第四章 电子商务的安全威胁及安全措施.pptVIP

第四章 电子商务的安全威胁和安全措施 通过本章的学习，首先要了解计算机有哪些安全问题，然后分析存在服务器、通讯信道、客户机、及版权和知识产权的安全威胁和相应的安全措施。学习本章的内容不在于掌握很深的技术问题，重点在于树立电子商务的安全意识，以及如何保护自己的电子商务系统。 第一节 概述 一、计算机安全的定义 1、安全主要有两大类：物理安全和逻辑安全。物理安全是指可触及的保护设备，如警铃、保卫、防火门、安全栅栏、保险箱、防爆建筑物等。逻辑安全是指对资产进行保护使用的非物理手段。 2、计算机安全就是保护企业的信息资产不受未经授权的访问、使用、篡改或破坏。 3、计算机安全可分成三类，即保密、完整和即需。 (1)保密是指防止未授权的数据暴露并确保数据源的可靠性。 保密与保护隐私的区别： 保密是防止未经授权的信息泄漏；保密需要使用复杂的物理和逻辑安全技术。 保护隐私是保护个人不被曝光的权利；保护隐私需要借助法律。 (2)完整是防止未经授权的数据修改。对完整性的安全威胁也叫主动搭线窃听。当未经授权改变了信息流时就构成了对完整性的安全威胁。 完整性和保密性的区别是： 对保密性的安全威胁是指某人看到了他不该看的信息。 对完整性的安全威胁是指某人改动了传输的关键信息。 (3)即需是防止延迟或拒绝服务，对即需性的安全威胁也叫延迟