第一讲_电子商务安全.ppt

1、第1章 电子商务安全概述,延边大学 崔基哲,2,1.1 电子商务面临的安全问题 1.2 电子商务安全问题分析 1.3 电子商务安全的保障 1.4 电子商务安全的未来工作 1.5 分析评价,目录,延边大学 崔基哲,3,引例：电子商务发展的主要障碍是什么,电子商务有很大的发展前途，全球互联网用户人数、网上商品和服务的销售量都快速增加，但电子商务贸易额在全球贸易额中只占一小部分。是什么因素阻碍了电子商务的普及呢？,延边大学 崔基哲,4,1.1 电子商务面临的安全问题,1.1.1 安全问题的提出 1.1.2 安全漏洞 1.1.3 病毒感染 1.1.4 黑客攻击 1.1.5 网络仿冒,延边大学 崔基哲,

2、5,1.1电子商务面临的安全问题,1.商家面临的安全问题 (1)中央系统安全性被破坏 (2)竞争者检索商品的销售情况 (3)客户资料被竞争者获悉 (4)被他人冒名而损害企业的名誉 (5)消费者提交订单后不付款 2.客户所面临的安全问题 (1)虚假订单 (2)付款后收不到商品 (3)机密性丧失 (4)拒绝服务,1.1.1 安全问题的提出,3.银行专用网络所面临的安全问题 (1)中断 (2)窃听 (3)篡改 (4)伪造,延边大学 崔基哲,6,1.1.2 安全漏洞,1.1电子商务面临的安全问题,延边大学 崔基哲,7,1.1.3 病毒感染 1.1.4 黑客攻击 网页篡改 僵尸网络 僵尸网络，也称为Bo

3、tNet，Bot是robot的简写，通常是指可以自动执行预定义的功能，可以被预定义的命令控制，具有一定人工智能的程序。,1.1电子商务面临的安全问题,延边大学 崔基哲,8,1.1.5 网络仿冒 网络仿冒，在国际上通称为“Phishing”，在我国也称为网络欺诈、网页仿冒或者网络钓鱼，它通常是指通过仿冒正规的网站来欺瞒诱骗用户提供各种个人信息，如银行账户和口令等的行为。,1.1电子商务面临的安全问题,延边大学 崔基哲,9,1.2 电子商务安全问题分析,1.2.1 电子商务安全问题产生的原因 1.2.2 电子商务安全系统的构成 1.2.3 电子商务安全的需求,延边大学 崔基哲,10,1.2.1 电

4、子商务安全问题产生的原因 先天原因 后天原因 管理 人 技术,1.2电子商务安全问题分析,延边大学 崔基哲,11,1.2.2 电子商务安全系统的构成 电子商务系统安全的构成：,1.2电子商务安全问题分析,延边大学 崔基哲,12,1.2.2 电子商务安全系统的构成 计算机系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。,1.2电子商务安全问题分析,延边大学 崔基哲,13,1.2.2 电子商务安全系统的构成 1.系统实体安全 所谓实体安全，是指保护计算机设备、设施（含网络）以及其他媒体免遭地震、水灾、火

5、灾、有害气体和其他环境事故（如电磁污染等）破坏的措施、过程。,1.2电子商务安全问题分析,延边大学 崔基哲,14,1.2.2 电子商务安全系统的构成 1.系统实体安全 (1)环境安全 受灾防护、区域防护 (2)设备安全 设备防盗、设备防毁、防止电磁信息泄露、防止线路截获、抗电磁干扰、电源保护 (3)媒体安全 媒体安全、媒体数据安全,1.2电子商务安全问题分析,延边大学 崔基哲,15,1.2.2 电子商务安全系统的构成 2.系统运行安全 运行安全是指为保障系统功能的安全实现，提供一套安全措施来保护信息处理过程的安全。,1.2电子商务安全问题分析,延边大学 崔基哲,16,1.2.2 电子商务安全系

6、统的构成 2.系统运行安全 (1)风险分析 (2)审计跟踪 (3)备份与恢复 (4)应急,1.2电子商务安全问题分析,延边大学 崔基哲,17,1.2.2 电子商务安全系统的构成 3.系统信息安全 所谓信息安全，是指防止信息财产被故意地或偶然地非授权泄漏、更改、破坏或使信息被非法的系统辨识、控制。,1.2电子商务安全问题分析,延边大学 崔基哲,18,1.2.2 电子商务安全系统的构成 3.系统信息安全 (1)操作系统安全 (2)数据库安全 (3)网络安全 (4)计算机病毒防护 (5)访问控制 (6)加密 (7)鉴别,1.2电子商务安全问题分析,延边大学 崔基哲,19,1.2.3 电子商务的需求

7、保密性、完整性、认证性、可控性、不可否认性,1.2电子商务安全问题分析,延边大学 崔基哲,20,1.3 电子商务安全的保障,1.3.1 技术措施 1.3.2 管理措施 1.3.3 法律措施,延边大学 崔基哲,21,1.3.1 技术措施 网络安全检测设备 访问设备 防火墙 浏览器/服务器软件 端口保护 虚拟专用网(VPN) 访问控制,1.3电子商务安全的保障,数据加密 数字认证 电子商务认证中心(CA) 保护传输线路安全 路由选择机制 流量控制 防入侵措施,延边大学 崔基哲,22,1.3.2 管理措施 人员管理制度 保密制度 跟踪、审计、稽核制度 系统维护制度 数据容灾制度 病毒防范制度 应急措施,1.3电子商务安全的保障,延边大学 崔基哲,23,1.3.3 法律措施 电脑犯罪立法 有关计算机安全的法律、法规 有关保护个人隐私的法律、法规 有关网络知识产权保护的法律、法规 有关电子合同的法律、法规,1.3电子商务安全的保障,延边大学 崔基哲,24,1.4 电子商务安全的未来工作,加强立法，参照先进国家已有的有效法律，不断创新，完善保护电子商务安全和打击网络犯罪的法律保障体系 建立相关机构，采取实际措施打击网络犯罪 加大对