电子商务面临的安全问题课件

1、电子商务面临的安全问题第1页，共52页。电子商务安全简介一、 电子商务安全的含义电子商务安全从整体上可以分为计算机网络安全和商务交易安全两大部分。计算机网络安全商务交易安全第2页，共52页。计算机网络安全主要包括计算机网络设备安全、计算机网络系统安全、数据库安全等，主要解决的是计算机网络本身存在的安全问题，要采用一系列网络安全增强方案来保证计算机网络自身的安全。电子商务安全简介第3页，共52页。商务交易安全则主要是针对传统商务在网络应用时产生的各种安全问题。计算机网络安全和商务交易安全相辅相成、缺一不可，它们是电子商务活动得以实现的重要支撑。电子商务安全简介第4页，共52页。（一） 计算机病毒

2、根据1994年2月18日我国正式颁布实施的中华人民共和国计算机信息系统安全保护条例可知：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。电子商务安全简介第5页，共52页。近几年来，计算机病毒主要呈现的特征可以归纳为以下几个。病毒更加“人性化”，更具有欺骗性经济利益驱使计算机病毒技术不断突破网银病毒迅猛增长病毒变种快、更新快、存活能力强病毒更加“智能化”智能手机成为病毒的下一个攻击目标电子商务安全简介第6页，共52页。（二） 黑客攻击黑客攻击指的是黑客非授权入侵其他程序、系统或网络，破坏该系统、程序或网络的行为。电

3、子商务安全简介第7页，共52页。常见的黑客攻击方法主要有木马攻击端口扫描口令破解拒绝服务攻击缓冲区溢出攻击网络监听电子商务安全简介第8页，共52页。（三） 系统安全漏洞系统安全漏洞也叫系统脆弱性，简称漏洞，是计算机系统在硬件、软件、协议的设计与实现过程中或系统安全策略上存在的缺陷和不足。电子商务安全简介第9页，共52页。用户使用最多的indows系统有以下几种常见漏洞匿名登录Windows网络共享Windows密码注册表访问IIS服务器12345电子商务安全简介第10页，共52页。电子商务安全简介第11页，共52页。二、 电子商务安全的要求电子商务安全的具体要求如下及时性可用性机密性完整性可认

4、证性抗抵赖性电子商务安全简介第12页，共52页。三、 电子商务安全的体系结构电子商务安全的保证主要体现在3个方面：技术保障、安全管理保障和法律环境保障电子商务安全简介第13页，共52页。（一） 技术保障技术保障是指实现电子商务所需要的设备、技术等能够稳定、安全地提供所需的功能。其中主要包括实体的安全和网络技术的安全。电子商务安全简介第14页，共52页。1. 实体的安全环境安全设备安全电子商务安全简介第15页，共52页。2. 网络技术的安全鉴别机制数据加密防入侵措施防火墙证书网络安全检测设备访问控制1234567电子商务安全简介第16页，共52页。（二） 安全管理保障安全管理保障是在安全技术的基

5、础之上，对系统的实时维护和设备的日常管理。从某种意义上来说，安全管理比安全技术更为重要。安全管理保障包括人员和制度的保障。电子商务安全简介第17页，共52页。1. 人员的保障电子商务不是电子设备之间独立进行的交易行为，其交易的主体仍然是人。既然人作为一种实体在电子商务交易过程中存在，则其必然对电子商务的安全产生重要的影响。由于人所产生的安全问题多为主观性的，如员工无意中泄露系统的密码，对企业心怀不满的员工对系统的恶意攻击等。因此，加强人员管理，对于保障电子商务安全十分重要。电子商务安全简介第18页，共52页。2. 保密制度信息的安全级别一般可分为以下三级：123绝密级信息敏感级信息机密级信息电

6、子商务安全简介第19页，共52页。3. 跟踪、审计、稽核制度跟踪制度是以系统自动生成日志文件的形式来记录系统运行的全过程。审计制度规定网络审计员应经常对系统的日志文件检查、审核，以及时发现异常状况，监控和捕捉各种安全事件，并对系统日志进行保存、维护和管理。电子商务安全简介第20页，共52页。3. 跟踪、审计、稽核制度稽核制度是指工商管理、银行、税务人员利用计算机及网络系统，借助稽核业务，应用软件调阅、查询、审核、判断辖区内电子商务参与单位业务经营活动的合理性、安全性，堵塞漏洞，保证电子商务交易安全，发出相应的警示或作出处理处罚的有关决定的一系列步骤及措施。电子商务安全简介第21页，共52页。4

7、. 数据容灾制度按容灾能力的高低，容灾系统可以分为多个层次。企业应该根据自身情况，对不同安全级别的数据制定不同的数据容灾制度。电子商务安全简介第22页，共52页。5. 病毒防范制度123给自己的计算机安装防病毒软件认真执行病毒定期清理制度设置控制权限可以将网络系统中易感染病毒的文件的属性、权限加以限制电子商务安全简介第23页，共52页。6. 应急措施应急措施是指在计算机灾难事件发生时，利用应急计划、辅助软件和应急设施，排除灾难和故障，保障计算机信息系统继续运行或紧急恢复正常运行。电子商务安全简介第24页，共52页。（三） 法律环境保障目前世界上的电子商务相关法律主要涉及计算机犯罪立法、计算机安

8、全法规、隐私保护、网络知识产权保护、电子合同相关法规等方面，初步满足了电子商务保密性、完整性、可认证性、可控性和抗抵赖性的安全需求。但是，电子商务安全不可能一劳永逸，必须以发展的眼光来看待它，所以进一步的法制建设还应继续进行。电子商务安全简介第25页，共52页。电子商务安全面临的问题一、 电子商务网络系统的安全问题（一） 网络系统软件自身的安全问题（1） 操作系统的体系结构会造成其本身的不安全性，这也是计算机系统不安全的根本原因之一。（2） 操作系统的一些功能，如支持在网络上传输文件的功能，包括可以执行文件映像，即在网络上加载程序等，必然会带来一些不安全因素。第26页，共52页。（3） 操作系

9、统不安全的另一个原因在于它可以创建进程，甚至支持在网络的结点上进行远程进程的创建与激活，更重要的是被创建的进程可以继承创建进程的权力。（4） 操作系统在运行时，一些系统进程总在等待一些条件的出现，一旦有满足要求的条件出现，程序便继续运行下去，这也是黑客可以利用的。电子商务安全面临的问题第27页，共52页。（5） 操作系统要安排无口令入口，这原本是为系统开发人员提供的便捷入口，但它也是黑客的通道。另外，操作系统还有隐蔽信道。（6） internet和intranet使用的TCP/IP及FTP（文件传输协议）、E-mail（电子邮件）、RPC（远程进程调用）、NFS（网络文件系统）等都包含许多不安

10、全的因素，存在着许多漏洞。电子商务安全面临的问题第28页，共52页。（二） 网络系统中数据库的安全设计问题因为在数据库系统中存放着大量重要的信息资源，在用户共享资源时可能会出现以下现象：授权用户超出了他们的访问权限进行更改活动；非法用户绕过安全内核，窃取信息资源等。因此提出了数据库安全问题，也就是要保证数据的安全可靠和正确有效。对数据库数据的保护主要针对数据的安全性、完整性和并发控制3个方面。电子商务安全面临的问题第29页，共52页。数据的安全性就是保证数据库数据不被故意破坏和非法存取。数据的完整性是防止数据库中存在不符合语义的数据，以及防止由于错误信息的输入或输出而造成无效操作和错误结果。并

11、发控制是指数据库是一个共享资源，在多个用户程序并行地存取数据时，就可能会产生多个用户程序并发地存取同一数据的情况，若不进行并发控制就会使取出和存入的数据不正确，破坏数据库的一致性。电子商务安全面临的问题第30页，共52页。（三） 网络系统的运行安全运行安全是指为保障系统功能的安全实现，提供一套安全措施来保护信息处理过程的安全。电子商务网络系统的运行安全具体由四个部分组成：风险分析、审计跟踪、备份与恢复和应急措施。电子商务安全面临的问题第31页，共52页。风险分析风险分析主要涉及四个方面的安全功能：系统试运行前的风险分析系统运行期的风险分析系统设计前的风险分析系统运行后的风险分析电子商务安全面临

12、的问题第32页，共52页。2. 审计跟踪123记录和跟踪各种系统状态的变化保存、维护和管理审计日志实现对各种安全事故的定位电子商务安全面临的问题第33页，共52页。3. 备份与恢复（1） 提供场点内高速度、大容量、自动的数据存储、备份和恢复。（2） 提供场点外的数据存储、备份和恢复，如通过专用安全记录存储设施对系统内的主要数据进行备份。（3） 提供对系统设备的备份。电子商务安全面临的问题第34页，共52页。4. 应急措施应急计划辅助软件应急设施电子商务安全面临的问题第35页，共52页。二、 电子商务信息传输的安全问题电子商务安全面临的问题第36页，共52页。三、 电子商务安全管理问题通常安全管

13、理领域涉及两类要求：一类是安全管理，防止未授权者访问网络；另一类是管理安全，防止未授权者访问网络管理系统。安全管理必须解决下列基本问题：需要保护的对象、需要保护的原因、保护的方法、采取保护措施的方法、实施保护的地点。电子商务安全面临的问题第37页，共52页。国际标准化组织把网络管理划分为五个领域，分别是故障、性能、配置、记账和安全。配置性能记账安全故障12345电子商务安全面临的问题第38页，共52页。四、 电子商务法律保障问题我国互联网安全的法律保障从目前的互联网法律保障现状来看，主要存在以下几个问题：123层级方面效力方面内容方面电子商务安全面临的问题第39页，共52页。2. 我国电子商务

14、安全的法律保障有代表委员指出，我国电子商务的相关法律法规内容应包括立法宗旨、电子商务概念、基本原则、交易主体、电子合同、电子签名及认证、电子支付、信用保障、交易安全、个人信息保护、消费者权益保护、知识产权保护、电子商务税收、行业自律、争端解决机制、法律责任等内容。电子商务安全面临的问题第40页，共52页。五、 电子商务客户、商家和银行可能面临的安全问题（一） 总体安全问题对于客户、商家和银行来说，一旦电子商务安全得不到保证，就可能遇到以下问题。信息的篡改信息的截获和窃取信息的伪造交易抵赖系统的中断12345电子商务安全面临的问题第41页，共52页。（二） 具体安全问题1. 客户可能面临的安全问

15、题机密性丧失付款后收不到商品拒绝服务虚假订单电子商务安全面临的问题第42页，共52页。2. 商家可能面临的安全问题被他人冒名而损害企业的名誉竞争者检索商品的销售情况客户资料被竞争者获悉商家的个人或集体信息遭到泄露，或者商业机密遭到泄露消费者提交订单后不付款中央系统安全性被破坏电子商务安全面临的问题第43页，共52页。3. 银行可能面临的安全问题中断（攻击系统的可用性）篡改（攻击系统的完整性）窃听（攻击系统的机密性）伪造（攻击系统的真实性）电子商务安全面临的问题第44页，共52页。本章小结本章主要是对电子商务安全进行简单的叙述，介绍了电子商务安全的概念，其主要内容有电子商务安全的含义、要求、体系

16、结构等；同时还介绍了电子商务安全所面临的各种问题，包括网络系统的安全问题、信息传输的安全问题、安全管理问题、法律保障问题。最后分别分析了电子商务客户、商家和银行可能面临的安全问题。第45页，共52页。综合训练1. 简述电子商务安全的含义。2. 简述电子商务安全的要求及其体系结构。3. 电子商务安全都面临着哪些问题？4. 电子商务网络系统存在哪些安全问题？5. 简述电子商务客户、商家和银行可能面临的安全问题。综合训练第46页，共52页。实训设计了解电子商务安全的基本常识及其相关知识，正确理解电子商务安全的重要性以及电子商务安全所面临的问题。实训目标第47页，共52页。实训设计一个连接互联网的机房

17、，机器设备数量保证上课班级的学生每人一台。实训环境第48页，共52页。实训设计（1） 查找5个以上的专业电子商务网站，并搜索有关电子商务安全的基本概念。（2） 查找当前国际和国内电子商务安全技术的发展状况的文章，阅读并总结。（3） 结合你的电子商务经验，找到电子商务发展中存在的安全问题。（4） 描述你进行电子商务过程中遇到安全问题时的解决方法。实训内容第49页，共52页。实训设计（5） 查找电子商务安全对策。（6） 查找中华人民共和国电子签名法的内容，并分析该法所涉及的技术问题，体会它被称为我国第一部“真正意义上的信息化法律”的含义。（7） 查找现有的电子商务安全方法及其效果说明。（8） 课堂

18、讨论，发表自己的意见，就电子商务安全提出自己的创新观点。实训内容第50页，共52页。第51页，共52页。1、不是井里没有水，而是你挖的不够深。不是成功来得慢，而是你努力的不够多。2、孤单一人的时间使自己变得优秀，给来的人一个惊喜，也给自己一个好的交代。3、命运给你一个比别人低的起点是想告诉你，让你用你的一生去奋斗出一个绝地反击的故事，所以有什么理由不努力!4、心中没有过分的贪求，自然苦就少。口里不说多余的话，自然祸就少。腹内的食物能减少，自然病就少。思绪中没有过分欲，自然忧就少。大悲是无泪的，同样大悟无言。缘来尽量要惜，缘尽就放。人生本来就空，对人家笑笑，对自己笑笑，笑着看天下，看日出日落，花

19、谢花开，岂不自在，哪里来的尘埃!25、你不能拼爹的时候，你就只能去拼命！26、如果人生的旅程上没有障碍，人还有什么可做的呢。27、我们无法选择自己的出身，可是我们的未来是自己去改变的。励志名言：比别人多一点执着，你就会创造奇迹28、伟人之所以伟大，是因为他与别人共处逆境时，别人失去了信心，他却下决心实现自己的目标。29、人生就像一道漫长的阶梯，任何人也无法逆向而行，只能在急促而繁忙的进程中，偶尔转过头来，回望自己留下的蹒跚脚印。30、时间，带不走真正的朋友；岁月，留不住虚幻的拥有。时光转换，体会到缘分善变；平淡无语，感受了人情冷暖。有心的人，不管你在与不在，都会惦念；无心的情，无论你好与不好，

20、只是漠然。走过一段路，总能有一次领悟；经历一些事，才能看清一些人。31、我们无法选择自己的出身，可是我们的未来是自己去改变的。32、命好不如习惯好。养成好习惯，一辈子受用不尽。33、比别人多一点执着，你就会创造奇迹。50、想像力比知识更重要。不是无知，而是对无知的无知，才是知的死亡。51、对于最有能力的领航人风浪总是格外的汹涌。52、思想如钻子，必须集中在一点钻下去才有力量。53、年少时，梦想在心中激扬迸进，势不可挡，只是我们还没学会去战斗。经过一番努力，我们终于学会了战斗，却已没有了拼搏的勇气。因此，我们转向自身，攻击自己，成为自己最大的敌人。54、最伟大的思想和行动往往需要最微不足道的开始

21、。55、不积小流无以成江海，不积跬步无以至千里。56、远大抱负始于高中，辉煌人生起于今日。57、理想的路总是为有信心的人预备着。58、抱最大的希望，为最大的努力，做最坏的打算。59、世上除了生死，都是小事。从今天开始，每天微笑吧。60、一勤天下无难事，一懒天下皆难事。61、在清醒中孤独，总好过于在喧嚣人群中寂寞。62、心里的感觉总会是这样，你越期待的会越行越远，你越在乎的对你的伤害越大。63、彩虹风雨后，成功细节中。64、有些事你是绕不过去的，你现在逃避，你以后就会话十倍的精力去面对。65、只要有信心，就能在信念中行走。66、每天告诉自己一次，我真的很不错。67、心中有理想 再累也快乐68、发

22、光并非太阳的专利，你也可以发光。69、任何山都可以移动，只要把沙土一卡车一卡车运走即可。70、当你的希望一个个落空，你也要坚定，要沉着！71、生命太过短暂，今天放弃了明天不一定能得到。72、只要路是对的，就不怕路远。73、如果一个人爱你、特别在乎你，有一个表现是他还是有点怕你。74、先知三日，富贵十年。付诸行动，你就会得到力量。75、爱的力量大到可以使人忘记一切，却又小到连一粒嫉妒的沙石也不能容纳。1、这世上，没有谁活得比谁容易，只是有人在呼天抢地，有人在默默努力。2、当热诚变成习惯，恐惧和忧虑即无处容身。缺乏热诚的人也没有明确的目标。热诚使想象的轮子转动。一个人缺乏热诚就象汽车没有汽油。善于

23、安排玩乐和工作，两者保持热诚，就是最快乐的人。热诚使平凡的话题变得生动。3、起点低怕什么，大不了加倍努力。人生就像一场马拉松比赛，拼的不是起点，而是坚持的耐力和成长的速度。只要努力不止，进步也会不止。4、如果你不相信努力和时光，那么时光第一个就会辜负你。不要去否定你的过去，也不要用你的过去牵扯你的未来。不是因为有希望才去努力，而是努力了，才能看到希望。5、人生每天都要笑，生活的下一秒发生什么，我们谁也不知道。所以，放下心里的纠结，放下脑中的烦恼，放下生活的不愉快，活在当下。人生喜怒哀乐，百般形态，不如在心里全部淡然处之，轻轻一笑，让心更自在，生命更恒久。积极者相信只有推动自己才能推动世界，只要

24、推动自己就能推动世界。6、人性本善，纯如清溪流水凝露莹烁。欲望与情绪如风沙袭扰，把原本如天空旷蔚蓝的心蒙蔽。但我知道，每个人的心灵深处，不管乌云密布还是阴淤苍茫，但依然有一道彩虹，亮丽于心中某处。7、每个人的心里，都藏着一个了不起的自己，只要你不颓废，不消极，一直悄悄酝酿着乐观，培养着豁达，坚持着善良，只要在路上，就没有到达不了的远方！8、不要活在别人眼中，更不要活在别人嘴中。世界不会因为你的抱怨不满而为你改变，你能做到的只有改变你自己！9、欲戴王冠，必承其重。哪有什么好命天赐，不都是一路披荆斩棘才换来的。10、放手如拔牙。牙被拔掉的那一刻，你会觉得解脱。但舌头总会不由自主地往那个空空的牙洞里舔，一天数次。不痛了不代表你能完全无视，留下的那个空缺永远都在，偶尔甚至会异常挂念。适应是需要时间的，但牙总是要拔，因为太痛，所以终归还是要放手，随它去。11、这个世界其实很公平，你想要比别人强，你就必须去做别人不想做的事，你想要过更好的生活，你就必须去承受更