第4讲 电子商务安全概述.pptVIP

第三章 电子商务安全技术 本 章 内 容 了解电子商务安全概述 掌握信息加密技术、防火墙及认证技术 熟悉SSL协议、SET协议 掌握支付宝账户的申请和安全管理 第4讲 电子商务安全概述 教学目标： 了解电子商务安全威胁 掌握电子商务安全的需求 了解国内电子商务安全现状 掌握电子商务安全对策 第4讲 电子商务安全概述 重难点： 掌握电子商务安全的需求 掌握电子商务安全对策 案例一： 一名网络管理员自行开设了一家订票网站“长春铁路在线”的网站，以定票的名义从事网络欺骗。 免费赠送QQ币：登陆该网站，发现该网站从网页布局到域名，都仿冒腾讯公司的QQ网站设立，让用户以为是腾讯官方进行的市场促销活动。当用户按照该网站的提示填入自己的QQ号码后，该网站甚至会弹出一个假冒的QQ软件系统信息窗口，让用户误以为自己真获得了腾讯公司赠送的QQ币。同时，该网站还提示说：“恭喜您！您成功获得5个QQ币，但是还没有被激活。马上把下面这个地址发给您QQ上的五位朋友点击来激活吧。诱骗用户把这个虚假信息传递给自己的QQ好友。 目的：该网站为了提高自己的网络全球排名、获取商业利益的伎俩。???ALEXA提供的资料，一个星期内，该骗子网站的全球排名从80000多位上升到了2000多位。根据业内权威人士分析，每天受骗登陆该网站的人数可达数十万。 类似的网络诈骗行为在西方欧美国家已经成为威胁用户安全的一种主流诈骗手段，单单信用卡用户每年遭受的损失就有数十亿美元，因此用户一定不能掉以轻心。 案例二： 黄群威编造、故意传播虚假恐怖信息案 2003年4月，注册名为“zzzzxxxxzz”的用户，在“西路网”［］论坛发表标题为“绝对可靠内部消息，上海隐瞒了大量非典病例”一文，IP地址为［54］。西路当值安全监控员删除该文章时，点击率为945次； 案例3：证券大盗 ??2004年11月，四川广汉的投资者陈先生，在毫不知情的情况下，其账户中的股票“动力源”被卖掉，并以8.33元买入了阳光发展，给他造成了上万元的损失。陈先生询问开户营业部——华西证券广汉营业部，才知道原来这是网络病毒“证券大盗”搞的鬼。 参见：《中国互联网络发展状况统计报告（2010/6）》 半年有59.2%的网民在使用互联网过程中遇到过病毒或木马攻击，遇到该类不安全事件的网民规模达到2.5亿人。 2010年上半年，有30.9%的网民账号或密码被盗过，网络安全的问题仍然制约着中国网民深层次的网络应用发展。 89.2%的电子商务网站访问者担心访问假冒网站；而他们如果无法获得该网站进一步的确认信息，86.9%的人会选择退出交易。互联网向商务交易型应用的发展，急需建立更加可信、可靠的网络环境。 这些资料给我们的启示是什么 开展电子商务会存在哪些安全威胁 知识点一 电子商务的安全威胁 在传统交易过程中，买卖双方是面对面的，因此很容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系的，彼此远隔千山万水，由于因特网既不安全，也不可信，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方都面临不同的安全威胁。 安全隐患(二） 由于非法用户可以伪造、假冒电子商务网站和用户的身份。 敏感信息和交易数据在传输过程中有可能被恶意篡改。 网上交易行为一旦被进行交易的一方所否认，另一方没有已签名的记录来作为仲裁的依据。 威胁最大的“网络钓鱼”式攻击 假冒网站 邮件欺骗 木马病毒 一、电子商务存在安全威胁的主要原因 时空的阻隔带来了一系列的安全问题 电子商务的运作环境 管理不善带来了一系列的安全问题 法律和制度等不可控因素带来安全问题 知识点一 电子商务的安全威胁 二、电子商务中存在的主要安全问题： 计算机网络安全 商品的品质 商家的诚信货款的支付 商品的递送 买卖纠纷处理 网站售后服务 知识点一 电子商务的安全威胁 以上问题可以归结为两大部分：计算机网络安全和商务交易安全。 知识点一 电子商务的安全威胁 三、国内电子商务发展的现状分析： 近年来，国内电子商务得到了蓬勃发展，但由于技术不完善和管理不到位，安全隐患还很突出。 如网银密码被盗 信息被篡改 网站拒接服务 知识点二 电子商务安全的需求 知识点二 电子商务安全的需求 一.保密性 知识点二 电子商务安全的需求 二.完整性 知识点二 电子商务安全的需求 三.不可抵赖性 知识点三 电子商务商务安全的应对策略