电子商务基础 课件 项目四 加强交易安全

电子商务基础项目四

加强交易安全

任务1保证电子商务安全CONTENTS目录01

思考屋02

学习墙03

工作台04

知识库05

评价本思考屋01电子商务安全面临的威胁有哪些？

电子商务安全的需求是什么？

有哪些技术手段可以保证电子商务安全？

思考屋学习墙02请以小组为单位，在问题引导下，合理分工，完成相关信息搜索和汇总，并简要记录你们搜集到的信息。1．电子商务安全面临的威胁有哪些？2．电子商务安全的需求分别指什么？3．电子商务安全技术手段有哪些？请重点搜集加密技术（对称加密、非对称加密）、数字证书、数字签名的工作原理与作用。完成后，请以小组为单位汇报。小组活动学习墙工作台03请以小组为单位，合理分工，对上一环节搜集到的信息进行处理加工，同步完成以下任务，并进行小组汇报。1．请小组采用头脑风暴法，结合生活实际，讨论电子商务安全面临的威胁有哪些。2．请使用思维导图归纳电子商务安全的需求。3.请选择一种你最感兴趣的电子商务安全技术手段（优先选择加密技术、数字证书、数字签名），用自己的话跟组员讲一讲，并说出这种技术手段主要应对哪些威胁。4.请结合生活实际，识别电子支付过程中可能遇到的常见风险（如密码被盗、虚假支付链接等），并分析这些风险可能带来的后果。完成后，请以小组为单位汇报。小组活动工作台知识库04

电子商务安全面临的威胁电商市场发展态势电子商务购物活动发展迅速，成人们惯用商务模式，2022年中国电商交易额达43.83万亿元。

电商安全重要性凸显庞大的电商市场下，电子商务安全已关联数字经济安全乃至国家安全，地位至关重要。计算机安全问题

电商与计算机安全关联计算机是电子商务活动的重要工具，其安全对电子商务安全有着至关重要的直接影响。计算机安全关注重点保障计算机安全是电子商务安全体系中，需要被重点研究和关注的核心问题之一。硬件系统设置安全包括户外路由器等设备的系统设置安全，确保设备配置安全可靠设备物理安全防护防范计算机设备的人为破坏和意外损坏，保障硬件物理安全计算机安全问题计算机安全问题：计算机软件及网络安全

计算机网络病毒网络病毒基本特性网络病毒是常见计算机网络安全问题，具备感染性、触发性、潜伏性、自我复制性和破坏性，种类增多，传播隐蔽复杂。“熊猫烧香”病毒危害该病毒可感染多格式文件，终止反病毒软件进程，删除GHOST备份文件，还能通过被感染网站大面积传播，波及上千家重要单位。“熊猫烧香”处置情况2007年1月初该病毒肆虐网络，主要通过下载文件传染，同年2月12日李俊等8名制作者被警方抓获，系国内首例计算机病毒大案。

计算机安全问题：计算机软件及网络安全系统安全漏洞风险计算机网络操作系统因技术发展存在"后门"类安全漏洞，易被黑客利用

漏洞引发安全后果安全漏洞可能导致系统被入侵、数据泄露等严重安全后果，需及时修复计算机安全问题：计算机软件及网络安全

网络黑客攻击黑客攻击类型与难点黑客攻击分针对性、广泛性攻击两类，因网络虚拟性，网监人员难以及时准确搜索定位黑客身份，近年黑客活动猖獗，威胁网络安全。雅虎用户信息被盗事件2013年8月雅虎遭黑客攻击，后续先后公布被盗账户达5亿、10亿，2017年宣布30亿用户账号均受影响，被盗含用户名、邮箱等信息。

计算机安全问题：计算机软件及网络安全网络权限使用规范网络用户账号仅限本人使用，禁止转借他人使用

权限混用安全风险权限混用易引发安全配置不当，给黑客和病毒攻击创造可乘之机信息安全问题

安全问题范畴与表现信息安全含信息泄露、丢失、篡改等问题及风险，表现为窃密、改信息、黑客入侵等

信息泄露案例说明2016年谷歌前员工离职前下载并外传自动驾驶技术机密文件，致公司遭损失，谷歌采取法律行动。

网民网络安全现状截至2023年6月，62.4%网民半年内未遇网络安全问题，个人信息泄露类问题占比最高电商不安全因素电子商务交易过程中，在交易确认、产品服务提供与质量、货款支付等方面存在多种不安全因素。电商交易风险特点电商有市场无界化、主体虚拟化等特点，使其交易风险呈现新特点、新形式，且风险被放大。交易安全问题

财产安全问题电商财产安全风险电商财产安全风险，指电商参与者面临的财产等经济利益风险，是信息、交易安全问题的后果。

网络安全的重要性网络安全关乎个人、企业、国家安全，需树立法治意识，抵制网安犯罪，守护信息财产安全。电子商务安全的需求02

数据保密数据保密核心地位数据保密是电子商务安全的重中之重，需保护用户个人信息、交易信息等各类敏感数据。

保密实现核心方式主要依靠加密技术和密钥管理，前者编码数据防解读，后者管控密钥生成、存储与使用防泄露。

隐私保护重要补充隐私保护是数据保密的重要组成部分，通过先进技术与合理管理，防止个人信息被滥用和泄露。数据完整性数据完整性关乎电子商务交易的准确性和可信度。为确保数据完整性，需采取以下措施

数据校验通过一定的技术手段，对数据进行校验，以确保数据的完整性和准确性。

数据备份定期对重要数据进行备份，以防数据丢失或损坏。

容错机制通过容错技术的运用，确保系统在遇到错误时能够自动恢复，避免数据丢失。身份认证

在电子商务中，身份认证至关重要，涉及用户身份的识别和授权。身份认证可以通过以下方式实现：用户名密码用户注册时提供个人信息及密码，登录时验证身份。数字证书由权威机构颁发的数字证书，可证实用户身份。多因素认证多因素认证结合指纹、面部识别、人眼识别等用户拥有的多个认证因子，提升认证安全性。用户权限管理根据用户角色和职责的不同，设置不同的访问权限，确保用户只能访问自己需要的数据和功能。访问审批流程建立访问审批流程，确保所有访问请求经过审批，防止未经授权的访问。监测与审计对系统进行实时监测和审计，发现异常访问和行为，及时采取措施进行干预。访问控制访问控制是电子商务安全的关键机制，可防止未经授权的访问以及数据泄露。以下是访问控制的一些措施不可抵赖性

在电子商务交易中，不可抵赖性至关重要。不可抵赖性可以通过以下方式实现：数字签名数字签名技术可确保交易信息的真实性，防止抵赖。签名者无法否认其签署的数字文件（见图4.5）。时间戳技术为交易信息添加时间戳，证明交易发生的时间和顺序，防止抵赖。隐私保护通过加密技术和隐私保护措施，保护交易各方的隐私和数据安全，防止数据滥用和泄露。风险管理电子商务安全风险管理是降低安全风险、减少损失的关键环节。以下是风险管理的一些措施

风险评估定期对电子商务平台进行风险评估，及时发现潜在的安全隐患和风险。

风险控制策略制定针对性的风险控制策略，包括：安全防护措施、应急预案等，降低安全风险。

应急预案建立应急预案，对突发事件进行快速响应和处理，减小安全事件的影响和降低损失。安全审计安全审计是电子商务平台持续、安全运营的重要保障。以下是安全审计的一些措施

01审计流程制定详细的安全审计流程，包括：审计计划、审计实施和审计报告等环节。

02审计标准参考国际和国内的安全审计标准，制定符合电子商务平台的审计规范。

03审计工具选择符合规范的审计工具和软件，对系统进行定期的安全审计，确保平台的安全性。加密技术对称加密机制共用同一密钥完成加解密，将明文转密文再还原，适配非核心敏感数据加密需求非对称加密机制公钥加密、私钥解密，为敏感数据、电子支付等提供更高安全保障认证技术

01认证技术核心价值认证技术是电商身份可信核心支撑，数字证书作为关键手段，可核实身份、规避交易风险。02常见认证技术对比常见认证技术含用户名密码、数字证书、生物识别：数字证书安全性更高，生物识别常与其配合提升安全性。技术核心地位数字签名技术是电商交易信任核心技术，衔接加密等技术，规避三大风险，保障电商合规公正。工作原理说明发送方A用私钥加密消息摘要生成数字签名，与消息同发；收方B用A的公钥解密验证，确认消息未篡改且不可抵赖。核心作用解析确保交易信息真实，保障信息完整，实现交易不可抵赖，为关键交易场景提供安全支撑数字签名技术

安全协议

安全协议核心作用规范数据传输与安全通信，确保数据传输的机密性、完整性和可信性

SSL协议功能保障TCP/IP网络通信安全，提供数据加密和身份认证功能

TLS协议特性作为SSL升级版，提供更高安全性级别，广泛应用于电子商务安全通信防火墙技术防火墙核心作用是保障电子商务安全的重要屏障，可防止外部攻击、非法访问，抵御恶意软件和黑客侵袭。防火墙工作机制依据安全策略管控进出网络的数据流，过滤不安全数据包，阻止未经授权的网络访问行为。防火墙防护范围在电子商务场景中，可同时保护服务器与客户端的安全，筑牢双重安全防线。VPN技术核心特性可在公共网络上建立加密通道，帮助远程用户安全访问公司内部网络资源，实现安全连接与数据传输。VPN电商应用场景在电子商务中，可用于远程办公、移动办公和分支机构间通信，防止数据泄露，保障传输安全性。虚拟专用网络（VPN）

反病毒程序反病毒程序作用用于检测和清除计算机病毒，可保护电子商务系统的服务器与客户端安全，防范病毒传播和恶意攻击。

防护搭配方式通常与防火墙技术配合使用，为电子商务系统构建双重安全防护屏障，强化整体安全防护能力。

安全管理安全管理核心内容通过安全策略、安全培训和应急预案等一系列措施，对电子商务系统开展全面安全管理。

安全管理实施价值能增强电子商务员工的安全意识与技能水平，保障电子商务系统安全稳定运行。

安全管理覆盖范畴涉及用户管理、访问控制和数据备份等诸多方面，需构建完善体系以确保电子商务安全性。备份与恢复技术

备份恢复技术作用保障电商安全，防数据丢失与灾难性故障，确保业务连续与数据安全。

安全技术伦理坚守安全技术中性，使用者决定其价值，从业者需守伦理底线，以技护数字经济安全评价本05任务评价单THEEND谢谢作业：请完成我问你答练习题电子商务基础项目四

加强交易安全

任务2防范网络交易风险CONTENTS目录01

思考屋02

学习墙03

工作台04

知识库05

评价本思考屋01常见的网络交易风险有哪些？

网络交易风险有哪些防范措施？

思考屋学习墙02请以小组为单位，在问题引导下，合理分工，完成相关信息搜索和汇总，并简要记录你们搜集到的信息。1．常见的网络交易风险有哪些？其中电子支付风险的具体类型包括哪些？2．网络交易风险的防范措施有哪些？请重点搜集电子支付风险的基础防范措施。完成后，请以小组为单位汇报。小组活动学习墙工作台03请以小组为单位，合理分工，对上一环节搜集到的信息进行处理加工，同步完成以下任务，并进行小组汇报。1．请结合生活实际，讨论常见的网络交易风险有哪些。2．请结合生活实际，识别并分析电子支付过程中的常见风险。3.请使用思维导图归纳网络交易风险的防范措施。4.假设你帮家人在网上购买家电，从选择平台、下单支付到收货确认，全程需要采取哪些措施防范电子支付风险？请写出具体操作步骤。完成后，请以小组为单位汇报。小组活动工作台知识库04平台背景21世纪信息革命推动网络平台成为资源配置主方式，分享经济成平台经济新方向。潜在风险提示网络交易平台对经济社会有变革意义，但也存在与历次创新类似的潜在风险。常见网络交易风险

市场准入风险准入标准需明确传统行业需工商登记，电商准入简便但存安全隐患，应明确网交准入标准。

新版准入清单2022年3月，国家发改委、商务部印发《市场准入负面清单（2022年版）》信息风险：网络交易信息风险信息风险的类型与表现

网络交易信息风险类型信息风险是网络交易常见风险，主要涵盖买卖双方身份、供求信息及信息时效性这几类问题。

虚假信息具体表现虚假信息包括与商品不匹配、夸大的商品性能质量等内容，还有违规的夸张言辞、暴力迷信信息等。

信息风险产生根源风险源于交易双方以合法身份进入平台后，发布虚假信息或用过往信息模糊有效期，以此骗取钱财牟利。信息风险

01网购饰品纠纷案情苗某在陈某直播间购4件饰品，经鉴定手镯为处理过的石英岩玉，遂起诉索赔。02法院最终判决结果卢氏县法院以原告无法证明被告售手镯时称其为翡翠、证据不足为由，驳回原告诉求。风险类型划分分为买家信用风险、卖家信用风险及双方信用风险三类。买家信用风险个人可能信用卡失信、恶意透支、用虚假信用卡或拒付；企业可能拖欠货款。卖家与双方风险卖家可能不按时履约、提供虚假或劣质产品；双方风险指均抵赖不履行义务。信用风险网络欺诈风险

常见欺诈形式商家以次充好售假；平台显示有货却长期不发货；借大牌做虚假广告货不对板。

欺诈危害影响不严厉打击将无法保障网络交易安全，阻碍线上交易顺利发展。

消费合同风险网络消费合同定义消费者与商家通过网络签订的各类合同总称，商家多使用格式合同。

格式合同漏洞大体一致但细节无具体规定，部分商家借此坑骗消费者、拒绝履行义务。

消费者维权困境交易争议时因合同问题及付费凭证缺失，消费者无法合理维权。风险定义与成因依托电子设备和网络开展资金转移时，因技术漏洞、操作不当等引发损失的可能性。交易流程风险支付环节跳转异常、重复扣款、虚假支付界面等。账户安全风险密码被盗、身份信息被冒用登录、账户被非法转账等。技术安全风险支付系统漏洞、网络病毒攻击、钓鱼链接窃取信息等。法律合规风险支付机构无资质运营、交易纠纷缺乏明确法律依据等。第三方平台风险第三方支付平台跑路、违规挪用资金等。电子支付风险隐私信息风险

信息泄露途径平台要求填信息或实名认证，无保密协议时易被售卖牟利；网站设隐私条款强制授权收集使用信息。

泄露危害影响消费者遭商业垃圾邮件侵扰，不法分子利用信息欺诈、盗窃或破译密码，威胁财产安全。

产品交付风险有形商品风险依靠快递物流交付，存在驿站无人、快递丢失等问题，造成消费者损失。

无形商品风险无实际物品易发生诈骗，常以赚更多钱、手续费等为由，或用非法手段转移财产。

商品类型划分分有形（