电子商务课件chp10 电子商务安全技术.pptxVIP

WELCOME TO INTRODUCTION OF ELECTRONIC BUSINESS 第十章 电子商务平安技术 第十章 电子商务平安技术案例学习目标学习内容案例国外2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。国内2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。CNNIC调查结果〔2003年1月〕 用户认为目前网上交易存在的最大问题是： 平安性得不到保障： 23.4% 付款不方便： 10.8% 产品质量、售后效劳及厂商信用得不到保障： 39.3%?送货不及时： 8.6% 价格不够诱人： 10.8% 网上提供的信息不可靠： 6.4% 其它： 0.7%学习目标了解电子商务面临的主要平安威胁了解电子商务对平安的根本要求熟悉电子商务常用的平安技术掌握防火墙的功能和工作原理了解电子商务常用的加密技术了解电子商务的认证体系掌握SSL和SET的流程和工作原理学习内容电子商务平安隐患电子商务平安体系电子商务平安技术数字证书及其应用电子商务平安法律与制度10.1 电子商务平安隐患与类型10.1.1 平安隐患 系统中断 破坏系统的有效性 窃听信息 破坏系统的机密性 篡改信息 破坏系统的完整性 伪造信息 破坏系统的真实性 对交易行为进行抵赖 要求系统具备审查能力 10.1.2 类型 物理平安问题 网络平安问题 数据的平安性 对交易不同方表现的不同平安问题 10.1.3 电子平安交易的根本要求信息的必威体育官网网址性信息的完整性交易者身份的真实性不可抵赖性系统的可靠性10.2 电子商务平安体系技术保障法律控制社会道德标准完善的管理政策、制度信息系统平安层次模型一、二、三层：信息、软件、网络平安 这三层是计算机信息系统平安的关键。包括： 数据的加密解密〔加密解密算法、密钥管理〕 操作系统、应用软件的平安〔用户注册、用户权限〔如： 查询权限、录入权限、分析权限、管理权限)管理〕 数据库平安〔访问控制、数据备份与管理、数据恢复〕 数据的完整性〔RAID冗余磁盘阵列技术、负载均衡、HA高可用技术〕 网络平安〔对网络传输信息进行数据加密、认证、数字签名、访问控制、网络地址翻译、防毒杀毒方案等，如防火墙技术、虚拟网VPN、秘密电子邮件PEM〕 病毒防范〔硬件防范、软件防范、管理方面的防范〕第四、五层：硬件系统的保护和物理实体的平安对自然灾害防范：防火、防水、防地震。如：建立备份中心防范计算机设备被盗：固定件、添加锁、设置警铃、购置柜机、系统外人员不得入内等尽量减少对硬件的损害：不间断电源、消除静电、系统接地等第六层 第七层 管理制度的建立与实施包括运行与维护的管理标准、系统必威体育官网网址管理的规章制度、平安管理人员的教育培训、制度的落实、职责的检查等方面内容。 法律制度与道德标准要求国家制定出严密的法律、政策，标准和制约人们的思想和行为，将信息系统纳入标准化、法制化和科学化的轨道。有关的条例有：?中华人民共和国计算机信息系统平安保护条例?、??计算机信息系统必威体育官网网址管理暂行规定?等。10.3 电子商务平安技术信息加密数字签名数字证书平安协议防火墙防病毒软件早期曾采用过的方法 局部告之：在网上交易中将最关键的数据略去，再告之。 另行确认：交易后，用电子邮件对交易进行确认。 在线效劳：用企业提供的内部网来提供联机效劳。10.3.1 数字加密技术?为了保证信息在网上传输过程中不被篡改，必须对所发送的信息进行加密。?例如：将字母a，b，c，d，e，… x，y，z的自然顺序保持不变，但使之与D，E，F，G，H，…，Y，Z，A，B分别对应〔即相差3个字符〕。假设明文为and，那么对应密文为DQG。〔接收方知其密码为3，它就能解开此密文〕。1 对称密钥密码体系?对称密钥密码体系