2019年电子商务培训教材.ppt

* * * * * * * * * * * * * * * * * * * * * * Copyright ? 2011 Pearson Education, Ltd. 利用SSL进行安全协商会话 Figure 4.12 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 网络保护 防火墙（Firewall）： 硬件和软件 用安全政策来过滤通信数据包 两种主要方式: 包过滤 应用网关 代理服务器(proxies) 一种对于来自互联网或发送到互联网上的通信信息进行处理的软件服务器 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 防火墙和代理服务器 Figure 4.13 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 保护服务器和客户机 提升操作系统安全 升级, 修补 防病毒软件: 抵御系统完整性侵害最容易也最便宜的方法 需要每日更新 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 安全计划：管理政策 进行风险评估 制定安全策略 制定实施计划 安全机构 访问控制 验证机制, 生物特征识别 授权策略, 授权管理系统 进行安全审计 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 管理政策、企业流程和法律 美国政府和企业花费12%的信息技术预算用于硬件、软件和服务器安全，在2009年共计为1200亿美元 风险管理包括 科技 有效管理策略 法律和公共政策 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 制定电子商务安全计划 Slide 5-* Figure 4.14 Copyright ? 2011 Pearson Education, Ltd. 技术透视你的智能手机安全吗?课堂讨论 智能手机主要面临哪种威胁? 这种类型的设备有哪些特定的缺点吗？ Nicolas Seriot’s的Spyphone说明了什么? 与传统个人电脑软件程序相比，app受到的威胁是更大还是更小？ Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 法律及公共政策的作用 新的法律为地方和国家权力机构识别、跟踪并起诉网络犯罪分子提供了新的工具和机制: 国际信息基础设施保护法 美国爱国者法案 国土安全法 私人机构和公司合作做出的努力 美国计算机应急反应小组协调中心 美国计算机应急反应小组（US-CERT） 政府对于加密软件的政策和控制 OECD 条约 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 支付系统类型 现金 从交易数量角度来说是最常见的支付形式 不需要任何机构作为中介就可以立即转化为其他价值形式 支票转账 从交易数量角度来说是第二种常见的支付形式 信用卡 信用卡组织 发卡银行 处理中心 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 支付系统类型 储值卡 通过存入资金建立的账户，所需资金也从此账户中提取或支付，例如借记卡、礼券以及智能卡 对等网络支付系统 余额累计 可以累积支出费用让消费者定期付款的账户 e.g. 公共事业费、电话费以及美国运通卡账户 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. Table 4.6 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 电子商务支付系统 信用卡 占美国网络交易的55 % 借记卡 占美国网络交易的28 % 网上信用卡支付的局限性 安全 成本 社会公平 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 网上信用卡交易的工作原理 Figure 4.16 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 电子商务支付系统 数字钱包 模拟人们带在身边的钱包功能，存储和转移价值，并确保从消费者到商家支付过程的安全 早期努力推广失败 最新开发：Google Checkout 数字现金 在银行存入资金，并发行数字货币 大多数早期的数字现金已经消失，协议和时间太复杂 Slide 5-* Copyright ? 2011 Pearson Education, Ltd. 电子商务支付系统 在线储值支付系统 消费者可以利用存在网上账户的