《电子商务安全》第1章电子商务安全概论.ppt

第1章 电子商务安全概论 蔡志文 主编 学习目标 导入案例 --电子商务面临的安全威胁 某月10日，王某在一个电子商务网站看到了一款正在出售中的摩托车，通过该网站所提供的联系方式和卖家商量购买事项，该月11日下午王某即把他们所约定的300元摩托车运费通过电子银行转账给了对方，王某在该月15日早上收到卖家的消息——王某所在地区暂不支持货到付款，需要通过电子银行将购买摩托车的货款进行提前转账。随后，王某即把相应的货款如数转账给卖家，当天下午卖家便给王某消息——运输摩托车的车辆已到卖家所在地并即将发货到王某的收货地址，但卖家又说是需要支付1?000元的押金，该押金在王某收货时再退还给王某，于是王某又向卖家通过电子银行转账1?000元。然而，过了十多天，王某仍没收到所购买的摩托车，这时王某再次通过原来的联系方式与卖家进行联系时，发现对方的电话已经停机且QQ一直没有回复消息。 课堂讨论： 在电子商务快速发展的今天，电子商务活动过程中可能会遇到哪些安全威胁？ 1.1 电子商务安全发展概况 1.1.1 国外电子商务安全现状 国外发达国家在安全技术上特别是在芯片技术及信息安全技术的应用上起步较早，应用也比较广泛。他们的领先优势主要体现在网络防火墙、入侵监测、漏洞扫描、防毒、杀毒、身份认证等安全产品的研发与应用方面。 (1)美国电子商务安全现状 (2)法国电子商务安全现状 (3)澳大利亚电子商务安全现状 (4)韩国电子商务安全现状 (5)日本电子商务安全现状 1.1 电子商务安全发展概况 1.1.2 我国电子商务安全现状 1) 2004年8月28日，我国颁布了《中华人民共和国电子签名法》，对数据电文的界定、电子签名与认证、法律责任等进行了详细说明。 2)我国电子商务网络安全面临的主要威胁有缺乏自主的计算机网络核心技术和软件、信息安全意识浅薄、网络运行单位没有建立相应的网络安全防范机制、电子商务安全法律法规不健全、缺乏电子商务安全管理专业技术人才。 1.1 电子商务安全发展概况 我国电子商务的发展呈现以下趋势 : (1) 电子商务广泛应用于更多行业。 (2) 电子商务交易规模化。 (3) 电子商务企业加大品牌建设力度。 (4) 电子商务网站向综合性服务平台发展。 (5) 移动电子商务迅速发展。 1.1 电子商务安全发展概况 1.1.3 电子商务安全的发展趋势 与此同时，我国电子商务安全也呈现出新的发展态势 : (1) 电子商务安全基础设施建设力度加大。 (2) 移动电子商务具有安全保障。 (3) 电子商务物流配送体系逐渐完善。 1.2 电子商务安全概述 1.2.1 电子商务面临的安全问题 1．电子商务系统常受各种病毒的威胁 2．电子商务网络容易被黑客攻击 3．电子商务信息安全问题仍较严重 4．电子商务交易得不到安全保障 5．电子支付服务体系不完善 6．电子商务诚信环境亟待改善 7．电子商务安全管理体系规范不健全 8．电子商务用户安全意识淡薄 1.2 电子商务安全概述 1.2.2 电子商务安全需求 为避免企业、个人消费者等在开展电子商务活动过程中因安全问题造成没必要的损失，对电子商务提出了以下安全需求 : 1．电子商务活动参与各方身份的可认证性 2．电子商务信息的保密性 3．电子商务信息的完整性 4．电子商务信息的有效性 5．电子商务交易的不可抵赖性 1.2 电子商务安全概述 1.2.3 电子商务安全的内涵 1．电子商务安全的含义 电子商务安全是指消费者(买家)和商品或服务提供方(卖家)相关信息、网络服务系统、身份识别等方面的安全，即电子商务交易双方信息都要保密，电子商务系统账号不能被第三方获知，商品或服务提供方的订货和付款信息等商业秘密也不能为竞争对手或黑客等非本用户所知，并且若电子商务交易活动一旦完成，相关电子商务信息未经双方重新协商，不可随意更改和否认。 1.2 电子商务安全概述 1.2.3 电子商务安全的内涵 1．电子商务安全的含义 电子商务安全主要包括相辅相成的两个方面: ①针对计算机网络设备安全、计算机网络系统安全、数据库系统安全等电子商务网络服务系统本身可能存在的安全问题，采取相关安全防范措施保证计算机网络自身的安全性； ②围绕传统商务交易活动可能在开放的网络上开展时可能出现的各种安全问题，采用必要的防御技术和措施保证电子商务的保密性、完整性、有效性、可认证性和不可抵赖性。 1.2 电子商务安全概述 1.2.3 电子商务安全的内涵 2．电子商务安全的基本特征 1) 整体性 2) 相对性 3) 技术性 4) 社会性 5) 动态性 1.2 电子商务安全概述 1.2.3 电子商务安全的内涵 3．电子商务安全的重要性 电子商务