电子商务安全技术第三版完整版全套PPT电子课件教案.pptx

;目 录 第 1 章 电子商务安全概述 第 2 章 计算机与网络系统安全技术 第 3 章 电子交易安全技术 第 4 章 电子商务安全协议 第 5 章 电子支付安全;;第 1 章 电子商务安全概述;一、电子商务安全的含义;二、电子商务安全隐患的类型 ;1.?计算机网络的安全隐患 计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续可靠、正常地运行，网络服务不中断。 （1）硬件安全威胁 （2）软件安全威胁 （3）黑客 （4）计算机病毒;2.?商务交易的安全隐患 在电子商务过程中，买卖双方是通过网络来联系的，交易双方互不相见，交易信息通过网络进行交换，这时如果交易双方中的一方存在故意或无意的不诚信行为，或者有人从中故意破坏，都会对电子商务的交易造成安全威胁。 （1）销售者面临的威胁 （2）购买者面临的威胁;3.?人员、管理、法律的安全隐患 （1）规章制度不健全造成人为泄密事故。 （2）业务不熟悉、误操作或不遵守操作规程而造成泄密。 （3）保密观念不强，不懂保密规则，随便泄露机密。 （4）熟悉系统的人员故意改动软件，非法获取或篡改信息。 （5）恶意破坏网络系统和设备。 （6）利用硬件的故障部位和软件的错误非法访问系统，或对各部分进行破坏。;三、电子商务的安全需求;3.?可认证性 身份的可认证性是指交易双方在进行交易前应能鉴别和确认对方的身份。 4.?有效性 电子商务以电子形式取代了纸介质，保证这种电子贸易信息的有效性则是开展电子商务的前提。 5.?不可抵赖性 交易的不可抵赖性是指保证发送方不能否认自己发送的信息，同时接收方也不能否认自己接收到的信息。;四、构建电子商务的安全体系;2.?管理方面的措施 管理方面的措施包括交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的检查以及安全教育等。 3.?法律法规的措施 电子商务安全性首先依托于法律法规和相关的管理???度这个大环境，在这个大环境中，运用安全交易技术和网络安全技术建立起完善的安全管理体制，对电子商务实行实时监控，从而保证电子商务的安全性。;;第 2 章 计算机与网络系统安全技术 ;第 1 节 计算机网络系统安全;一、网络操作系统的安全性 1.网络操作系统存在的安全缺陷 （1）远程桌面漏洞 （2）UPnP 漏洞 UPnP 是即插即用服务，能使用户非常方便地使用移动设备，但也会带来一些安全漏洞。 漏洞是系统本身的安全缺陷，病毒、木马均有可能通过这些漏洞来进行传播并产生破坏行为，从而威胁到电子商务的安全。;2. 网络操作系统的安全管理措施 （1）下载最新的漏洞补丁; （2）开启和停用Administrator 账户; （3）关闭不必要的服务;二、应用软件的安全性 1. 设置安全区域和安全级别;2. 清除保存的密码;3. 分级审查;第 2 节 病毒防范技术;一、电子商务中常见的病毒 1. 木马 木马也称特洛伊木马，通常是指伪装成合法软件的非感染型病毒，黑客通常靠植入木马入侵计算机系统，但它不进行自我复制。 2. 网络蠕虫 在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫病毒可以在短时间内蔓延整个网络，造成网络瘫痪。;3. 网页病毒 网页病毒仅仅通过浏览网页就可以侵入，普通用户无从识别难以防范。 4. 流氓软件 流氓软件一般指合法的公司为了达到扩大和巩固知名度、抢占用户群等目的，通过捆绑在其他软件中，在用户未察觉的情况下被安装到用户的计算机上，一般表现为用户单击网站后就一连出现很多叠加的网页，通常无法正常关闭。;5. 网络钓鱼 网络钓鱼是指盗取他人个人资料、银行及财务账户资料的网络诱骗行为，诱骗用户连接到特制的网页，这些网页通常会伪装成银行或理财网站，令用户信以为真，输入信用卡或银行卡号码、账户名称及密码等，或是将程序安装到受害者的计算机中，使用木马程序、按键记录程序等直接盗取个人资料。;二、计算机病毒的特征;三、计算机病毒的传播途径和表现 1. 计算机病毒的传播途径;2. 计算机病毒的主要表现;四、计算机病毒的防范 1. 防毒 防毒是指根据系统特性，采取相应的系统安全措