第7章电子商务安全(海滨).pptVIP

第7章 电子商务安全 7.1 电子商务安全概述 7.2 电子商务系统安全技术 7.3 电子商务安全交易协议 7.4 电子商务安全解决方案 7.1 电子商务安全概述 概念分析 电子商务系统安全，就是保护与电子商务交易相关的各类系统资源 的安全。 电子商务安全分类 按电子商务系统安全分类 系统安全指保护与电子商务交易相关的各类系统资源的安全。包括 硬件安全、软件安全、 数据安全和人力资源的安全。 按电子商务交易安全分类 交易安全指网上商务信息免遭泄露、破坏和伪造，保障交易信息的 机密性、完整性、不可抵赖性、可用性和审计性等。 7.1 电子商务安全概述 电子商务面临的安全威胁 分类：自然威胁和人为威胁 人为威胁的三个级别 C级威胁。个体信息犯罪，也就是信息攻击者是个体，单点攻击，采用一些简单的攻击工具。虽然这种攻击可以逐步实施自动化，但是攻击是单一的，破坏有限。 B级威胁。有组织的分布式协同攻击，指多点、多技术协同攻击。这种攻击危害大，难以对付，经常攻击一些专用网络。 A级威胁。通常是指战争威胁，其攻击范围比B级更大，使用的攻击技术更全面，危害更大。 7.1 电子商务安全概述 常见的电子商务安全威胁 ①自然灾害 ②环境因素 ③软硬件质量 ④安全漏洞 ⑤误操作