全书内容总结17611new.pptVIP

全书内容总结 1．电子商务环境安全问题?? 电子商务环境安全包括计算机系统安全、数据安全、网络安全和应用安全 计算机安全? 计算机是一种硬件设备，硬件设备难免出现故障，一旦出现，将会影响电子商务系统的运行。特别是计算机的硬盘，一旦损坏，数据就会丢失，损失就无法挽回，需要对计算机硬件和数据进行备份。计算机系统安全主要是考虑提高用于电子商务系统的计算机硬件可靠性和稳定性。 网络安全 ?网络是用户进行数据交换，信息传递的主要途径。通过网络，用户可以访问网络中不同的计算机系统。网络安全主要是考虑限制用户对用于电子商务系统的计算机的访问权限，防止未授权的用户对系统的访问以及越权访问。 数据安全? ?在网络上传递的数据如果不采用任何安全措施，就会受到各种各样的攻击，如数据被截获，甚至数据被恶意篡改和破坏。数据安全主要是考虑防止数据被截获或截获后被破译，以及防止数据被恶意篡改和破坏。? 应用安全? 在网络环境下，计算机病毒猖獗，如果不加防范，就容易导致应用软件被病毒感染，程序被非法入侵和破坏，系统的功能受到限制。更严重的是导致系统不能正常工作，数据和信息丢失。应用安全主要是考虑防止应用软件被各种病毒非法入侵和破坏。 2.?电子商务交易安全问题 ?电子商务交易过程中，商家要发布产品信息，确认订购信息，收货款；客户要获取产品信息，传递订购信息，支付货款。买卖双方都存在安全问题，其中主要包括交易信息安全、支付安全和诚信安全 交易信息安全? 交易信息包括商家的产品信息和订单确认信息、客户的订单信息。交易信息具有机密性，不能被篡改。交易信息安全主要是防止交易信息被截获或截获后被破译，以及防止数据被恶意篡改和破坏 支付安全? 支付信息主要是客户的银行帐号、交易金额、以及个人识别码（PIN）和电子货币信息。支付过程中必须保证这些信息的安全。同时，对商家来说，可能存在虚假定单，假冒者以客户名义订购货物，而要求客户付款；对客户来说，可能存在欺骗性网站，盗取客户敏感信息，导致资金被窃取。如何保证客户支付信息安全以及买卖双方身份的真实性，是支付安全主要考虑的问题 诚信安全? 当电子商务的交易信息和支付信息有了安全保障，也并不能让买卖双方放心从事网上交易。我们知道电子商务的在线支付形式有电子现金、电子支票、信用卡支付。但是采用这几种方式，都要求客户先付款，商家再发货。这样客户的付款以后，会担心收不到货物或者收到劣质的货物。如果是先发货，然后付款，那么商家会担心客户是否会付款。因此，诚信安全也是影响电子商务支付型业务快速发展的问题。 3.?电子商务安全问题的对应安全技术 保证电子商务的安全，也就是要保证基于Internet的电子商务环境的安全和电子商务交易的安全。针对电子商务的安全问题，需要有相应的安全技术加以解决。对于电子商务环境安全问题，主要是主要通过数据备份和灾难恢复技术、防火墙技术、数据加密解密技术和防病毒技术加以解决 加密解密技术 加密技术是信息安全技术中的一个重要的组成部分。它可以保护传送的信息安全。但是加密系统不能区分拥有同样加密密钥的用户是合法用户还是攻击者。所以，从某种程度上说，加密本身能提供安全保障，还必须完善加密密钥和系统的一个整体控制 数字签名技术 在现实生活里，书信或文件是根据亲笔签名或印章来证明具真实性的，在网络世界里，我们希望产生出能够代表签名者和文件之间关联性的数字代号。通过数字签名技术可以确认当事人的身份，起到了签名或盖章的作用，签字方不能够抵赖。以后我们还会学习到，通过数字签名技术也能够帮助我们鉴别信息自签发后到收到为止是否被篡改过。这就使得他人通过伪造而达到改变信息的内容 数字时间戳 在电子交易中，时间和签名同等重要。数字时间戳技术是数字签名技术一种变种的应用。由DTS（Digital Time-Stamp）服务机构提供的电子商务安全服务项目，专门用于证明信息的发送时间 验证技术 验证是在远程通信中获得信任的手段，是安全服务中最为基本的内容，因为必须通过可靠的验证来进行访问控制，决定谁有权接受或修改信息，增强责任性以及实现不可否认服务。验证常用的三种基本方式是口令方式、标记方式、人体生物学特征方式 数字证书技术 数字证书就是标志网络用户身份信息的一系列数据，用于证明某一主体（如个人用户、服务器等）的身份以及其公钥的合法性的一种权威性的电子文档。它由权威公正的第三方机构，即CA中心签发，类似于现实生活中的身份证 防火墙技术 防火墙是软件、硬件的结合，在需要保护的网络同可能带来安全威胁的互联网或其他网络之间建立一层保护，防火墙是边界安全产品，防火墙内的网络叫可信网络；以外的网络叫不可信网络。经过合理设置的防火墙是一种必需的安全设备。但是防火墙对于以下几个方面不能起到“防火”的作用： 1）不能阻止攻击者