电子商务安全资料.pptVIP

9.2 网络安全 物理层安全 主要防止物理通路的损坏、物理通路的窃听、对物理通路的攻击(干扰)等。 链路层安全 需要保证通过网络链路传送的数据不被窃听。主要采用划分电子商务VAN、加密通信(远程网)等手段。 网络层安全 需要保证网络只给授权客户使用授权的服务，保证网络路由正确，避免被拦截或监听。 9.2.2 网络的安全威胁 信息间谍的恶意闯入 怀有恶意用户的闯入 闲散用户的好奇闯入 用户的恶性破坏。 网络的内部威胁 内部用户有意的安全威胁 无意用户的安全威胁 9.2.3 信息传输安全的问题 对网上信息的监听 对用户身份的仿冒 对网络上信息的篡改 对发出信息予以否认 对信息进行重发 9.2.4 通信安全涉及的范围 数据完整性 通信过程必须保证数据完整。 数据一致性 保证数据传输过程中不会被篡改。即使发生了数据篡改，接收方也应能够及时检测出。 数据保密性 通信内容只有特定方才能够了解。 数据可鉴别性 指通信双方能够识别对方的真实身份，而不会被假冒和欺骗。 数据不可否认性 指数据的发送方无法否认数据传输行为 9.2.5 电子商务系统的安全技术 加密技术 设置虚拟专用网 路由选择机制 保护传输线路安全 采用端口保护设备 使用安全访问设备 防火墙 数据完整性机制 访问控制 鉴别机制 审计追踪机制 入侵检测机制 9.3 安全认证 9.3.1认证的