电子商务安全一PPT课件

1、电子商务安全,1,.,本课程考核方式：1、平时成绩占30%（课堂表现10%；平时作业20%）2、期末成绩占70%,2,.,思考：为什么要学习电子商务安全这门课程？,3,.,第一章 电子商务与电子商务安全,学习目标 1、电子商务的定义、内涵、功能与特点 2、电子商务存在的安全威胁与安全要求 3、中国电子商务发展过程及其安全问题 4、国外的电子商务发展及其安全问题 5、电子商务安全涉及的内容,4,.,一、电子商务概述1、电子商务的定义从宏观上讲，电子商务是通过电子手段建立的一个新的经济秩序，它不仅涉及电子技术和商务交易本身，而且涉及诸如金融、税务、教育等社会其他层面；从微观角度说，电子商务是指各种

2、具有商业活动能力的实体（生产企业、商贸企业、金融机构、政府机构、个人消费者等）利用网络和先进的数字化传媒技术进行的各项商业贸易活动。,5,.,石声波，刘宏：电子商务是各种具有商业活动能力和需求的实体（生产企业、商贸企业、金融企业、政府机构、个人消费者等）为了跨越时空限制，提高商务活动效率，而采用计算机网络和各种数字化传媒技术等电子方式实现商品交易和服务交易的一种贸易形式。,6,.,2、电子商务的内涵（1）电子商务是人类社会发展的要求以计算机为代表的电子信息技术的发明和利用，主要是针对人的知识获取、智力延伸，它是对自然界信息、人类社会信息进行采集、储存、加工、处理、分发、传输等的工具。（2）电子

3、商务的关键是人的知识与技能强调人在电子商务中的决定性作用是必需的。,7,.,高智商、低道德的人会给社会造成什么样的影响？,8,.,（3）电子商务的工具是系列化、系统化、高效的电子工具即具有很强时代烙印的、高效率、低成本、高效益的电子商务。（4）电子商务的对象是以商品交换为中心的各项经济事物电子商务可以大幅度地减少不必要的商品流动、物资流动、人员流动和货币流动。,9,.,3、电子商务的功能与特点（1）电子商务的主要功能a.广告宣传 b.咨询洽谈 c.网上订购 d.网上支付e.电子账户 f.服务传递 g.意见征询 h.交易管理,10,.,电子商务已经开始改变人们长期以来习以为常的各种传统贸易活动的

4、内容和形式。（2）电子商务的特点a.电子商务的结构性特点技术；子系统；各环节；大环境b.电子商务的动态性特点电子商务交易网络没有时间和空间的限制，是一个不断更新的系统。,11,.,c.电子商务的社会性特点它涉及许多社会性的问题d.电子商务的层次性特点在实际应用中，常将电子商务分为一般电子商务、国内电子商务和国际电子商务等不同的级别。,12,.,二、电子商务安全威胁及安全要求1、电子商务存在的安全威胁电子商务的安全主要涉及两个方面：一个是Internet的环境安全;一个是商务交易流程的安全。（1）Internet安全威胁电子商务包含“四流”：信息流、资金流、物流、商流，“四流”中以信息流为核心。

5、,13,.,a.黑客攻击黑客攻击一般分为两类，一类是非破坏性攻击；另一类是破坏性攻击。木马程序攻击；信息炸弹攻击；拒绝服务攻击；网络监听攻击；密码破解攻击,14,.,b.计算机病毒的攻击c.安全产品使用不当d.缺乏网络安全管理制度,15,.,（2）商务交易安全威胁a.在线交易主体的市场准入机制b.信用风险c.电子合同风险,16,.,d.电子支付风险e.虚拟财产保护风险虚拟财产在很大程度上就是指网络游戏空间存在的财物，包括游戏账号等级、游戏货币、游戏账号拥有的各种装备等。,17,.,2、电子商务安全要求（1）电子商务Internet网络安全要求a.硬件资源安全 b.软件资源安全 c.系统门户安全

6、,18,.,（2）电子商务交易安全要求a.交易数据的传输安全交易数据和信息的保密性要求；交易数据和信息的完整性要求；交易各方身份的可认证性要求；交易本身的不可抵赖性要求；交易过程的有效性。b.电子商务的支付安全电子支付就是资金或与资金有关的信息通过网络进行交换的行为。,19,.,三、电子商务安全现状中国篇1、中国电子商务发展综述2、中国电子商务发展中的安全问题（1）技术落后信息篡改；信息破坏；身份识别；信息泄密；信息有效性的破坏（2）信用缺失（3）法律法制体系不完善（4）管理体制不健全,20,.,四、电子商务安全现状国外篇1、美国的电子商务发展及其安全现状（1）美国国会，其主要的任务是制定相应

7、的电子商务征税法规。（2）推出相关规章制度，对网络广告的真实性、收费的程序、对消费者资料的保密，以及推迟发货等网络销售中的各类问题进行严格细致的规范。,21,.,魏则西事件,22,.,2016年4月12日，西安电子科技大学21岁学生魏则西因滑膜肉瘤病逝。他去世前在知乎网站撰写治疗经过时称，在百度上搜索出武警某医院的生物免疫疗法，随后在该医院治疗后致病情耽误。此后了解到，该技术在美国已被淘汰。,23,.,律师郎克宇认为，武警北京二院应负有主要责任，百度推广负次要责任。百度推广本身是一种经营行为，它接受广告主的委托，通过特定平台发布广告信息，且一般是根据费用多少来决定推广信息的排名。,24,.,谈

8、谈你怎么看待百度的竞价排名？,25,.,2、德国的电子商务发展及其安全现状（1）法律管制（2）消费者保护协会的保护（3）各种新闻媒体，包括报纸、杂志和电视不断披露一些网络诈骗等消息，并举办各种不同形式的研讨会。,26,.,3、新加坡电子商务发展及安全问题a.1986年新加坡宣布国家贸易网络开发计划，大力开发电子数据交换系统，并于1989年推出全国性EDI贸易网TradeNet。b.1996年8月，新加坡政府推出“电子商务温床计划”。c.1998年，新加坡启动遍及全岛的首个全国性宽带网络新加坡综合网。,27,.,五、电子商务安全涉及的内容电子商务的安全主要体现在四个方面：环境体系安全、技术安全、

9、管理安全和应用安全。1、环境体系安全所谓电子商务环境体系指的是与电子商务密闭系统密切相关，又不属于电子商务系统的外部环境。,28,.,（1）法律体系a.有关电子商务交易各方合法身份认证的法律b.有关保护交易者个人及交易数据的法律c.有关电子商务中电子合同合法性及如何进行认证的法律d.有关网络知识产权保护的法律,29,.,（2）信用体系（3）隐私体系（4）道德体系（5）应急响应体系（6）风险控制体系,30,.,2、技术安全（1）密码学技术数字加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障安全性。（2）认证机制在安全的网络通信中，涉及的通信各方必须通过某种形式的身份验证机制来证明他们的身份，验证用户的身份与所宣称的是否一致。,31,.,（3）数字签名数字签名的过程是把需要签名的文件输入哈希函数，通过函数的作用输出一组定长的代码作为数字签名。（4）PKI（Public Key Infrastructure）“公钥基础设施”，能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。（5）通信和交易协议,32,.,3、应