电子商务安全基础.ppt

第一篇电子商务安全概述,电子商务安全技术SecurityTechniquesOfElectronicCommerce,第一篇电子商务安全概述,第2章电子商务网站常见攻击,第1章电子商务安全基础,第一篇电子商务安全概述,什么是电子商务?,1.1电子商务安全概念,电子商务是由计算机、通信网络及程序化、标准化的商务流程和一系列安全、认证法律体系组成的集合，是一种以互联网为基础、以交易双方为主体、以银行电子支付和结算为手段、以客户数据为依托的全新商务模式。电子商务系统框架如右图所示。,图1-1电子商务系统框架图,电子商务系统的组成,1.1电子商务安全概念,电子商务系统由Internet网络、用户、配送中心、认证中心、银行和商家等组成，电子商务系统组成右图所示。电子商务通常翻译成eCommerce和eBusiness。eCommerce可以理解为电子商务，基于电子手段进行的商务活动。eBusiness可以理解为电子商业，电子商业包含得更广，不仅包括商务活动，还包括网络营销、物流配送等一系列与商业相关的活动。,图1-2电子商务系统组成图,第一篇电子商务安全概述,电子商务安全技术SecurityTechniquesOfElectronicCommerce,第一章电子商务安全基础,第一章电子商务安全基础,1.5电子商务安全法律,1.4电子商务安全技术,1.3电子商务安全需求,1.2电子商务安全问题,1.1电子商务安全概念,实训,1.1电子商务安全概念,电子商务的六项中心内容商务数据的机密性和保密性商务数据的完整性或正确性商务对象的可认证性商务服务的不可否认性商务服务的不可拒绝性或可用性访问的控制性,1.1电子商务安全概念,1.1电子商务安全概念,图1-1电子商务安全的六项中心内容,电子商务安全要处理好的三个关系:安全性与方便性安全性与性能安全性与成本,1.2电子商务安全问题,1.2电子商务安全问题,电子商务安全的架构,1.2电子商务安全问题,电子商务安全的金字塔架构右图所示。政策、法律监管在金字塔的最底部，是电子商务安全实现的基石；安全技术在金字塔的中部，是电子商务安全实现的核心；审计、监控在金字塔的顶部，是电子商务安全实现的高级形式。,电子商务安全金字塔架构图,著名的电子商务安全事件,1.2电子商务安全问题,电子商务网站电子港湾（eBay）和亚马逊（Amazon）遭黑客攻击;蠕虫病毒攻击;日本因特网雅虎个人资料外泄;万事达信用卡集团用户资料外泄等;,电子商务的安全隐患,1.2电子商务安全问题,数据被非法截获、读取或者修改;冒名顶替和否认行为;一个网络的用户未经授权访问了另一个网络;计算机病毒;,1.3电子商务安全需求,电子交易的安全需求,1.3电子商务安全需求,身份的可认证性信息的保密性信息的完整性可靠性/不可抵赖性审查能力/不可伪造性内部网的严密性,计算机网络系统的安全,1.3电子商务安全需求,物理实体的安全自然灾害的威胁黑客的恶意攻击软件的漏洞和“后门”网络协议的安全漏洞计算机病毒的攻击,1.4电子商务安全技术,客户端安全技术,1.4电子商务安全技术,操行系统安全级别分类计算机系统安全等级分类,网络信息安全技术,1.4电子商务安全技术,包括网络安全技术和信息安全技术:网络安全技术主要作用:采用多层防卫手段，将受到侵扰和破坏的概率降到最低；提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动；提供恢复被破坏的数据和系统的手段，尽量降低损失；提供查获侵入者的手段.,服务器端安全技术,1.4电子商务安全技术,网络操作系统安全；电子商务网站的安全设置；数据库安全技术；应用程序安全技术:,电子商务支付安全技术,电子商务安全协议,1.4电子商务安全技术,电子商务安全的立法现状,1.5电子商务安全法律,电子商务安全中的法律问题,电子商务安全的相关法律