项目8 电子商务安全.pptVIP

【课后习题】 1.简答题 （1）简述认证中心提供的服务有哪些？ （2）防火墙是什么？防火墙能否保证内部网络的绝对安全？ （3）SSL、SET各是什么协议？它们的区别是什么？ （4）解释明文、密文、加密过程、解密过程、密码体制、密钥。 （5）防火墙有哪几种类型？分别简述各类防火墙的特点。 （6）简述病毒的概念、特点、分类。 （7）常用的杀毒软件有哪些？掌握一种主流杀毒软件的使用。 2.操作题 （1）登录CA认证中心，下载个人数字证书，进行数字证书的安装和导入导出；并下载Foxmail（或者Outlook软件）。两个同学组成一组，相互交换公钥，并利用数字证书发送和接收安全电子邮件。 （2）登录中国金融认证中心，了解CFCA的“国家金融安全认证系统”的有关情况。? 电子商务概论 电子科技大学出版社 项目8 电子商务安全 8.4 电子商务安全协议 4 8.1 电子商务安全概述 1 8.2 网络的安全与防范 2 8.3 电子商务安全技术 3 8.1 电子商务安全概述 随着信息技术日新月异的发展，人类正在进入以网络为主的信息时代，基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动，电子商务的发展前景十分诱人，但随之而来的是其安全问题也变得越来越突出。如何建立一个安全、便捷的电子商务应用环境，保证整个商务过程中信息的安全性，使基于Internet的电子交易方式与传统交易方式一样安全可靠，已经成为在电子商务应用中备受关注的重要技术问题。 8.1.1 电子商务的安全隐患 Internet是一个向全球用户开放的巨大网络，使得电子商务中的信息流和资金流在通过Internet传输时，存在着以下安全隐患，这就是电子商务的安全问题。 1.数据被非法截获、读取或者修改 2.冒名顶替和否认行为 3.一个网络的用户未经授权访问了另一个网络 4.计算机病毒 8.1.2 电子商务安全性要求 随着互联网的广泛应用，电子商务的大力开展是必然趋势，而客户、商家、银行等诸多参与者都会担心自己的利益受到威胁。 电子商务系统安全的关键是保证交易数据和交易过程的安全。电子商务的安全性包括信息的机密性、完整性、不可否认性、真实性和可靠性。 1.交易者身份的真实性 2.信息的保密性 3.信息的完整性 4.信息的不可否认性 5.系统的可靠性 8.2 网络的安全与防范 网络是电子商务交易的基础和载体，大部分的电子商务行为都发生在计算机网络上，所以网络安全与否直接关系到电子商务交易能否正常进行。本节将阐述计算机病毒防范技术。 8.2.1 计算机病毒防范技术 1.计算机病毒的定义 计算机病毒（Computer Virus）是一种人为制造的、能够进行自我复制的、具有对计算机资源的破坏作用的一组程序或指令的集合。这是计算机病毒的广义定义。类似于生物病毒，它能把自身附着在各种类型的文件上或寄生在存储媒介中，能对计算机系统和网络进行各种破坏，同时有独特的复制能力和传染性，能够自我复制——主动传染；另一方面，当文件被复制或在网络中从一个用户传送到另一个用户时——被动传染，它们就随同文件一起蔓延开来。 在1994年2月18日公布的《中华人民共和国计算机信息系统安全保护条例》中，计算机病毒被定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。这一定义，具有一定的法律性和权威性。 8.2.1 计算机病毒防范技术(续) 2.计算机病毒的特征 计算机病毒实质上是指编制或在计算机程序中插入破坏计算机功能或数据，影响计算机使用并能自我复制的一组计算机指令或程序代码。只有了解了计算机病毒的特征，才能更好地防范它。一般来说都具有以下特征： （1）计算机病毒的非授权性 （2）计算机病毒的传染性 （3）计算机病毒的隐蔽性 （4）计算机病毒的潜伏性 （5）计算机病毒的可触发性 （6）计算机病毒的破坏性 （7）计算机病毒的不可预见性 8.2.1 计算机病毒防范技术(续) 3.计算机病毒的分类 一个病毒通常会具有多个属性，分类的主要问题在于选择哪些属性作为分类的依据，依据不同，分类自然不同。 （1）按照计算机病毒的寄生部位或传染对象分类 ①磁盘引导区传染的计算机病毒 ②操作系统传染的计算机病毒 ③可执行程序传染的计算机病毒 （2）按照计算机病毒特有的算法分类 ①伴随型病毒 ②“蠕虫”型病毒 ③寄生型病毒 ④练习型病毒 ⑤诡秘型病毒 ⑥变形病毒（又称幽灵病毒） 8.2.1 计算机病毒防范技术(续) 4.计算机感染病毒后的症状 一般来说，感染上了病毒的计算机会有以下几种症状。 程序载入的时间变长。 平时运行正常的计算机变得反应迟钝，并会出现蓝屏或死机现象。 可执行