电子商务安全技术.docVIP

第四章 电子商务安全技术 【教学目标与要求】 通过本章学习，使学生掌握电子商务系统软硬件安全内容，了解电子商务及计算机的安全制度。理解并掌握密码含义、算法、破解、设置，掌握电子商务文件加解密的方法。掌握浏览器的安全设置方法。了解数字证书的概念、类型、申请方法、用途。掌握数字证书的使用的方法。了解各种计算机病毒及相关杀毒软件，会熟练安装、使用、更新杀毒软件。 【教学重点】 电子商务系统软硬件安全内容；电子商务文件加密密码含义、算法、破解、设置，电子商务文件加解密的方法；浏览器的安全设置方法。数字证书申请方法与使用；杀毒软件的安装、使用、更新方法。 【教学难点】 文件加密算法、破解、设置，文件加解密的方法；浏览器的安全设置。数字证书申请方法与使用；杀毒软件的安装、使用、更新方法。 【教学授课学时数】 6学时理论教学 4学时实践学时 理论知识与技能要求： （1）了解电子商务的重要性、安全的内容，了解和学习如何设置密码，掌握密码的基础知识。熟练地给电子邮件设置密码，掌握数字签名技术。 （2）了解并掌握本地文件的加密原理和技术，学习电子邮件加密解密方法，熟练加密和解密操作。掌握基本的电子邮件的加密解密技术。 （3）了解数字证书的概念，会如何申请数字证书，掌握数字证书的工作原理。熟练数字证书的管理操作，掌握安全电子邮件知识，学习认证中心CA的相关知识。 （4）了解并掌握数字签名的技术。 （5）了解病毒的概念和危害，学会如何防范病毒。掌握查杀病毒的基本技巧。 （6）了解防火墙的概念及目前流行的防火墙软件。熟练安装使用防火墙软件。 （7）学习如何升级杀毒软件，掌握病毒的工作原理和清除技术。熟练防火墙的更新升级设置技术，了解和学习防火墙技术。 第一节 电子商务安全概述 20世纪90年代以来，计算机进入到网络应用阶段，呈现出前所未有的社会化趋势。在因特网有力地推动社会发展的同时，也面临着越来越严重的威胁和攻击。网络安全问题越来越受到重视。 今天，我们己经实实在在感觉到网络安全问题的严重性。1999年4月19日至21日，由于有人非法在因特网电子公告牌上张贴帖子、散布谣言，导致了郑州交通银行的挤兑事件。1999年4月26日，我国遭受CIH病毒的大规模侵袭，据有关部门估计，遭到破坏的计算机达到25万台。1998年10月27日，“中国人权研究会”的网页遭到黑客袭击，同时被袭击的还有“中国西藏”网页，这两个网站的网页都被严重篡改，具有明显的政治目的。从网络犯罪的情况看，最近几年也一直呈现出递增趋势。而且，还有大量尚未被发现和发现了而未报告的网络案件。这一点和国外情况非常类似，都具有高黑数特点。 1999年4月，美国著名的英特尔（Intel）公司推出功能强大的奔腾III处理器。这种计算机处理器设置了序列号功能。按照英特尔公司的解释，这种功能通过对每台使用PentiumIII处理器的计算机进行标识，从而帮助提高系统的安全性、易管理性和信息的可管理性以及改善在授权、访问、跟踪方面的功能，使企业更好地掌握资源情况。然而，当奔腾III处理器真正进入中国市场后，人们发现，每一台使用奔腾III处理器的计算机，只要进入因特网，英特尔公司就可以利用序列号功能迅速识别该机所处的位置和用户身份，从而使任何一台使用奔腾III处理器的计算机无秘密可言，造成极大的安全隐患。为此，信息产业部主管司局的领导分别紧急召集了国内相关的PC生产厂商、部分部委信息中心的负责同志开会，听取各方面的意见，研讨相应的对策。 一、电子商务安全的重要性 由于电子商务是在开放的网上进行的贸易，支付信息、订货信息、谈判信息、机密的商务往来文件等大量商务信息在计算机系统中存放、传输和处理，所以，其安全问题引起了广泛的重视。计算机诈骗、计算机病毒等造成的商务信息被窃、篡改和破坏，以及机器失效、程序错误、误操作、传输错误等造成的信息失误或失效，都严重地危害着电子商务系统的安全。因此，保证商务信息的安全是进行电子商务的前提。 二、电子商务安全的内容 电子商务系统是一个计算机系统，其安全性是一个系统的概念，不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和社会因素有关。它包括电子商务系统的硬件安全、软件安全、运行安全、电子商务安全立法。 1．电子商务系统硬件安全 硬件安全是指保护计算机系统硬件（包括外部设备）的安全，保证其自身的可靠性和为系统提供基本安全机制。 2．电子商务系统软件安全 软件安全是指保护软件和数据不被篡改、破坏和非法复制。系统软件安全的目标是使计算机系统逻辑上安全，主要是使系统中信息的存取、处理和传输满足系统安全策略的要求。 3．电子商务系统运行安全 运行安全是指保护系统能连续和正常地运行。 4．电子商务安全立法 电子商务安全立法是对电子商务犯罪的约