电子商务安全培训.ppt

第三章 电子商务安全 第一节 电子商务安全面临的问题、要素及内容 第二节 计算机网络安全技术 第三节 电子商务交易安全技术 第四节 电子商务安全交易协议 一、电子商务面临的安全问题 信息假冒 当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以假冒合法用户或发送信息来欺骗其他用户。 二、电子商务的基本安全要素 如何保证电子形式的贸易信息的有效性则是开展电子商务的前提。 要预防非法的信息存取和信息在传输过程中被非法窃取。 完整性一般可通过提取信息的数据摘要方式来获得。 不可抵赖性可通过对发送的消息进行数字签名来获取。 一般都通过证书机构CA和数字证书来实现。 三、电子商务安全的内容 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。 交易安全技术 安全管理体系 网络安全技术 安全应用协议 SET、SSL 安全认证手段 数字签名、CA体系 基本加密算法 对称和非对称秘钥算法 病毒防范 身份识别技术 防火墙技术 分组过滤和代理服务等 法律法规、政策 电子商务安全框架 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 商务交易安全则紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程