电子商务安全实用教程 第一章-电子商务安全概述.pptVIP

第一章 电子商务安全概述 教学建议 教学目的： 本课程教学的目的在于让学生了解保障电子商务安全的基本技术和管理方法，帮助学生在将来从事电子商务实际工作时树立良好的安全意识。并能通过对电子商务安全的学习进一步理解电子商务的运行机制，底层实现和当前电子商务存在的安全问题 目录 1.1 进一步认识电子商务 1.2 电子商务安全的内涵 1.3 电子商务安全的基本需求 1.4 电子商务安全技术 1.5 电子商务安全体系结构 回顾：电子商务的概念 电子商务是以Internet为基础的商务活动，客户机、通信网络、WWW服务器和各种服务器构成了电子商务活动的基本元素。 简单地说，电子商务是买方、卖方（还可能有提供交易平台的第三方），通过Internet进行交易信息交换的过程。 电子商务的主要类型 按照参与交易的主体来划分 企业对企业B2B（阿里巴巴网站） 企业对消费者B2C（当当网、卓越网） 消费者对消费者C2C（淘宝、易趣、百度有啊和腾讯拍拍） 电子商务的主要类型 按照交易的产品类型划分 有形产品的电子商务 产品特点： ①体积小、便于运输；②价值不是特别大；③主要购买群体是年轻人或网民 无形产品的电子商务 产品特点：数字产品，无形产品或服务 所交易的产品可通过Internet直接传送，不需要考虑物流的问题 电子商务系统的组成 电子商务系统的总体框架结构可分为三层 底层是电子商务网络平台 中间层是电子商务基础平台 顶层是各种电子商务应用系统 电子商务在我国的发展现状 我国电子商务目前已步入务实发展阶段 ，特点 大型企业电子商务应用开始进入协同商务阶段 中小企业电子商务应用意识普遍提高； 网络购物规模迅速扩大 电子商务专业化服务体系正在形成 电子商务在社会经济生活中应用日趋广泛 电子商务在应对金融危机、举办北京奥运、抗击自然灾害中的作用日益凸显 电子商务渐成资本市场上的投资新宠 我国推动电子商务发展的措施 第一，制定、完善相关政策，为电子商务的发展创造环境； 第二，用“示范”促应用，如农村电子商务示范工程 第三，加大电子商务应用的宣传力度，引导电子商务向纵深发展 目录 1.1 进一步认识电子商务 1.2 电子商务安全的内涵 1.3 电子商务安全的基本需求 1.4 电子商务安全技术 1.5 电子商务安全体系结构 电子商务安全的层次 电子商务安全可分为两个层次: 一是计算机网络的安全 系统实体安全 系统运行安全 系统软件安全 二是电子交易安全 没有计算机网络安全作为基础，电子交易安全无从谈起；没有电子交易安全，即使计算机网络本身很安全，也无法满足电子商务特有的安全需求 电子商务安全的特点 ① 系统性安全不仅是一个技术性的问题，也是管理问题 ② 相对性 没有绝对的安全 ③ 有代价性应考虑到安全的代价和成本问题 ④ 动态性 没有一劳永逸的安全 目录 1.1 进一步认识电子商务 1.2 电子商务安全的内涵 1.3 电子商务安全的基本需求 1.4 电子商务安全技术 1.5 电子商务安全体系结构 安全威胁的类型 电子商务面临的安全威胁 1. 中断（Interruption） 2. 截获（Interception） 3. 篡改（Modification） 4. 伪造（Fabrication） 5. 抵赖（repudiation） 电子商务安全的要素 理解这几种电子商务安全要素非常重要，因为本书将介绍的所有技术手段、管理措施，其根本目的，都是为了实现一种或多种电子商务安全要素 目录 1.1 进一步认识电子商务 1.2 电子商务安全的内涵 1.3 电子商务安全的基本需求 1.4 电子商务安全技术 1.5 电子商务安全体系结构 电子商务安全技术 电子商务安全技术主要可分为密码学技术、网络安全技术和电子交易安全技术，包括： 加密技术、 认证技术、 公钥基础设施、 访问控制技术、 网络安全技术、 电子商务安全协议等。 目录 1.1 进一步认识电子商务 1.2 电子商务安全的内涵 1.3 电子商务安全的基本需求 1.4 电子商务安全技术 1.5 电子商务安全体系结构 电子商务安全体系结构的组成 一个完整的电子商务安全体系应由安全基础设施层、加密技术层、安全认证层、安全协议层、交易协议层和应用系统层及电子商务政策法规和安全管理等8个部分组成 电子商务安全的管理架构 电子商务安全以安全策略为核心，涉及人、过程和技术三种因素，包括保护、检测、反应及恢复四个环节 安全策略 安全策略（Security Policy）是实施电子商务系统安全措施及安全管理的指导思想。是指在系统内，用于所有与安全活动相关的一套规则 电子商务安全涉及的三种因素 人：电子商务交易的主体仍然是人，因此人的