MBA教程电子商务第四章电子商务的支撑技术simpl.pptx

第四章 电子商务的支撑技术;一、Internet 及Intranet技术 1、Internet及Intranet技术的技术基础;; 2、TCP/IP网络通信协议 （也叫互联网协议）;TCP和IP是两个分开的协议，各自完成不同的功能。TCP协议：负责数据从发送方正确的传递到接受方，是端到端的数据流传送，是面向联接的，因此在传递数据之前，先要建立连接。因为数据可能在中间的 网络丢失，TCP能检测数据的丢失，并重发数据，直到数据被正确的、完整的接受为止。 IP协议：是Internet和Intranet最基本、最重要的协议。IP的功能是在需要通信的两台计算机之间，通过网络的路由传递数据。它提供数据包从源主机传递至目的主机。一个IP协议数据单元（数据包）是有限长的，包含一个报头和相应要传送的数据。 ;二、电子商务安全及相关安全技术;1、安全概述;即需服务：防止服务延迟或拒绝服务。即在网上被非正常地延迟服务或被拒绝服务。如1999年5月中国黑客用无用信息堵塞美国白宫网站，阻碍正常用户的访问等。 信息网络软硬件系统安全：防止网络系统瘫痪或运行不正常。如病毒入侵，每年的4-26 CIH病毒,I love you等破坏计算机系统的硬件和软件。 ;2、电子商务的安全问题具体到电子商务，其 安全问题涉及到: 商务整个过程;B)、对通信信道的安全威胁 电子商务的通信信道其实就是连接客户和企业厂商的中间通信网络，即Internet，所以就是Internet的安全问题。目前的Internet开放性很强，自由，信息传送并无专用固定网络路径，反过来安全性就较差了（TCP/IP的缺陷）。 信息保密性威胁：上Internet能造成用户的保密或个人隐私信息在网络传输半途能被暴露或窃取。原因是Internet技术上的固有缺陷。（如网上信用卡信息泄露、口令泄露） 信息完整性威胁：通过非法的主动搭线窃听，未经授权修改网络上的信息。如，改变订货名称、单价等等。“电子伪装” 信息服务即需性威胁：故意造成延迟服务或拒绝服务。如发冗余信息堵塞通信信道，延误正常的响应服务。如1999年对白宫网站的Ping 无用连接，Internet蝓虫攻击，网上股票交易的延迟响应等。;;D)、交易者身份及网络行为的不确定威胁 电???商务作为一种新的商务交易方式，并借助网络进行，交易的手段与传统的商务有很多的不同，交易者可以利用当前电子商务技术和环境的不完善和不成熟造成交易对方的损失。 交易者身份的不确定性：与传统商务不同，网上交易者没有面对面，也许相隔千里，“骗子”，“黑店”等都有可能。需要方便可靠地确认对方身份。--?“电子身份” 交易行为的不确定性：一般交易达成后是不可否认的。但电子交易者对电子交易行为有可能因为商情的变化而否认、变化、修改等。这需要技术上确认电子交易通信过程的每一环节，在技术上保证电子交易协议的不可单方面变更。--?“电子合同的传输保密、认证”;3、电子商务的安全措施; 科学家已认识到Intenet的技术基础TCP/IP协议的不足，正在加紧制定新的更安全的新一代TCP/IP协议体系，来提高Internet的安全 ，从而促进电子商务的安全。 除此之外，电子商务的安全措施或技术主要有： 保护知识产权措施 保护客户机措施 保护电子商务的通信信道措施 保护电子交易的完整性措施 保护电子商务的后台服务器措施 ;A)、保护知识产权措施;B)、保护客户机措施 指保护客户机（即用户端上网计算机）不受上下载的软件和数据的安全威胁。如前面的动态页面、邮件病毒、假网站等。下面为常用的一些保护客户机的措施（防止或减少）。（5种）;Cookie控制：Cookie类似于一种记忆功能，如在上网时能记住用户这次输入的用户名和口令等，下次在这台计算机上做同样的事时就无需重新输入口令等。 Cookie的问题在于它以不为人觉察的方式收集用户的个人信息，可能被人窃用。通过在IE5浏览器中设置Cookie的有效期长短或安全级别可控制Cookie问题。 防病毒软件：在客户机上安装配置防病毒软件并定时更新或升级。 雇佣或咨询“防止计算机犯罪专家”。;C）、保护电子商务的通信信道措施 提供电子商务通道的安全意味着保证通道保密性、消息完整性和通道可用性。这方面的安全问题最广为人知，报纸、网站、电视等媒体每天均有Internet被攻击的报道，讲述黑客通过不安全的网络通信通道进入企业的计算机系统。 保证网络通信通道的措施主要就是密码技术。具体到电子商务，主要有如下几种措施：; 现在常用加密和解密方法： 实际的加密技术比上述例子复杂可靠得多，对信息进行