電子商務(wù)安全西安鐵路職業(yè)技術(shù)學(xué)院Contents目錄01電子商務(wù)安全威脅02電子商務(wù)安全需求03電子商務(wù)安全體系01電子商務(wù)安全威脅電子商務(wù)安全風險“電子”安全

計算機網(wǎng)絡(luò)的安全“商務(wù)”安全商務(wù)交易的安全電子+商務(wù)電子商務(wù)的安全威脅物理實體安全設(shè)備故障電源故障丟失數(shù)據(jù)損壞硬件計算機軟件系統(tǒng)安全網(wǎng)絡(luò)軟件漏洞和后門網(wǎng)絡(luò)協(xié)議本身的漏洞網(wǎng)絡(luò)協(xié)議的安全漏洞中斷竊聽篡改偽造黑客攻擊計算機病毒破壞系統(tǒng)或數(shù)據(jù)電子的安全威脅01信息泄密信息篡改信息仿造信息安全02來自買方的信用風險來自賣方的信用風險信用安全03交易流程管理的風險人員管理的風險安全管理交易的安全威脅X信息泄露信息篡改身份偽造信息破壞信息無效個人隱私泄露電子商務(wù)的安全威脅02電子商務(wù)的安全需求電子商務(wù)的安全需求保密性完整性交易者身份真實有效性不可抵賴性個人隱私權(quán)的保護系統(tǒng)的可靠性03電子商務(wù)的安全體系技術(shù)防范管理防范法律防范電子務(wù)的安全體系電子商務(wù)安全體系—技術(shù)防范系統(tǒng)可靠性防火墻技術(shù)防病毒技術(shù)保密性加密技術(shù)身份真實數(shù)字證書信息有效數(shù)字時間戳信息完整數(shù)字摘要交易不可抵賴數(shù)字簽名電子商務(wù)安全技術(shù)—防火墻技術(shù)防火墻是一種計算機硬件和軟件的結(jié)合，使互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間建立起安全的網(wǎng)關(guān)，從而保證內(nèi)部網(wǎng)免受非法用戶的入侵。電子商務(wù)安全防范—病毒防范技術(shù)病毒防范技術(shù)主要包括預(yù)防病毒技術(shù)，檢測病毒技術(shù)和清除病毒技術(shù)。預(yù)防安裝殺毒軟件安裝防病毒卡安裝防毒芯片檢測實時在線掃描服務(wù)器掃描工作站掃描清除殺毒軟件電子商務(wù)的安全技術(shù)-加密技術(shù)數(shù)字簽名技術(shù)數(shù)據(jù)加密技術(shù)，就是采用利用一定的加密算法，將明文轉(zhuǎn)換成為無意義的密文在網(wǎng)絡(luò)上傳輸，組織非法用戶理解原始數(shù)據(jù)，從而確保數(shù)據(jù)的保密性。數(shù)據(jù)簽名技術(shù)就是通過一個數(shù)學(xué)函數(shù)（如hash函數(shù)）對要傳送的消息進行處理而得到用以認證消息來源并核實消息是否發(fā)生變化的一個字符串。（信息完整，不可抵賴）電子商務(wù)的安全技術(shù)-數(shù)字證書數(shù)字證書是一種電子商務(wù)認證技術(shù)。是由一個可信賴的第三方認證機構(gòu)CA（CertificateAuthority

）數(shù)字簽名的包含用戶身份信息以及公鑰信息的電子文件，用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源的訪問權(quán)限。技術(shù)防范管理防范法律防范電子務(wù)的安全體系電子務(wù)的安全體系—管理防范建立信息安全管理體系構(gòu)建完善的信用安全管理體系技術(shù)管理電子務(wù)的安全體系—法律防范