第5章电子商务的安全.PPT

第5章电子商务的安全 5.1电子商务安全概述 电子商务的安全威胁 电子商务网络系统安全威胁 交易安全威胁 电子商务的安全要求 1、电子商务交易方自身网络安全 硬件资源的安全 软件和数据库资源的安全 内部系统的门户安全 2、电子交易数据的传输安全 交易数据和信息的保密性要求 交易数据和信息的完整性要求 交易各方身份的可认证性要求 交易本身的不可抵赖性要求 3、电子商务的支付安全 电子支付是电子商务中的重要环节，涉及用户与银行等金融部门的交互接口，其安全形势整个电子商务安全中重要方面。 网上金融服务 电子商务安全保障体系 1、管理上的安全措施 2、法律上的安全措施 3、技术上的安全保障 5.2电子商务交易方自身网络安全保障技术 用户账号管理和网络杀毒技术 用户账号管理技术 网络杀毒技术 防火墙技术 1、防火墙基本概念 3、防火墙类型 包过滤型防火墙 应用级网关 代理服务器 选用和建立合适的防火墙系统 防火墙并不能对企业内部网络进行全面的保护 必须与企业整体安全防护措施、其他网络安全技术相结合才能更好地发挥作用 5.3电子商务数据传输安全保障技术 数据加密 加密 解密 密钥 对称加密体制或秘密密钥 对称加密体制的工作过程 使用最广泛的对称加密算法——DES算法 对称加密存在的问题 如何管理密钥 对称密钥管理 公开密钥管理/数字证书 解决数据传输完整性问题：数字签名 数