电子商务概论-电子商务安全.pptxVIP

电子商务安全电子商务概论第7章CHAPTER05

电子商务安全概述7.17.2电子认证7.37.4目录CONTENTS计算机与网络安全电子交易安全协议

7.1.1电子商务安全的基本内涵7.1.2电子商务安全的需求7.1.3我国电子商务安全现状及其存在的隐患电子商务安全概述7.1

7.1.1电子商务安全的基本内涵电子商务安全从整体上可分为：计算机安全、网络安全和商务交易安全。计算机及网络安全包括计算机及网络设备安全、计算机及网络系统安全、数据库安全等；商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。

7.1.2电子商务安全的需求1．电子商务交易主体身份的真实性交易双方身份的真实性网上交易双方没有面对面的接触，如果不进行身份真实性的识别；第三方就有可能假冒交易一方的身份，以破坏交易。服务器的真实性当网络入侵者可以利用IP欺骗技术时，可以改变其他使用者的链接，使其进入网络入侵者所指定的网站服务器，但使用者却无法察觉这一改变。

7.1.2电子商务安全的需求2．保证交易信息质量55%65%75%85%完整性指信息在传输过程中受到保护，没有在未经授权或偶然的情况下被更改或破坏。保密性包括交易信息的隐私问题和交易内容的保密性。不可抵赖性指在电子商务交易过程中，信息双方必须对他们发送的信息和接收到的信息进行认可。有效性保证交易数据在确定价格、期限、数量以及确定时刻、地点时是有效的。

7.1.2电子商务安全的需求3．电子商务安全需要法律的保护可操作性体系性兼容性开放性电子商务安全法律不能脱离传统的法律原则和法律规范，大多数传统的基本法律原则和规范对其仍然适用。电子商务安全法律应当对一些专业术语及容易引起争议的问题等做出合理解释，使其更具可操作性。电子商务安全法律应当全面体现和把握计算机及网络的基本特点及其法律问题，适应电子商务不断发展的需要。构建一个有效、相对自成一体、结构严谨、内在和谐的、新的法律体系来规范网络社会，就显得十分必要。

7.1.3我国电子商务安全现状及其存在的隐患1．计算机安全隐患计算机存在的安全隐患主要是指硬件设备安全与系统软件及数据库存在的问题。是指保护计算机主机硬件和物理线路的安全，保证其自身的可靠性和为系统提供基本安全机制。硬件设备安全指保护软件和资料不会被窜改、泄露、破坏、非法复制。系统软件安全

7.1.3我国电子商务安全现状及其存在的隐患2．互联网存在的安全隐患01互联网的最大特点就是具有开放性和进行资源共享，当某个用户不采取任何安全措施时，其他用户也可以非常方便地访问他的计算机。02因特网上使用的传输协议或多或少存在漏洞，从而给电子商务的正常交易造成了一定的不安全因素。03现行网络安全管理也存在一定的问题，主要体现在许多信息系统缺少安全管理员，缺少信息系统安全管理的技术规范，缺少定期的安全测试和检查，缺少安全审计等。

7.1.3我国电子商务安全现状及其存在的隐患3．电子商务交易存在的安全隐患如果没有采用加密措施或加密强度不够，攻击者通过的网关和路由器上截获数据等方式，获取输入的机密信息。电子商务交易信息的截获和窃取一是假冒或伪造他人身份二是虚拟或伪造电子信息交易主体的真实性当攻击者熟悉了网络信息格式以后，通过各种技术方法和手段对网络传输的信息进行中途修改，并发往目的地，从而破坏信息的完整性。交易信息的篡改发信者事后否认曾经发送过某条信息或内容；收信者事后否认曾经收到过某条消息或内容；购买者做了订货单不承认；商家卖出的商品因价格差而不承认原有的交易。交易抵赖1234

7.1.3我国电子商务安全现状及其存在的隐患4．法律风险一方面，电子商务交易可能会承担由于法律滞后而无法保证合法交易的权益所造成的风险。另一方面，电子商务交易可能承担由于法律的事后完善所带来的风险，即在原来法律条文没有明确规定下而进行了网上交易，在后来颁布新的法律条文下却属于违法经营，从而造成巨大损失。

7.2.1计算机病毒及有害数据的防治7.2.2防火墙技术7.2.3数据加密7.2.4网络安全的四大要素计算机与网络安全7.2

7.2.1计算机病毒及有害数据的防治1．计算机病毒（computervirus）的定义在《中华人民共和国计算机信息系统安全保护条例》中明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

7.2.1计算机病毒及有害数据的防治2．计算机病毒的特点123654计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。寄生性病毒运行时，触发机制检查预定