电子商务的安全体系.pptxVIP

第六章电子商务的安全体系第一页，共九十三页。本章要点：电子商务系统安全概念电子商务的安全需求防火墙技术网络路由安全技术网络通信安全技术信息加密技术信息认证技术公钥基础设施安全电子交易标准第二页，共九十三页。案例国外2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。国内2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。第三页，共九十三页。CNNIC调查结果（2003年1月） 用户认为目前网上交易存在的最大问题是： 安全性得不到保障： 23.4% 付款不方便： 10.8% 产品质量、售后服务及厂商信用得不到保障： 39.3%?送货不及时： 8.6% 价格不够诱人： 10.8% 网上提供的信息不可靠： 6.4% 其它： 0.7%第四页，共九十三页。CNNIC调查结果（2005年7月）用户认为目前网上交易存在的最大的问题是： 产品质量、售后服务及厂商信用得不到保障： 48.4% 安全性得不到保障： 26.9% 网上提供的信息不可靠： 7.7% 付款不方便： 6.3% 价格不够诱人： 5.3% 送货不及时： 4.9% 其他： 0.5% 第五页，共九十三页。电子商务系统安全概念 电子商务系统硬件安全：是指保护计算机系统中硬件（包括外部设备）的安全，保证其自身的可靠性和为系统提供基本安全机制电子商务系统软件安全：是指保护软件和数据不被篡改、破坏和非法复制。根据计算机软件系统的组成，软件安全可分为操作系统安全、数据库安全、网络软件安全和应用软件安全电子商务系统运行安全：是指保护系统能连续和正常地运行电子商务安全立法：是对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体现与犯罪斗争的国家意志第六页，共九十三页。电子商务安全交易体系 第七页，共九十三页。电子商务安全隐患与类型1 安全隐患 系统中断 破坏系统的有效性 窃听信息 破坏系统的机密性 篡改信息 破坏系统的完整性 伪造信息 破坏系统的真实性 对交易行为进行抵赖 要求系统具备审查能力 2 类型 物理安全问题 网络安全问题 数据的安全性 对交易不同方表现的不同安全问题第八页，共九十三页。6.1.2 电子商务的安全需求信息的保密性信息的完整性 信息的不可否认性交易者身份的真实性系统的可靠性第九页，共九十三页。保密性信息在传输或存储中不被他人窃取。第十页，共九十三页。完整性1、存储的时候防止非法篡改和破坏。2、传输的时候发送和接收的应该一致。第十一页，共九十三页。不可否认性信息的发送方不能否认自己发送的信息；信息的接收方也不能够否认自己接收的信息。第十二页，共九十三页。交易者身份的真实性交易双方确实存在,而不是假冒的.第十三页，共九十三页。系统的可靠性防止计算机系统出现失效、程序错误、传输错误、自然灾害等引起的计算机信息失误或者失效。第十四页，共九十三页。电子商务安全体系技术保障法律控制社会道德规范完善的管理政策、制度第十五页，共九十三页。信息系统安全层次模型第十六页，共九十三页。一、二、三层：信息、软件、网络安全 这三层是计算机信息系统安全的关键。包括： 数据的加密解密（加密解密算法、密钥管理） 操作系统、应用软件的安全（用户注册、用户权限（如： 查询权限、录入权限、分析权限、管理权限)管理） 数据库安全（访