第八章电子商务安全技术综述.pptVIP

第八章电子商务安全技术 第8章 电子商务安全技术 8.1 电子交易的安全需求 8.2 网络安全技术 8.3 信息安全技术 8.4 电子商务的认证技术 8.5 安全电子交易技术 第八章 电子商务安全技术 学习目标 ◇ 了解电子交易的安全需求和安全威胁 ◇ 了解Windows系列操作系统的安全性 ◇ 了解防火墙技术、VPN技术、病毒防范技 术和安全检测技术 ◇ 理解加密技术 、识别和认证技术 ◇ 掌握数字证书的格式 ◇ 理解SSL协议和SET协议的相关知识 第八章 电子商务安全技术 案例 案例一 购买联通CDMA包年上网卡被骗。 案例二 网上买手机连遭陷阱。 案例三 在网络支付时帐户被盗。 案例四 通过网上钓鱼来步步引诱欺骗消费者。 第八章 电子商务安全技术 案例启示 案例一 因为用户对联通的相关资费不清楚； 案例二 因为用户没有自始至终地坚持“货到 付款”； 案例三 因为网络支付时由于假平台网站的 迷惑性或其它原因用户的密码被盗； 案例四 利用了用户贪小便宜的心理。 第八章 电子商务安全技术 案例启示 据权威机构调查表明，目前国内企业发展电子商务的最大顾虑是网上交易的安全问题。并面临着严峻的形势 。 第八章 电子商务安全技术 案例启示 2005年1月26日，瑞士达沃斯，第35届世界经济论坛。 主题：“为艰难抉择承担责任”。 阿里巴巴CEO马云： 2003~2004年，电子商务的诚信(长期过程)； 2005年， 中国电子商务的安全支付年； 第八章 电子商务安全技术 8.1 电子交易的安全需求 问题的提出 美国每年因电子商务安全问题所造成的经济损失达75亿美元，电子商务企业的电脑安全受到侵犯的比例从1997年的49%升到1999年的54%。一家大公司网络联机通信服务公司的主干网出现重大故障，40万用户被迫中断联络40小时。 从 1993年起，黑客在中国的活动就没有停止过。在1997年以后，黑客入侵活动日益猖獗，逐步转向电子商务领域，国内各大网络几乎都不同程度地遭到黑客的攻击。 第八章 电子商务安全技术 8.1.1 电子商务的安全威胁 1、信息的截获和窃取 2、信息的篡改 3、信息假冒 4、交易抵赖 8.1 电子交易的安全需求 第八章 电子商务安全技术 8.1 电子交易的安全需求 安全问题 解决方案 采用技术 数据被泄漏或篡改 (机密性、完整性) 加密数据以防非法读取或篡改 对称加密、非对称加密、信息摘要 信息假冒或发送数据后抵赖 (真实性、有效性、不可抵赖性) 对信息的发送者进行身份验证 数字签名、数字时间戳、认证技术 未经授权擅自的访问网络 (可靠性，严密性) 对访问网络或服务器某些流量进行过滤和保护 防病毒、防火墙 网络对特定对象开放 专用网络 操作系统、应用软件的安全 用户注册、用户权限 用户名、密码 数据库安全 访问控制、数据备份与管理 DBMS 8.1 电子交易的安全需求 电子商务的安全需求包括两方面： 电子交易的安全需求 计算机网络系统的安全（第二节讲） 第八章 电子商务安全技术 8.1.2 电子商务的安全要求 ◇ 机密性 ◇ 鉴别性 ◇ 完整性 ◇ 有效性 ◇ 不可抵赖性 8.1 电子交易的安全需求 第八章 电子商务安全技术 8.1 电子交易的安全需求 ◇ 完整性 交易各方能够验证收到的信息是否完整，即信息是否被人篡改过，或者在数据传输过程中是否出现信息丢失、信息重复等差错。 第八章 电子商务安全技术 8.1 电子交易的安全需求 电子商务安全框架 计算机网络安全和商务交易安全 网络设备安全 网络系统安全 数据库安全 (计算机自身) 实现电子商务的5种安全需求 (交易过程) 相铺相成，密不可分 第八章 电子商务安全技术 8.1 电子交易的安全需求 8.1.3 电子商务安全体系的角色构成 ◇ 服务商 ◇ 客户方 ◇ 银行 ◇ 认证机构 8.1 电子交易的安全需求 第八章 电子商务安全技术 8.2 网络安全技术 8.2.1 操作系统安全 8.2.2 防火墙技术 8.2.3 VPN技术 8.2.4 病毒防范技术 8.2.5 入侵检测技术 第八章 电子商务安全技术 8.2 网络安全技术 8.2.1 操作系统安全 ◇ Windows NT 安全性 （1） 域用户管理方式 （ Windows NT 通过定义域之间的