武汉大学珞珈山信息管理学院-电子商务网络与信息安全选读.ppt

2002年9月12日下午 授课教师：鲁士文（CAS/ICT) 计算机网络课程 电子商务网络与信息安全 课程内容 电子商务中的信息安全与安全需求 网络系统安全技术(防火墙、VPN、病毒防范技术) 电子商务系统中的信息安全技术 案例研究与分析：网上银行系统安全与解决方案 参考书目 电子商务信息安全技术 代春艳， 武大出版社 计算机网络与信息安全技术 俞承杭，机械工业出版社 电子商务安全与支付　曾子明，科学出版社 1.1 安全问题 从网络安全角度考察，电子商务面临的主要安全威胁有以下几种： 1．物理实体引发的安全问题 （1）设备的功能失常。 （2）电源故障。 （3）由于电磁泄漏引起的信息失密。 （4）搭线窃听。 2．自然灾害的威胁 3．黑客的恶意攻击 4．软件的漏洞和“后门” 5．网络协议的安全漏洞 6．计算机病毒和蠕虫的攻击 从交易者角度考察，买方和卖方分别面临的安全威胁有： 1．卖方（销售者）面临的安全威胁： （1）系统中心安全性被破坏 （2）竞争者的威胁 （3）商业机密的安全 （4）假冒的威胁 （5）信用的威胁 2．买方（消费者）面临的安全威胁： （1）虚假订单 （2）付款后收不到商品 （3）机密性丧失 （4）拒绝服务 电子商务在Internet实现了“物流、信息流、资金流”三者的统一，流动的是金钱和财富（信息）。金钱和财富刺激着有人去冒险，不管安全技术发展到何等完