电子商务安全技术与实训.pptx
- 文档编号:30843535
- 上传时间:2024-02-01
- 格式:PPTX
- 页数:51
- 大小:1.53MB
电子商务安全技术与实训.pptx
《电子商务安全技术与实训.pptx》由会员分享,可在线阅读,更多相关《电子商务安全技术与实训.pptx(51页珍藏版)》请在冰豆网上搜索。
电子商务安全技术与实训电子商务安全技术与实训v系别:
财经系系别:
财经系v主讲教师:
余林主讲教师:
余林v联系方式:
联系方式:
18703869209vEmail:
参考资料考核方法考核方法v总评成绩总评成绩=平时成绩平时成绩+期末考试成绩期末考试成绩v平时成绩占平时成绩占40%(考勤,课堂讨论,平时(考勤,课堂讨论,平时作业、实践技能)作业、实践技能)v期末考试成绩占期末考试成绩占60%教学目的v教学目的:
教学目的:
v本课程教学的目的在于让学生了解保障电子商务安全本课程教学的目的在于让学生了解保障电子商务安全的基本技术和管理方法,帮助学生在将来从事电子商的基本技术和管理方法,帮助学生在将来从事电子商务实际工作时树立良好的安全意识;并能通过对电子务实际工作时树立良好的安全意识;并能通过对电子商务安全的学习进一步理解电子商务的运行机制,底商务安全的学习进一步理解电子商务的运行机制,底层实现和当前电子商务存在的安全问题,并解决出现层实现和当前电子商务存在的安全问题,并解决出现的这些问题。
的这些问题。
目录基础部分基础部分客户部分客户部分管理部分管理部分(第(第11、22章)章)(第(第33、44章)章)(第(第55、66、77章)章)1.5电子商务安全体系1.4电子商务安全技术1.3电子商务安全需求1.2电子商务安全问题1.1电子商务安全概念实训第第11章电子商务安全基章电子商务安全基础础回顾:
电子商务的概念电子商务电子商务目的:
实现商务活动的高目的:
实现商务活动的高效、便捷、利润最大化效、便捷、利润最大化买方、卖方、提供交易平台买方、卖方、提供交易平台的第三方,通过的第三方,通过Internet进进行交易信息交换的过程行交易信息交换的过程以以Internet为基础的商为基础的商务活动务活动电子商务的主要类型企业对企业企业对企业B2B(阿里巴巴网站)(阿里巴巴网站)企业对消费者企业对消费者B2C(当当网、卓越网)(当当网、卓越网)1.按照参与交易的主体来划分按照参与交易的主体来划分消费者对消费者消费者对消费者C2C(淘宝、易趣、百度(淘宝、易趣、百度有啊和腾讯拍拍)有啊和腾讯拍拍)电子商务的主要类型v有形产品的电子商务有形产品的电子商务w产品特点:
体积小、便于运输;w价值不是特别大;w主要购买群体是年轻人或网民v无形产品的电子商务无形产品的电子商务w产品特点:
数字产品,无形产品或服务w所交易的产品可通过Internet直接传送,w不需要考虑物流的问题2.按照交易的产品类型划分按照交易的产品类型划分电子商务系统的组成v电子商务系统的总体框架结构可分为三层电子商务系统的总体框架结构可分为三层应用应用系统系统基础平台基础平台网络平台网络平台电子商务在我国的发展现状我国电子商务目前已步入务实发展阶段,特点我国电子商务目前已步入务实发展阶段,特点w大型企业电子商务应用开始进入协同商务阶段大型企业电子商务应用开始进入协同商务阶段w中小企业电子商务应用意识普遍提高;中小企业电子商务应用意识普遍提高;w网络购物规模迅速扩大网络购物规模迅速扩大w电子商务专业化服务体系正在形成电子商务专业化服务体系正在形成w电子商务在社会经济生活中应用日趋广泛电子商务在社会经济生活中应用日趋广泛w电子商务在应对金融危机、举办北京奥运、抗电子商务在应对金融危机、举办北京奥运、抗击自然灾害中的作用日益凸显击自然灾害中的作用日益凸显w电子商务渐成资本市场上的投资新宠电子商务渐成资本市场上的投资新宠我国推动电子商务发展的措施v第一,制定、完善相关政策,为电子商务的发第一,制定、完善相关政策,为电子商务的发展创造环境;展创造环境;v第二,用“示范”促应用,如农村电子商务示第二,用“示范”促应用,如农村电子商务示范工程范工程v第三,加大电子商务应用的宣传力度,引导电第三,加大电子商务应用的宣传力度,引导电子商务向纵深发展子商务向纵深发展1.1电子商务安全概念电子商务系统由Internet网络、用户、配送中心、认证中心、银行和商家等组成,电子商务系统组成右图所示。
电子商务通常翻译成eCommerce和eBusiness。
eCommerce可以理解为电子商务,基于电子手段进行的商务活动。
eBusiness可以理解为电子商业,电子商业包含得更广,不仅包括商务活动,还包括网络营销、物流配送等一系列与商业相关的活动。
图1-2电子商务系统组成图电子商务安全就是保护在电子商务系统里的企业或个人资产不受未经授权的访问、使用、篡改或破坏。
电子商务安全的六项中心内容商务数据的机密性和保密性商务数据的完整性或正确性商务对象的可认证性商务服务的不可否认性商务服务的不可拒绝性或可用性访问的控制性1.1电子商务安全概念1.1电子商务安全概念图1-1电子商务安全的六项中心内容电子商务安全中心内容商务数据的机密性或保密性商务数据的完整性或正确性商务对象的可认证性商务服务的不可拒绝性或可用性商务服务的不可否认性访问的控制性电子商务安全要处理好的三个关系:
安全性与方便性安全性与性能安全性与成本1.2电子商务安全问题补充:
电子商务面临的安全问题补充:
电子商务面临的安全问题w1.商家面临的安全问题
(1)
(1)中央系统安全性被破坏中央系统安全性被破坏
(2)
(2)竞争者检索商品的销售情况竞争者检索商品的销售情况(3)(3)客户资料被竞争者获悉客户资料被竞争者获悉(4)(4)被他人冒名而损害企业的名被他人冒名而损害企业的名誉誉(5)(5)消费者提交订单后不付款消费者提交订单后不付款w2.客户所面临的安全问题
(1)
(1)虚假订单虚假订单
(2)
(2)付款后收不到商品付款后收不到商品(3)(3)机密性丧失机密性丧失(4)(4)拒绝服务拒绝服务w3.行用所面的安银专网络临全问题
(1)
(1)中断中断
(2)
(2)窃听窃听(搭线和电磁泄搭线和电磁泄漏漏)(3)(3)篡改篡改(4)(4)伪造伪造电子商务安全的架构1.2电子商务安全问题电子商务安全的金字塔架构右图所示。
政策、法律监管在金字塔的最底部,是电子商务安全实现的基石;安全技术在金字塔的中部,是电子商务安全实现的核心;审计、监控在金字塔的顶部,是电子商务安全实现的高级形式。
电子商务安全金字塔架构图政策、法律、守则、管理Internet防火墙授权、认证加密审计、监控著名的电子商务安全事件1.2电子商务安全问题电子商务网站电子港湾(eBay)和亚马逊(Amazon)遭黑客攻击;蠕虫病毒攻击;日本因特网雅虎个人资料外泄;万事达信用卡集团用户资料外泄等;电子商务的安全隐患1.2电子商务安全问题数据被非法截获、读取或者修改;冒名顶替和否认行为;一个网络的用户未经授权访问了另一个网络;计算机病毒;v黑客攻击黑客攻击w网页篡改w僵尸网络僵尸网络,也称为,也称为BotNetBotNet,BotBot是是robotrobot的简写,的简写,通常是指可以自动执行预定义的功能,可以被预定义的命令通常是指可以自动执行预定义的功能,可以被预定义的命令控制,具有一定人工智能的程序。
被集中控制、规模达到十控制,具有一定人工智能的程序。
被集中控制、规模达到十万以上节点的计算机群万以上节点的计算机群僵尸网络僵尸网络v危害:
危害:
w传播病毒木马传播病毒木马w发起发起DDoS攻击攻击w发送垃圾邮件发送垃圾邮件w窃取用户数据窃取用户数据用户个人隐私如用户个人隐私如:
身份信息身份信息,私人信件往来私人信件往来学术资料学术资料,实验数据等实验数据等EMAIL账号、账号、BBS论坛账号、网银账号、网游帐号等论坛账号、网银账号、网游帐号等w存储违法数据存储违法数据w作为跳板从事其它违法行为作为跳板从事其它违法行为黑客利用僵尸网络发动DDoS攻击IRC服务器攻击者的电脑被攻击的服务器被控制的僵尸计算机群电子商务信息服务安全需求1.3电子商务安全需求电子商务信息服务安全需求实体安全运行安全信息安全环境安全设备安全操作系统安全数据库安全网络安全计算机病毒防护访问控制加密鉴别风险分析审计跟踪媒体安全应急备份与恢复v系统实体安全系统实体安全所谓实体安全,是指保护计算机设备、设施(含网络)以及其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故(如电磁污染等)破坏的措施、过程。
系统实体安全
(1)
(1)环境安全环境安全受灾防护、区域防护受灾防护、区域防护
(2)
(2)设备安全设备安全设备防盗、设备防毁、防止电磁信息泄露、防止线路截设备防盗、设备防毁、防止电磁信息泄露、防止线路截获、抗电磁干扰、电源保护获、抗电磁干扰、电源保护(3)(3)媒体安全媒体安全媒体安全、媒体数据安全媒体安全、媒体数据安全系统运行安全系统运行安全运行安全是指为保障系统功能的安全实现,提供一套安全措施来保护信息处理过程的安全。
系统运行安全
(1)
(1)风险分析风险分析
(2)
(2)审计跟踪审计跟踪(3)(3)备份与恢复备份与恢复(4)(4)应急应急系统信息安全系统信息安全所谓信息安全,是指防止信息财产被故意地或偶然地非授权泄漏、更改、破坏或使信息被非法的系统辨识、控制。
系统信息安全
(1)
(1)操作系统安全操作系统安全
(2)
(2)数据库安全数据库安全(3)(3)网络安全网络安全(4)(4)计算机病毒防护计算机病毒防护(5)(5)访问控制访问控制(6)(6)加密加密(7)(7)鉴别鉴别电子交易的安全需求1.3电子商务安全需求身份的可认证性信息的保密性信息的完整性可靠性/不可抵赖性审查能力/不可伪造性内部网的严密性电子商务的安全需求(补充)电子支付安全需求1.3电子商务安全需求电子支付制度电子支付系统隐私外露电子支付工具客户端安全技术1.4电子商务安全技术计算机病毒与木马防范技术操作系统安全技术应用软件安全技术服务器端安全技术1.4电子商务安全技术网络操作系统安全;数据库安全技术;数据库安全技术;网站安全技术网站安全技术信息传输安全技术黑客的攻击与防范;信息加密技术;信息加密技术;防火墙技术与设置防火墙技术与设置电子商务安全问题产生的原因电子商务安全问题产生的原因w先天原因(全球性开放性和共享性)w后天原因管理管理人人技术(漏洞、后门)技术(漏洞、后门)补充:
电子商务安全问题分析补充:
电子商务安全问题分析v11技术措施技术措施v22管理措施管理措施v33法律措施法律措施补充:
电子商务安全的保障补充:
电子商务安全的保障v11技术措施技术措施w网络安全检测设备w访问设备w防火墙w浏览器/服务器软件w端口保护w虚拟专用网(VPN)w访问控制补充:
电子商务安全的保障补充:
电子商务安全的保障w据加密数w字数认证w子商中心电务认证(CA)w保路安全护传输线w路由机制选择w流量控制w防入侵措施v22管理措施管理措施w人员管理制度w保密制度w跟踪、审计、稽核制度w系统维护制度w数据容灾制度w病毒防范制度w应急措施补充:
电子商务安全的保障补充:
电子商务安全的保障v33法律措施法律措施w电脑犯罪立法w有关计算机安全的法律、法规w有关保护个人隐私的法律、法规w有关网络知识产权保护的法律、法规w有关电子合同的法律、法规2005年4月1日中华人民共和国电子签名法第一部电子商务领域的国家法补充:
电子商务安全的保障补充:
电子商务安全的保障电子商务安全体系结构的组成:
v一个完整的电子商务安全体系应由安一个完整的电子商务安全体系应由安全基础设施层、加密技术层、安全认证层、安全基础设施层、加密技术层、安全认证层、安全协议层、交易协议层和应用系统层及电子商全协议层、交易协议层和应用系统层及电子商务政策法规和安全管理等务政策法规和安全管理等8个部分组成个部分组成1.5电子商务安全体系结构电子商务安全的管理架构v电子商务安全以安全策略为核心,涉及人、过电子商务安全以安全策略为核心,涉及人、过程和技术三种因素,包括保护、检测、反应及程和技术三种因素,包括保护、检测、反应及恢复四个环节恢复四个环节保护恢复检测响应安全策略人过程技术安全策略安全策略(安全策略(SecurityPolicy)是实施电子商务)是实施电子商务系统安全措施及安全管理的指导思想。
是指在系统安全措施及安全管理的指导思想。
是指在系统内,用于所有与安全活动相关的一套规则系统内,用于所有与安全活动相关的一套规则技术因素对电子商务安全的影响技术因素对电子商务安全的影响最为直接最为直接技术技术包括操作过程和交易过程,应有包括操作过程和交易过程,应有严格的制度来规范各种操作行为严格的制度来规范各种操作行为过程过程电子商务安全涉及的三要素电子商务交易的主体仍然是人,电子商务交易的主体仍然是人,因此人的因素是最重要的因此人的因素是最重要的人人电子商务安全涉及的三个要素电子商务安全涉及的三个要素电子商务安全防护的模型v电子商务安全是在安全策略的指导下,由保护电子商务安全是在安全策略的指导下,由保护(Protect)、检测()、检测(Detect)、响应)、响应(React)和恢复()和恢复(Restore)四个环节组)四个环节组成,简称为成,简称为PDRR。
w保护保护采用工具、技术保护电子商务系统采用工具、技术保护电子商务系统w检测检测能实时监控系统的安全状态能实时监控系统的安全状态w响应响应当攻击正在发生时,能及时做出响应当攻击正在发生时,能及时做出响应w恢复恢复当攻击发生后,必须有一套机制及时恢复当攻击发生后,必须有一套机制及时恢复系统的正常工作系统的正常工作电子商务安全的基础环境基础环境对电子基础环境对电子商务的安全也起商务的安全也起保障作用保障作用电子商务政策电子商务政策电子商务安全技术标准电子商务安全技术标准电子商务法规电子商务法规v加强立法,参照先进国家已有的有效法律,不断创新,完善加强立法,参照先进国家已有的有效法律,不断创新,完善保护电子商务安全和打击网络犯罪的法律保障体系保护电子商务安全和打击网络犯罪的法律保障体系v建立相关机构,采取实际措施打击网络犯罪建立相关机构,采取实际措施打击网络犯罪v加大对网络安全技术的投入,提高网络安全技术水平加大对网络安全技术的投入,提高网络安全技术水平v鼓励企业加强自我保护,防范网络犯罪侵害鼓励企业加强自我保护,防范网络犯罪侵害v加强国际合作,增强全球范围内打击网络犯罪的力度加强国际合作,增强全球范围内打击网络犯罪的力度v加强对国民的网络安全教育,注重对优秀计算机人才的培养加强对国民的网络安全教育,注重对优秀计算机人才的培养补充:
电子商务安全的未来工作补充:
电子商务安全的未来工作思考与练习vP14实训v了解电子商务安全问题和技术了解电子商务安全问题和技术ThankYou!
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子商务 安全技术