电子商务安全技术与实训.pptxVIP

电子商务安全技术与实训 系别：财经系 主讲教师：余林 联系方式Email:424077010@ 参考资料 考核方法 总评成绩=平时成绩+期末考试成绩 平时成绩占40%（考勤，课堂讨论，平时 作业、实践技能） 期末考试成绩占60% 教学目的 教学目的： 本课程教学的目的在于让学生了解保障电子商务安全 的基本技术和管理方法，帮助学生在将来从事电子商 务实际工作时树立良好的安全意识；并能通过对电子 商务安全的学习进一步理解电子商务的运行机制，底 层实现和当前电子商务存在的安全问题，并解决出现 的这些问题。 目录 基础部分 客户部分 管理部分 （第1、2章） （第3、4章） （第5、6、7章） 第1章 电子商务安全基础 1.1 电子商务安全概念 1.2 电子商务安全问题 1.3 电子商务安全需求 1.4 电子商务安全技术 1.5 电子商务安全体系 实训 回顾：电子商务的概念 以Internet为基础的商务 活动 买方、卖方、提供交易平台 的第三方，通过Internet进行 交易信息交换的过程 电子商务 目的：实现商务活动的高 效、便捷、利润最大化 电子商务的主要类型 1. 按照参与交易的主体来划分 .企业对企业B2B（阿里巴巴网站） .企业对消费者B2C（当当网、卓越网） .消费者对消费者C2C（淘宝、易趣、百度 有啊和腾讯拍拍） 电子商务的主要类型 2. 按照交易的产品类型划分 有形产品的电子商务 产品特点： ①体积小、便于运输； ②价值不是特别大； ③主要购买群体是年轻人或网民 无形产品的电子商务 产品特点：数字产品，无形产品或服务 所交易的产品可通过Internet直接传送， 不需要考虑物流的问题 电子商务系统的组成  电子商务系统的总体框架结构可分为三层 应用 系统 基础平台 网络平台 电子商务在我国的发展现状 我国电子商务目前已步入务实发展阶段 ，特点  大型企业电子商务应用开始进入协同商务阶段  中小企业电子商务应用意识普遍提高；  网络购物规模迅速扩大  电子商务专业化服务体系正在形成  电子商务在社会经济生活中应用日趋广泛  电子商务在应对金融危机、举办北京奥运、抗 击自然灾害中的作用日益凸显  电子商务渐成资本市场上的投资新宠 我国推动电子商务发展的措施 第一，制定、完善相关政策，为电子商务的发展 创造环境； 第二，用“示范”促应用，如农村电子商务示范工 程 第三，加大电子商务应用的宣传力度，引导电子 商务向纵深发展 1.1 电子商务安全概念 电子商务系统由Internet网络、 用户、配送中心、认证中心、银 行和商家等组成，电子商务系统 组成右图所示。电子商务通常翻 译成eCommerce和eBusiness。 eCommerce可以理解为电子商务， 基于电子手段进行的商务活动。 eBusiness可以理解为电子商业， 电子商业包含得更广，不仅包括 商务活动，还包括网络营销、物 流配送等一系列与商业相关的活 动。 图1-2 电子商务系统组成图 1.1 电子商务安全概念 电子商务安全就是保护在电子商务系统里的企业或个人资产不受 未经授权的访问、使用、篡改或破坏。 电子商务安全的六项中心内容  商务数据的机密性和保密性  商务数据的完整性或正确性  商务对象的可认证性  商务服务的不可否认性  商务服务的不可拒绝性或可用性  访问的控制性 1.1 电子商务安全概念 图 1-1 电子商务安全的六项中心内容 1.2 电子商务安全问题 ꢀ电子商务安全要处理好的三个关系:  安全性与方便性  安全性与性能  安全性与成本 补充：电子商务面临的安全问题  1.商家面临的安全问题  3.银行专用网络所面临的安 全问题 • (1)中央系统安全性被破坏 • (2)竞争者检索商品的销售情况 • (3)客户资料被竞争者获悉 • (4)被他人冒名而损害企业的名 誉 • (1)中断 • (2)窃听(搭线和电磁泄漏) • (3)篡改 • (5)消费者提交订单后不付款  2.客户所面临的安全问题 • (1)虚假订单 • (4)伪造 • (2)付款后收不到商品 • (3)机密性丧失 • (4)拒绝服务 1.2 电子商务安全问题 电子商务安全的架构 电子商务安全的金字塔架构右图所 示。政策、法律监管在金字塔的最 底部，是电子商务安全实现的基石； 安全技术在金字塔的中部，是电子 商务安全实现的核心；审计、监控 在金字塔的顶部，是电子商务安全 实现的高级形式。 电子商务安全金字塔架构图 1.2 电子商务安全问题 著名的电子商务安全事件 电子商务网站电子港湾（eBay）和 亚马逊（Amazon）遭黑客攻击; 蠕虫病毒攻击; 日本因特网雅虎个人资料