电子商务安全管理 教学课件 作者 秦成德 第1章 电子商务安全概述.pptVIP

1.3.2电子商务网络的安全 5） 网络协议的安全漏洞。网络服务一般都是通过各种的协议完成的，因此网络协议的安全性是网络安全的一个重要方面。如果网络通信协议存在安全漏洞，那么敌手就有可能不用攻破密码体制就能获得所需要的信息或服务。值得指出的是，网络协议的安全性是很难得到绝对保证的。目前，协议安全性的保证通常有两种方式：一种是用形式化方法来证明一个协议是安全的；另一种是设计者用经验来分析协议的安全性。人们希望用形式化方法来证明，但一般的协议安全性也是不可判定的，所以对复杂的通信协议的安全性，目前主要采用找漏洞分析的方法。毫无疑问，这种方法有很大的局限性。实践证明，目前Internet提供的一些常用服务所使用的协议，例如，Telnet、FTP和HTTP协议，在安全方面都存在一定的缺陷。当今许多黑客攻击得逞就是利用了这些协议的安全漏洞。实际上，网络协议的漏洞是当今Internet面临的一个严重安全问题。 6） 计算机病毒的攻击。计算机病毒作为一种具有破坏性的程序，通常会想尽一切手段将自身隐藏起来，保护自己；但是病毒最根本的目的还是造成破坏，在某些特定条件得到满足时，病毒就会发作，这也就是病毒的破坏性。 1.3.3电子交易的安全需求 1） 机密性。电子商务作为一种贸易手段，其包含的信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文