第章电子商务安全.pptxVIP

电子商务平安第三章第一节 电子商务平安面临的问题、要素及内容第二节 计算机网络平安技术第三节 电子商务交易平安技术第四节 电子商务平安交易协议单击此处添加文字内容单击此处添加文字内容3241电子商务安全交易协议电子商务交易安全技术计算机网络安全技术电子商务安全面临的问题、要素及内容一、电子商务面临的平安问题病毒问题信息泄漏交易抵赖黑客问题信息的篡改信息假冒发信者事后否认曾经发送过某条信息或内容；收信者事后否认曾经收到过某条消息或内容；购买者做了订货单不承认；商家卖出的商品因价格差而不承认原有的交易。在电子商务中表现为商业信息的真实性和完整性的问题。黑客攻击所使用的方法不同，产生的危害程度也不同。在电子商务中表现为商业机密的泄漏，指交易双方进行交易的内容被第三方窃取，或者交易一方提供给另一方使用的文件被第三方非法使用。随着互联网技术的发展，各种新病毒及其变种迅速增加。当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以假冒合法用户或发送信息来欺骗其他用户。543162如何保证电子形式的贸易信息的有效性那么是开展电子商务的前提。二、电子商务的根本平安要素有效性要预防非法的信息存取和信息在传输过程中被非法窃取。一般都通过证书机构CA和数字证书来实现。认证性机密性电子商务的基本安全要素不可抵赖性可通过对发送的消息进行数字签名来获取。完整性一般可通过提取信息的数据摘要方式来获得。不可抵赖性完整性三、电子商务平安的内容电子商务平安从整体上可分为两大局部：计算机网络平安和商务交易平安。电子商务平安框架交易安全技术安全管理体系网络安全技术安全应用协议SET、SSL安全认证手段数字签名、CA体系基本加密算法对称和非对称秘钥算法病毒防范身份识别技术防火墙技术分组过滤和代理服务等法律法规、政策计算机网络平安的内容包括：计算机网络设备平安、计算机网络系统平安、数据库平安等。其特征是针对计算机网络本身可能存在的平安问题，实施网络平安增强方案，以保证计算机网络自身的平安性为目标。商务交易平安那么紧紧围绕传统商务在互联网上应用时产生的各种平安问题，在计算机网络平安的根底上，如何保障电子商务过程的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、可不伪造性和不可抵赖性。单击此处添加文字内容单击此处添加文字内容2413电子商务安全交易协议电子商务交易安全技术计算机网络安全技术电子商务安全面临的问题、要素及内容一、计算机网络的潜在平安隐患企业内部的典型风险有：没有好的备份系统导致数据丧失；有外来磁盘携带的病毒攻击计算机系统；业务人员的误操作；删除了不该删除的数据，且无法恢复；系统硬件、通信网络或软件本身出故障。如果企业的内部网连接上Internet，那么Internet本身的不平安性对企业内部信息系统带来的潜在风险主要有：外部非法用户潜入系统胡作非为，甚至破坏系统；数据丧失，机密信息泄漏；互联网本身固有的风险的影响；网络病毒的攻击。二、计算机网络平安体系要加强主机本身的平安，做好平安配置，及时安装平安补丁程序，减少漏洞；要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的平安隐患，及时修补；对敏感的设备和数据要建立必要的物理或逻辑隔离措施；安装防病毒软件，加强内部网的整体防病毒措施；建立详细的平安审计日志，以便检测并跟踪入侵攻击等。三、常用的计算机网络平安技术〔一〕病毒及黑客防范技术计算机病毒是带有一段恶意指令的程序，一旦用户运行了被病毒感染的程序，它就会隐藏在系统中不断感染内存或硬盘上的程序。黑客程序实际上是人们编写的程序，它能够控制和操纵远程计算机，一般由本地和远程两局部程序组成。考虑到黑客程序的危害性，把黑客程序也归于计算机病毒。1．单机病毒1〕单机病毒的种类单机病毒就是以前的DOS病毒、Windows病毒和能在多操作系统下运行的宏病毒。DOS病毒是在MS-DOS及其兼容操作系统上编写的病毒程序，例如以前著名的“黑色星期五〞“DIR〞等病毒。Windows病毒是在Win3.x/Win9.x上编写的纯32位病毒，例如4月26日危害全球的CIH病毒等。宏病毒是利用Office特有的“宏〞编写的病毒，它专门攻击微软Office系列Word和Excel文件。2〕单机病毒的防范考虑到每种杀毒产品都有其局限性，所以最好准备几套杀毒软件，用它们来交叉杀毒，杀毒软件还要及时升级；定期用杀毒软件检查硬盘，如果用的是Win9.x〔CIH病毒对WINNT和WIN2000不起作用〕，每月的26号前一定要检查是否有CIH病毒，或者将系统日期跳过26号。2．网络病毒及其防范特洛伊木马是一种黑客程序，与病毒有些区别，特洛伊木马本身一般并不破坏受害者硬盘上的数据，它只悄悄地潜伏在被感染的计算机里，一旦这台计算机上网，就可能大祸临头。特洛伊木马病毒的防范方法是：