了解电子商务面临的安全威胁教学重点.ppt

2015年5月，拥有将近3亿活跃用户的支付宝出现了大面积瘫痪. 财付通用户账号遭冻结余额不翼而飞: 2015年8月10日，腾讯一用户财付通账号无故被冻结，财付通客服解释为账户异常，但并未给出具体解释 2014年春节前夕，人人贷、拍拍贷、好贷网等多家平台就受到了黑客恶意攻击，规模越大的平台遭受的攻击次数越多. 2015年以来，各种安全漏洞被曝光,数千万社保用户信息泄露, 7大酒店被曝泄露数千万条开房信息,国家旅游局漏洞致6套系统沦陷涉及全国6000万客户。 电商行业内出现的用户信息安全事件频发生。 当公交站、地铁、电梯间再度挂满红色的广告牌，寓意着新一轮的“双十一”大战已经吹响号角。然而在逐年上涨的营业额和全民狂欢的表面之下，电商风控与安全形势也愈加风起云涌。 11月8日，一场聚焦“双十一”背后的电商风控与安全沙龙在京举行，京东风控研发总监吴鹍、蘑菇街电商风控架构师陈朝钢、聚美优品架构总监罗恒，与腾讯云的安全专家、多位资深媒体人共聚一堂，针对电商行业面临的风控与安全问题展开了深入探讨，并以平台自身实例剖析大促时期电商平台需要采用的风控系统与架构，诠释如何借用云计算技术能力为更多的业务高峰保驾护航。 电子商务发展的核心和关键问题是交易的安全性，这是网上交易的基础，也是电子商务技术的难点所在。目前,互联网上影响交易最大的阻力就是交易安全问题。 图* 下页 主讲人：胡冰 苏州托普信息职业技术学院 第3部分 电子商务安全 下页 3.1 电子商务安全的要求 3.2 数据加密技术 3.3 认证技术 3.4 安全交易协议 目 录 第3部分 电子商务安全 知识目标： 理解电子商务的安全性要求 理解加密安全体制 理解身份认证与信息认证 理解电子商务安全交易协议 图* 3.1 电子商务安全的要求 3.1.1 电子商务面临的安全威胁 3.1.2 电子商务的安全性要求 3.1.3 电子商务安全体系 教学目的：了解电子商务面临的安全威胁 教学重点：电子商务安全性要求 教学难点：电子商务的安全体系 教学方式：教学内容与案例、习题相结合 图* （1）信息泄露 （2）信息篡改 （3）信息破坏 （4）抵赖行为 3.1.1 电子商务面临的安全威胁 安全威胁 商家 客户订单 订单受理 库存查询 库存有货 生成销售单 库存无货 确认出库 生成采购单 发货确认 入库 结算 电子商务三流技术：物流、信息流、资金流 图* 信息的保密性：这是指信息在存储、传输和处理过程中，不被他人窃取。这需要对交换的信息实施加密保护，使得第三者无法读懂电文。 信息的完整性：这是指确保收到的信息就是对方发送的信息，信息在存储中不被篡改和破坏，在交换过程中无乱序或篡改，保持与原发送信息的一致性。 图* 信息的不可否认性：这是指信息的发送方不可否认已经发送的信息，接收方也不可否认已经收到的信息。 交易者身份的真实性：这是指交易双方的身份是真实的，不是假冒的。防止冒名发送数据。 系统的可靠性：这是指计算机及网络系统的硬件和软件工作的可靠性。 在电子商务所需的几种安全性要求中，以保密性、完整性和不可否认性最为关键。电子商务安全性要求的实现涉及到多种安全技术的应用。 图* 图* 电子商务安全交易体系三个层次： 信息加密算法 安全认证技术 安全交易协议 图* 图* 谢谢观赏 苏州托普信息职业技术学院 按照商业活动的运作方式分类，电子商务可以分成什么？ 按照交易的对象分类，电子商务可以分成什么？ 电子商务框架的3个层次和2个支柱分别是什么？ 互联网的发展可以用日新月异来形容，正如习主席所说：“互联网给人们的生产生活带来巨大变化，对很多领域的创新发展起到很强带动作用”。但同时，因为网络具有开放性、隐蔽性、跨地域性等特性，存在很多安全问题亟待解决。 2015年国际上就发生过很多网络安全事件，如美国人事管理局OPM数据泄露，规模达2570万，直接导致主管引咎辞职；英宽带运营商TalkTalk被反复攻击，400余万用户隐私数据终泄露；摩根士丹利35万客户信息涉嫌被员工盗取；日养老金系统遭网络攻击，上百万份个人信息泄露等 中国有6.7亿网民、413万多家网站。现如今，互联网技术已经深度融入到我们生活的方方面面，衣食住行、支付、理财、通讯等全都与互联网离不开关系