电子商务安全第2版教学配套课件王忠诚全书内容总结.pdfVIP

全书内容总结 1．电子商务环境安全问题  电子商务环境安全包括计算机系统安全、 数据安全、网络安全和应用安全  计算机安全 •计算机是一种硬件设备，硬件设备难免出现故 障，一旦出现，将会影响电子商务系统的运 行。特别是计算机的硬盘，一旦损坏，数据就 会丢失，损失就无法挽回，需要对计算机硬件 和数据进行备份。计算机系统安全主要是考虑 提高用于电子商务系统的计算机硬件可靠性和 稳定性。  网络安全 • 网络是用户进行数据交换，信息传递的主要途 径。通过网络，用户可以访问网络中不同的计 算机系统。网络安全主要是考虑限制用户对用 于电子商务系统的计算机的访问权限，防止未 授权的用户对系统的访问以及越权访问。  数据安全 •在网络上传递的数据如果不采用任何安全措 施，就会受到各种各样的攻击，如数据被截 获，甚至数据被恶意篡改和破坏。数据安全主 要是考虑防止数据被截获或截获后被破译，以 及防止数据被恶意篡改和破坏。  应用安全 •在网络环境下，计算机病毒猖獗，如果不加防 范，就容易导致应用软件被病毒感染，程序被 非法入侵和破坏，系统的功能受到限制。更严 重的是导致系统不能正常工作，数据和信息丢 失。应用安全主要是考虑防止应用软件被各种 病毒非法入侵和破坏。 2. 电子商务交易安全问题  电子商务交易过程中，商家要发布产品 信息，确认订购信息，收货款；客户要获 取产品信息，传递订购信息，支付货款。 买卖双方都存在安全问题，其中主要包括 交易信息安全、支付安全和诚信安全  交易信息安全 •交易信息包括商家的产品信息和订单确认信 息、客户的订单信息。交易信息具有机密性， 不能被篡改。交易信息安全主要是防止交易信 息被截获或截获后被破译，以及防止数据被恶 意篡改和破坏  支付安全 •支付信息主要是客户的银行帐号、交易金额、 以及个人识别码（PIN）和电子货币信息。支付 过程中必须保证这些信息的安全。同时，对商 家来说，可能存在虚假定单，假冒者以客户名 义订购货物，而要求客户付款；对客户来说， 可能存在欺骗性网站，盗取客户敏感信息，导 致资金被窃取。如何保证客户支付信息安全以 及买卖双方身份的真实性，是支付安全主要考 虑的问题  诚信安全 •当电子商务的交易信息和支付信息有了安全保障，也并 不能让买卖双方放心从事网上交易。我们知道电子商务 的在线支付形式有电子现金、电子支票、信用卡支付。 但是采用这几种方式，都要求客户先付款，商家再发 货。这样客户的付款以后，会担心收不到货物或者收到 劣质的货物。如果是先发货，然后付款，那么商家会担 心客户是否会付款。因此，诚信安全也是影响电子商务 支付型业务快速发展的问题。 3. 电子商务安全问题的对应安全技术  保证电子商务的安全，也就是要保证基于 Internet的电子商务环境的安全和电子商 务交易的安全。针对电子商务的安全问 题，需要有相应的安全技术加以解决。对 于电子商务环境安全问题，主要是主要通 过数据备份和灾难恢复技术、防火墙技 术、数据加密解密技术和防病毒技术加以 解决  加密解密技术 • 加密技术是信息安全技术中的一个重要的组成 部分。它可以保护传送的信息安全。但是加密 系统不能区分拥有同样加密密钥的用户是合法 用户还是攻击者。所以，从某种程度上说，加 密本身能提供安全保障，还必须完善加密密钥 和系统的一个整体控制  数字签名技术 • 在现实生活里，书信或文件是根据亲笔签名或 印章来证明具真实性的，在网络世界里，我们 希望