电子商务安的全技术.pptVIP

第二章 电子商务的安全技术;教学目的： 体会电子商务安全的重要性 了解常见的计算机安全问题 掌握电子商务安全的基本概念，原理，技术及应用 教学要求: 掌握以下概念： 信息的保密性，信息的完整性，信息的不可否认性， 交易者身份的真实性，系统的可靠性 防火墙，对称密钥， 非对称密钥（公钥和私钥）， 数字签名，认证中心 ，数字证书 SSL安全协议和SET安全协议;分销商;Internet;2009企业遭电脑犯罪调查;电子商务安全现状;消费者对网上购物的担心;第一节 电子商务安全需求;一、电子商务安全威胁：;二、电子商务安全隐患; 2、环境因素 战争的破坏、掉电、电力波动过大、工作环境温度和湿度过高或过低等 采用UPS，大型计算机中心要按照空调，以保证适宜的工作温度和湿度 ;3、软硬件质量及其安全漏洞;（2）软件方面的不安全因素;4、误操作;5、人为破坏;6、 非授权存取;;;;;;三、电子商务安全需求;三、电子商务安全需求;第二节 电子商务安全技术;;;一、防火墙技术;（2）网络地址转换 把IP地址转换成外部、注册、临时的IP地址，对外隐藏了真实的内部网络地址。连接由内部网络发起。防火墙会根据映射规则判断访问是否安全，若访问安全则接受请求，反之，则屏蔽连接请求。 ;（3）应用代理型 代理型防火墙也称为代理服务器，位于客户机和服务器之间，阻止二者直接交流。 代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。;（4）复合型防火墙 将包过滤和应用性两种防火墙技术结合起来，形成复合型防火墙。 ;二、加密技术;当代密码技术;DNA密码：;神经网络密码：;混沌密码：;密码学的三个基本术语;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;二、加密技术;二、加密技术的分类;理解密码算法的安全性;三、数字签名技术;三、数字签名技术;数字签名的具体作用：;与手写签名的区别在于：;3.数字签名的应用;;;四、数字证书与CA认证中心;数字证书的内容：;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;按功能：;四、数字证书与CA认证中心;;第三节 电子商务安全交易标准;一、SSL（Secure Socket Layers，安全套接层协议） SSL协议是Netscape Communication公司推出在网络传输层之上提供的一种基于RSA和保密密钥的用于浏览器和Web服务器之间的安全连接技术。 ;（1）SSL的作用;（2）SSL协议支付机制;（3）SSL的优缺点;二.SET（Secure Electronic Transaction，安全电子交易协议）;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;（1）SET的作用;（2）SET的应用流程;（3）SET技术;（4）SET的优缺点;SET与SSL协议的比较;第四节 计算机病毒及其防治;一、计算机病毒泛滥的严重性;1988年，“蠕虫”病毒（WORM） 1995年，宏病毒，变形病毒 1998年，CIH病毒 1999年，“梅丽莎”病毒 2000年，“爱虫”病毒 2001年，“红色代码”（Red Code） 2002年，Welsh病毒 2003年，“2003蠕虫王”病毒、“冲击波”病毒和老大（sobig.F）病毒 2004年，“悲惨命运”病毒、“震荡波”病毒;用户计算机中毒的24种症状：;13.文件的日期、时间、属性等发生变化。 14.文件无法正确读取、复制或打开。 15.命令执行出现错误。 16.???假报警。 17.换当前盘。有些病毒会将当前盘切换到C盘。 18.时钟倒转。有些病毒会命名系统时间倒转，逆向计时。 ;;二、计算机病毒的类型;2.驻留内存与非驻留内存型病毒;3.引导型病毒;4.隐身病毒;5.变形病毒;;6.宏病毒;三、计算机网络病毒的防治;无论