文档介绍：电子商务概论
第六章电子商务安全技术
湖南商学院经济与贸易学院
案例
2000年2月7日-9日,Yahoo, ebay, Amazon 等著名网站被黑客攻击,直接和间接损失10亿美元。
2000年春天,有人利用普通的技术,从电子商务网站窃取到8万个信用卡号和密码,标价26万元出售。
2004年出现假工商银行事件。
2010年百度域名遭遇非法篡改。
湖南商学院经济与贸易学院
10/30/2017
3
CNNIC调查结果
用户认为目前网上交易存在的最大问题是:
安全性得不到保障: %
付款不方便: %
产品质量、售后及厂商信用得不到保障: %
送货不及时: %
价格不够诱人: %
网上提供的信息不可靠: %
其它: %
湖南商学院经济与贸易学院
§
一、电子商务的基本安全要素
1. 有效性
2. 机密性
3. 完整性
4. 可靠性/ 不可抵赖性/可鉴别性
5. 审查能力
解决这些问题主要是表现在技术上, 并在采用和实施这些技术的经济可行性上。
湖南商学院经济与贸易学院
二、电子商务中的安全问题
1 .信息的保密性
湖南商学院经济与贸易学院
三、电子商务安全内容
电子商务安全从整体上可分为两大部分:计算机网络安全和商务交易安全,两者相辅相成,缺一不可。
计算机网络安全的内容:计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标。
商务交易安全紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。
湖南商学院经济与贸易学院
四、电子商务安全构架
交易安全技术
安全应用协议
SET、SSL
安全认证手段
数字签名、CA体系
基本加密算法
对称和非对称密算法
安全管理体系
网络安全技术
病毒防范
身份识别技术
防火墙技术
分组过滤和代理服务
法律、法规、政策
湖南商学院经济与贸易学院
来自于计算机网络的安全问题
客户端计算机面临的安全威胁
Cookies
活动内容
Java小应用程序
JavaScript
Active X控件
图形文件和浏览器插件
湖南商学院经济与贸易学院
2. 通信信道面临的安全威胁
信息保密性的安全威胁
信息完整性的安全威胁
可用性安全威胁
对无线网络的安全威胁
湖南商学院经济与贸易学院
3. 服务器端面临的安全威胁
对
对数据库的安全威胁
对其它程序的安全威胁
对
湖南商学院经济与贸易学院