电子商务系统安全与安全技术.pptxVIP

第七章 电子商务安全体系 1 第七章 电子商务安全体系 7.1 电子商务系统安全概述 7.2 电子商务的安全技术 2 7.1 电子商务系统安全概述 7.1.1 电子商务中存在的安全隐患和威胁 Internet的安全隐患主要表现在以下四个方面： 1．开放性 2．传输协议 TCP/IP，协议本身没有采取任何措施来保护传输内容不被窃取。数据在传输过程中可能会遭到IP窥探、同步信号淹没、TCP会话劫持、复位与结束信号攻击等威胁。 3．操作系统漏洞 4．信息电子化的可信度 3 Internet安全隐患给电子商务带来如下安全威胁： ● 商务信息被篡改、盗窃或丢失； ● 商业机密在传输过程中被第三方获悉，甚至被恶意窃取、篡改和破坏； ● 冒充虚假身份的交易对象及虚假订单、合同； ● 贸易对象的抵赖 ● 由于计算机系统故障对交易过程和商业信息安全所造成的破坏。 4 7.1.2 电子商务的安全性需求 1．保密性：保证信息不会被非授权的人或实体窃取。防止入侵者侵入系统；对商务机密(如信用卡信息等)要先经过加密处理，再送到网络传输。 2．完整性：完整性是指数据在输入和传输过程中，要求能保证数据的一致性，防止数据被非授权建立、修改和破坏。同时要防止数据传送过程中丢失和重复，以保证信息传送次序的统一。 3．不可抵赖性：信息的不可抵赖性是指信息的发送方不可否认已经发送的信息，接收方也不可否认已经收到的信息。 5 4．真实性：指商务活动中交易者身份的真实性，亦即是交易双方确实是存在的，不是假冒的。前提。 5．可靠性：指电子商务系统的可靠性，指由于计算机失效、程序错误、传输错误、硬件故障、系统软件错误、计算机病毒和自然灾害等所产生的潜在威胁状态下，而仍能确保系统安全、可靠。 6．内部网的严密性： 6 9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。21.6.821.6.8Tuesday, June 08, 2021 10、阅读一切好书如同和过去最杰出的人谈话。07:51:2507:51:2507:516/8/2021 7:08:25 AM 11、一个好的教师，是一个懂得心理学和教育学的人。21.6.807:51:2507:51Jun-218-June-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。07:51:2507:51:2507:51Tuesday, June 08, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。21.6.821.6.807:51:2507:51:25June 8, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。2021年6月8日星期二上午7时51分25秒07:51:2521.6.8 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。2021年6月上午7时51分21.6.807:51June 8, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021年6月8日星期二7时51分25秒07:51:258 June 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。上午7时51分25秒上午7时51分07:51:2521.6.8 7.1.3 安全管理 1．电子商务系统安全的管理对策 企业应当制定网络交易系统安全管理制度包括： (1) 人员管理制度。① 严格电子商务人员选拔；② 落实工作责任制；③ 落实考核制度。 (2) 保密制度。划分信息的安全防范重点，提出相应的保密措施，并加强对密钥的管理。密钥管理必须贯穿于密钥的产生、传递和销毁的全过程。 (3) 跟踪、审计、稽核制度。 (4) 系统的日常维护制度。 (5) 病毒防范制度。 (6) 应急措施。灾难恢复：硬件的恢复， 数据的恢复 8 2．网络安全的技术对策 (1) 网络安全检测设备，实施安全监控。 SAFE suite网络安全监控系统。 (2) 开发各种具有较高安全性的访问设备，用于支持身份认证、小批量购买授权及实际和虚拟访问控制，如安全磁盘、智能卡等。 (3) 建立安全的防火墙体系。 (4) 加强数据加密的工作。 (5) 数据完整性的控制，包括数据是否来自正确的发送方而非假冒者，接收的内