在开放上的Internet上构造企业专用网络的技术。它将物理上分布在不同地点的主机通过公网构造成逻辑上的专有网络，进行安全的通信，使总公司、分公司、经销商、供应商、客户和外地出差人员之间能够方便地共享网络资源。 VPN具体实现是采用隧道技术，将企业内的数据封装在隧道中进行传输。 反病毒技术 病毒是一些恶意程序。破坏性和传染性是计算机病毒的最主要特征。其类型多样，包括引导区病毒、文件型病毒、宏病毒、脚本病毒等等。 目前，反病毒技术主要有预防、检测和杀毒等3种技术： 预防病毒技术。它通过自身常驻系统内存优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。 检测病毒技术。按照已知计算机病毒的特征来进行判断的技术。 杀毒技术。通过对计算机病毒的分析，能够删除病毒程序并恢复原文件的技术。 思考题 简述电子商务面临的主要安全问题。 简述电子商务中的主要安全需求。 防火墙的主要作用是什么？有哪几种基本类型？各有哪些局限性？ 常见的加密技术有哪两种？简述他们的工作原理和优缺点。 简述数字签名技术的原理和工作过程。 简述CA认证技术的原理和工作过程。 简述SET的原理和工作过程。 请评论一下黑客和黑客行为。 * 主讲 马 敏 广东技术师范学院管理学院 mamin@ 第 10 讲 电子商务概论 上讲学习内容回顾 物流的概念 物流在电子商务中的重要性 电子商务物流实现模式与选择 第三方物流公司视频案例——宝供集团 上讲作业 阅读教科书第6章，了解目前网络服务业的发展，包括网络金融、网络旅游、网络招聘、网络教育和网络社区等行业或领域。 阅读教科书第10章的开篇案例（P300），了解中国三大电子B2C电子商务公司的货物配送流程。 阅读教科书第10章10.3节，典型电商物流解决方案（P314-322） 举例说明什么是物流？简述电子商务物流的特点。 电子商务物流的实现模式有哪些？各有哪些优缺点？ 哪些因素影响电子商务企业对物流实现模式的选择？ 搜索京东、当当的资料，比较其商品配送方式。 本讲学习内容 电子商务安全和安全技术概述 电子商务安全及技术概述 电子商务的安全隐患（安全问题） 电子商务的安全需求 电子商务安全技术简介 相关的统计数据： 据CNNIC统计，截至2011年12月底，中国网民规模已达5.13亿，我国互联网普及率达38.3%，已经超过世界平均（