项目电子商务安全技术2

■项目7电子商务安全技术

项目描述

在传统交易过程中，买卖双方是面对面的，因此很容易保证交易过程的安全性和建立起信任关系。由于互联网既不安全，也不可信，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方都面临不同的安全威胁。项目分析

电子商务安全问题可以归结为两大部分：计算机网络安全和商务交易安全。

计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。

任务分解

任务1电子商务安全

任务2计算机与网络安全

任务3电子认证任务1电子商务安全

任务介绍

电子商务专业的小王大学毕业后，找到一家从事网上销售业务的公司。随着销售业务的不断扩大，小王经常遇到黑客攻击服务器、计算机感染病毒等问题。为了解决这一问题，小王决定系统地了解一下电子商务安全技术。

相关知识

1．什么是电子商务安全

电子商务的重要技术特征是利用计算机网络技术来传输和处理商业信息。2．电子商务安全的需求

（1）电子商务交易主体身份的真实性

1）服务器的真实性。

2）交易双方身份的真实性。

（2）保证交易信息质量

1）保证交易信息的完整性。

2）交易信息的保密性。

3）交易信息的不可否认性。

4）交易信息的有效性。

（3）电子商务安全需要法律的保护

3．我国电子商务安全现状及其存在的隐患

（1）计算机安全隐患

（2）互联网存在的安全隐患

1）虚假或恶意网站。

2）数据失窃或修改。

3）病毒。

（3）与企业内部员工相关的安全问题

1）缺乏安全意识的员工。

2）有报复心理的员工。

3）好奇心偏重的员工。（4）商业交易数据传输中的安全性问题

1）数据被截取的问题。

2）数据被伪造的问题。

3）信息被非法改动和浏览的问题。

4）信息被延误的问题。

（5）保密文档和数据面临的问题

1）病毒。

2）黑客。

（6）法律风险任务实施

实例识别真假网站

（1）检查该网站首页有没有红盾工商标志或ICP经营标志

（2）检查该网站有没有公布详细的经营地址和电话号码

（3）检查该网站的注册信息

（4）检查该网站有没有能供开发帖的论坛

（5）检查该网站的咨询反馈效应

（6）检查该网站的宣传言论是否实际

（7）检查该网站宣传的赚钱事例是否属实

（8）检查该网站的运作模式是否合理

（9）检查该网站的运作模式是否真实任务2计算机与网络安全

任务介绍

小王为了保护自己的计算机不受病毒的侵扰，决定安装杀毒软件，最终选用360杀毒软件。并在自己的计算机上实现了360杀毒软件的安装。同时对计算机端口进行了设置，关闭不安全端口，开启TCP/IP筛选。相关知识

1．计算机病毒及有害数据的防治

（1）计算机病毒的定义

（2）计算机病毒的特点

1）寄生性。

2）传染性。

3）潜伏性。

4）隐蔽性。

5）破坏性。

6）计算机病毒的可触发性。（3）计算机病毒的分类

1）引导区病毒。

2）可执行文件病毒。

3）宏病毒。

4）混合型病毒。

5）Internet语言病毒。

6）特洛伊木马型病毒。

（4）计算机病毒的防治

（5）有害数据的防治2．防火火墙技术术（1）防防火墙的的概念（（2））防火墙墙的优点点和缺陷陷优优点：1）防火火墙是网网络安全全的屏障障。2））在防火火墙上可可以很方方便地监监视网络络的安全全性，并并产生报报警。3））防火墙墙是审计计和记录录Internet使用用量的一一个最佳佳地方。。4）防火火墙可以以强化网网络安全全策略。。缺陷：1）限制制有用的的网络服服务。2））防火墙墙无法防防范那些些不通过过防火墙墙的攻击击。3）防防火墙一一般也无无法解决决内部人人员的攻攻击问题题。4）防防火墙也也不能防防止传送送已感染染病毒的的软件或或文件。。5）防火火墙无法法防范数数据驱动动型的攻攻击。6））防火墙墙提供的的是静态态防御。。

（3）防火火墙的分分类1）包包过滤型型防火墙墙。2）应应用网关关型防火火墙。3．数据据加密加密技术术是实现现电子商商务安全全的一种种重要手手段。数数据加密密就是按按照确定定的密码码算法将将敏感的的明文数数据变换换成难以以识别的的密文数数据，通通过使用用不同的的密钥，，可用同同一加密密算法将将同一明明文加密密成不同同的密文文。当需需要时，，可使用用密钥将将密文数数据还原原成明文文数据，，称为解解密。任务实施施实例360杀杀毒软件件的安装装与使用用（1）360杀杀毒目前前支持以以下的操操作系统统WindowsXPSP2以上上（32位简体体中文版版）；WindowsVista（32位简体体中文版版）；Windows7（（32位位及64位简体体中文版版）；WindowsServer2003/2008。。注意如果操作作系统不不是上述述的版本本，建议议不要安安装360杀毒毒，否则则可能导导致不可可预知的的结果。。（2）360杀杀毒软件件下载、、安装步步骤360杀杀毒软件件下载需需要安装装360杀毒，，首先请请通过360杀杀毒官方方网站（（）下载载最新版版本的360杀杀毒安装装程序。。

①如如果通通过在线线安装程程序安装装360杀毒，，会首先先看到在在线安装装程序的的窗口，，请点击击“下一一步”按按钮。②在线线安装程程序会自自动帮助助您下载载360杀毒，，并开始始安装。。根据计计算机的的网络速速度不同同，下载载所需时时间也不不同。以以2M带带宽为例例，下载载约需8分钟左左右，如如图所示示。③下载载完成后后，运行行下载的的安装程程序，会会看到图图示的欢欢迎窗口口。④点击击“下一一步”按按钮，显显示最终终用户使使用协议议窗口。。⑤请阅阅读许可可协议，，并点击击“我接接受”按按钮（如如果您不不同意许许可协议议，请点点击“取取消”按按钮退出出安装））。弹出出选择安安装路径径的窗口口。⑥您可可以选择择将360杀毒毒安装到到哪个目目录下，，建议您您按照默默认设置置即可。。您也可可以点击击“浏览览”按钮钮选择安安装目录录。接下下来会弹弹出安装装目录窗窗口。⑦请输输入您想想在开始始菜单显显示的程程序组名名称，然然后点击击“安装装”按钮钮。这时时安装程程序开始始复制文文件。⑧在安安装即将将结束时时，您会会看到设设置向导导，根据据您的计计算机配配置情况况，为您您推荐合合适的选选项，请请根据您您的具体体情况选选择。⑨文件件复制完完成后，，会显示示安装完完成窗口口。请点点击“完完成”按按钮，360杀杀毒已经经成功地地安装到到计算机机上。⑩⑩安安装完毕毕后进行行计算机机全盘扫扫描。任务3电电子子认证任务介绍绍小王为了了保证自自己在工工作中使使用电子子邮箱的的安全，，专门为为其在中中国数字字证书体体验中心心申请数数字证书书。并完完成了数数字证书书的申请请流程。。相关知识识为了保证证电子商商务交易易安全，，加强身身份认证证，由电电子认证证机构颁颁发电子子签名认认证证书书无疑是是最为有有效的颁颁发。电电子签名名认证证证书与电电子认证证机构是是电子认认证的两两大核心心要素。。电子签签名认证证证书是是身份（（或站点点）的数数字证明明，内含含公钥，，可以广广为散发发。该证证书是由由一个权权威的机机构发放放，并由由该机构构担保其其有效性性，该机机构就是是身份认认证机构构（CertificateAuthority，CA），，我国称称为电子子认证服服务机构构。1．电子子签名认认证证书书的基本本涵义（1）电电子签名名认证证证书的概概念电电子认认证证书书就是数数字证书书，是指指可证实实电子签签名人与与电子签签名制作作数据有有联系的的数据电电文或者者其他电电子记录录，是电电子认证证的核心心。通俗俗地讲，，电子签签名认证证证书用用来表明明网络通通信各方方真实身身份，由由权威的的、中立立的第三三方电子子认证服服务机构构发行和和管理的的个人或或单位在在网络上上的身份份证。（2）电电子签名名认证证证书的内内容根据我国国《电子子签名法法》第二二十一条条规定：：电子认认证服务务提供者者签发的的电子签签名认证证证书应应当准确确无误，，并应当当载明下下列内容容：电子子认证服服务提供供者名称称、证书书持有人人名称、、证书序序列号、、证书有有效期、、证书持持有人的的电子签签名验证证数据、、电子认认证服务务提供者者的电子子签名、、国务院院信息产产业主管管部门规规定的其其他内容容。2．电子子签名认认证证书书的类型型（（1）个个人电子子签名认认证证书书1））个人身身份证书书。2）个人人安全电电子邮件件证书。。

（2）企业业电子签签名认证证证书1）企企业身份份证书。。2））企业安安全电子子邮件证证书。（（3）信用用卡电子子签名认认证证书书

（4）电子子合同认认证证书书3．电子子签名认认证证书书的作用用（1）信信息的保保密性（（2）交易易者身份份的确定定性（（3））不可否否认性（（4）不可可修改性性4．电子子签名认认证证书书原理介介绍①保证证信息是是由签名名者自己己签名发发送的，，签名者者不能否否认或难难以否认认；②②保证证信息自自签发后后到收到到为止未未曾做过过任何修修改，签签发的文文件是真真实文件件。5．电子子签名认认证证书书的使用用流程（1）电电子商务务的参与与各方（（2）交交易流程程的主要要阶段6．电子子签名认认证证书书的应用用领域（1）网网上报税税（（2））网上办办公（（3）网上上招标（（4）网网上交易易（（5））安全电电子邮件件②在该该页面下下方选择择开始下下载地址址③点击“辽辽宁联通下载载”选项进行行下载，并解解压。（2）安装支支付宝数字证证书

①双双击支付宝数数字证书图标标，进行安装装。②点击“安安装”按钮③点击“完完成”按钮，，结束安装。。知识扩展CA认证1、什么么是CA认证证电子商务认证证授权机构（（CertificateAuthority，CA）），也称为电电子商务认证证中心，是负负责发放和管管理数字证书书的权威机构构，并作为电电子商务交易易中受信任