電子商務(wù)安全西安鐵路職業(yè)技術(shù)學(xué)院Contents目錄01電子商務(wù)安全威脅02電子商務(wù)安全需求03電子商務(wù)安全體系01電子商務(wù)安全威脅電子商務(wù)安全風(fēng)險(xiǎn)“電子”安全

計(jì)算機(jī)網(wǎng)絡(luò)的安全“商務(wù)”安全商務(wù)交易的安全電子+商務(wù)電子商務(wù)的安全威脅物理實(shí)體安全設(shè)備故障電源故障丟失數(shù)據(jù)損壞硬件計(jì)算機(jī)軟件系統(tǒng)安全網(wǎng)絡(luò)軟件漏洞和后門(mén)網(wǎng)絡(luò)協(xié)議本身的漏洞網(wǎng)絡(luò)協(xié)議的安全漏洞中斷竊聽(tīng)篡改偽造黑客攻擊計(jì)算機(jī)病毒破壞系統(tǒng)或數(shù)據(jù)電子的安全威脅01信息泄密信息篡改信息仿造信息安全02來(lái)自買(mǎi)方的信用風(fēng)險(xiǎn)來(lái)自賣方的信用風(fēng)險(xiǎn)信用安全03交易流程管理的風(fēng)險(xiǎn)人員管理的風(fēng)險(xiǎn)安全管理交易的安全威脅X信息泄露信息篡改身份偽造信息破壞信息無(wú)效個(gè)人隱私泄露電子商務(wù)的安全威脅02電子商務(wù)的安全需求電子商務(wù)的安全需求保密性完整性交易者身份真實(shí)有效性不可抵賴性個(gè)人隱私權(quán)的保護(hù)系統(tǒng)的可靠性03電子商務(wù)的安全體系技術(shù)防范管理防范法律防范電子務(wù)的安全體系電子商務(wù)安全體系—技術(shù)防范系統(tǒng)可靠性防火墻技術(shù)防病毒技術(shù)保密性加密技術(shù)身份真實(shí)數(shù)字證書(shū)信息有效數(shù)字時(shí)間戳信息完整數(shù)字摘要交易不可抵賴數(shù)字簽名電子商務(wù)安全技術(shù)—防火墻技術(shù)防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間建立起安全的網(wǎng)關(guān)，從而保證內(nèi)部網(wǎng)免受非法用戶的入侵。電子商務(wù)安全防范—病毒防范技術(shù)病毒防范技術(shù)主要包括預(yù)防病毒技術(shù)，檢測(cè)病毒技術(shù)和清除病毒技術(shù)。預(yù)防安裝殺毒軟件安裝防病毒卡安裝防毒芯片檢測(cè)實(shí)時(shí)在線掃描服務(wù)器掃描工作站掃描清除殺毒軟件電子商務(wù)的安全技術(shù)-加密技術(shù)數(shù)字簽名技術(shù)數(shù)據(jù)加密技術(shù)，就是采用利用一定的加密算法，將明文轉(zhuǎn)換成為無(wú)意義的密文在網(wǎng)絡(luò)上傳輸，組織非法用戶理解原始數(shù)據(jù)，從而確保數(shù)據(jù)的保密性。數(shù)據(jù)簽名技術(shù)就是通過(guò)一個(gè)數(shù)學(xué)函數(shù)（如hash函數(shù)）對(duì)要傳送的消息進(jìn)行處理而得到用以認(rèn)證消息來(lái)源并核實(shí)消息是否發(fā)生變化的一個(gè)字符串。（信息完整，不可抵賴）電子商務(wù)的安全技術(shù)-數(shù)字證書(shū)數(shù)字證書(shū)是一種電子商務(wù)認(rèn)證技術(shù)。是由一個(gè)可信賴的第三方認(rèn)證機(jī)構(gòu)CA（CertificateAuthority

）數(shù)字簽名的包含用戶身份信息以及公鑰信息的電子文件，用電子手段來(lái)證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限。技術(shù)防范管理防范法律防范電子務(wù)的安全體系電子務(wù)的安全體系—管理防范建立信息安全管理體系構(gòu)建完善的信用安全管理體系技術(shù)管理電子務(wù)的安全體系—法律防范