第一章电子商务安全概论.ppt.ppt

* 电子商务安全技术 常用的网络安全技术 密码学、安全协议、 防火墙、虚拟专用网、入侵检测技术、计算机防病毒技术等。 * 电子商务安全技术 密码技术： 对称密码体制，非对称密码体制。（AES加密标准、RSA公钥密码体制和椭圆曲线密码系统），报文摘要技术(散列函数)。 公钥基础设施（PKI） 利用公钥理论和技术建立的提供信息安全服务的基础设施。 * 电子商务安全技术 电子安全交易协议(网络安全协议) 两个主要的交易协议： SSL（安全套接层协议）保证每次会话是加密安全的 SET（安全电子交易协议） 保证支付安全 虚拟专用网 虚拟专用网VPN(Virtual Private Networks) 通过在Internet上创建一个安全的专用连接，从而可将远程用户、企业分支机构、公司的业务合作伙伴等与公司的内部网连接起来，构成一个扩展的企业内部网。 * 电子商务安全技术 防火墙 保护企业保密数据和保护网络设施免遭破坏的主要手段之一，可用于防止未授权的用户访问企业内部网，也可用于防止企业内部的保密数据未经授权而发出。 入侵检测技术 检测黑客的攻击行为 * 电子商务安全体系结构图 安全操作系统、安全数据库系统 安全物理设备（安全网络设备、计算机和通信信道） 加密技术（AES、RSA和ECC等） 安全协议（SSL协议、S/MIME协议等） 公钥基础设施PKI（数字签名、数字信封、CA认证等） 安全电子商务支付机制 安全电子商务交易协议SET 电子商务政策法规 安全管理 电 子 商 务 安 全 * 课程内容 网络攻击技术、 信息加密技术应用 、计算机网络安全（防火墙） 、公钥基础设施 、计算机病毒的防治 第一章电子商务安全概论 * 王文奇 * 考核方式： 考试 成绩：平时 20% 考勤10% 作业实验10% 考查成绩：80% * 学习本课程要求 教学目标： 通过本课程的学习，对电子商务的安全有全面地了解，掌握电子商务安全保密的基础理论和实用技术，并能在实践中起主导作用。 教材 《电子商务安全技术》 清华大学出版社 张爱菊主编。 * 讲课内容（方法） 专题+章节 攻击技术 网络安全技术 (理论（密码学）＋方法) 防御技术 常见的防御手段 防火墙、入侵检测、防御木马 * 第一章 电子商务安全概论 1.1 电子商务与安全 1.2 网络面临的威胁与攻击 1.3 电子商务的安全需求 * 电子商务与你？ 据报道2009年我国电子商务交易额达到3.8万亿元人民币，网络购物交易额达到2586亿元人民币，同比增长分别21.7%和105.8%。 目前我国发展电子商务存在四大瓶颈，一是安全，二是物流，三是信用，四是政策环境，其中安全和物流犹为显著。网络安全在任何时候都是比较严重，而且网络安全不是中国特有，它波及全世界 （《证券日报》 /news/tech2598254.shtml） * 404．88万亿元，其中个人网银交易额达到38．53万亿元，占比9．52％。 截至2009年第四季度末，中国网上银行注册用户数达到1．89亿。 * 制约电子商务发展的关键问题 安全问题就是影响电子商务健康发展的重要因素之一。 中国网民中有 82.4%的网民在最常用的电脑中安装了安全软件。半年内有1.95亿网民在上网过程中遇到过病毒和木马的攻击，1.1亿网民遇到过账号或密码被盗的问题。 * 电子商务系统遭攻击实例 据统计，目前全球平均每20秒就会发生一起Internet主机被入侵的事件，美国75%-85%的网站抵挡不住黑客攻击，约有75%的企业网上信息失窃，其中25%的企业损失在25万美元以上。而通过网络传播的病毒无论在其传播速度、传播范围和破坏性方面都比单机病毒更令人色变。 2005年，美国超过300万的信用卡用户资料外泄，导致用户财产损失严重。 * 央视315晚会曝光一名叫“顶狐”的黑客，通过自己制造木马程序，盗取大量用户的网上银行信息，用很低廉的价格在网上出售，危及大量网银用户的安全。 “顶狐”已经被警方实抓捕。据警方透露，“顶狐”是一名黑客高手，2006年他编写了木马程序，从此开始了盗取个人信息的行当。顶狐还以免费下载的方式任由人下载和传播，顶狐偷偷给自己留了一手，黑客们盗取的所有信息都会自动回复到他的手中。每天存储在他电脑上的信息有3G 警惕木马布下网银陷阱 * 安全与战争 美国网络司令部内部 * 安全战争 美国网络司令部内部 * 世界的命根子都捏在美国手里 部队由世界顶级电脑专家和“黑客”组成，其人员组成包括美国中央情报局、国家安全局、联邦调查局以及其他部门的专家，甚至还可能包括盟国的顶级电脑天才，所有成员的平均智商都在140分以上，因此也被一些媒体戏称为“14