《电子商务概论》.pptVIP

《电子商务概论》 2000年9月9日 《电子商务概论》高等教育出版社 第二版 中国劳动关系学院 周淑秋 WELCOME TO INTRODUCTION OF ELECTRONIC BUSINESS 第7讲 电子商务安全 案例 2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。 2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。 2004年出现假工商银行事件。 CNNIC调查结果 用户认为目前网上交易存在的最大问题是： 安全性得不到保障： 23.4% 付款不方便： 10.8% 产品质量、售后服务及厂商信用得不到保障： 39.3% ????送货不及时： 8.6% 价格不够诱人： 10.8% 网上提供的信息不可靠： 6.4% 其它： 0.7% 学习内容 网络安全常识 计算机病毒的防治 电子商务安全要求 电子商务安全体系 电子商务安全技术 电子支付系统的安全 电子商务的安全防范 第1节 网络安全常识 网络安全的含义 :网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全在不同的环境和应用会得到不同的解释 : 从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护 从网络运行和管理者角度说，他们希望对本地网络信息的访问、存取等操作受到保护和控制，避免出现病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络“黑客’”的攻击。 对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免其通过网络泄露，避免由于这类信息的泄密对社会产生危害，对国家造成巨大的经济损失。 从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。 1.网络安全的特征 保密性 ：信息不泄露给非授权的用户、实体或过程，或供其利用的特性。 完整性 ：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 可控性 ：对信息的传播及内容具有控制能力。 2.网络安全的关键技术 主机安全技术 身份认证技术 访问控制技术 密码技术 防火墙技术 安全审计技术 安全管理技术 3.网络安全的安全策略 网络安全问题不仅仅是软硬件配置的问题，同时更应该是一个策略问题。安全策略的目的就是决定一个组织机构怎样来保护自己。 在一个安全设计充分的网络中，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。 一般来说，政策包括两个部分：一个总体的策略和具体的规则。 实施安全策略应注意的问题 （1）全局政策过于啰嗦，而不是一个决定或方针。 ?（2）安全政策并没有真正被执行，只是一张给审查者、律师或顾客看的纸，并没有真正影响该组织成员的行为。 （3）策略的实施不仅仅是管理者的事，而且也是技术人员的事。 网络安全策略的内容 （1）网络用户的安全责任 （2）系统管理员的安全责任 （3）正确利用网络资源 （4）检测到安全问题时的对策 （5）先进的网络安全技术是网络安全的根本保证 （6）严格的安全管理? （7）制订严格的法律、法规? 第2节 计算机病毒的防治 长期以来，计算机病毒一直是计算机信息系统中的一个很大的不安