《电子商务安全与管理》.ppt

《电子商务安全与管理》 2006年8月 前言 内容提要 本书从电子商务安全技术和管理的角度出发，跟踪当前电子商务发展的热点问题，讲授构建和实施安全电子商务系统所必需的基本理论、方法和技术，观点新颖、取材丰富、论述深入浅出。主要内容包括：安全电子商务的体系结构、电子商务安全的主要技术（防火墙、VPN、IDS、安全审计和远程容灾）、现代加密技术与识别技术（DES、RSA、PGP、AES、ECC加密和量子加密）、数字标识（签名、时间戳、证书、水印）与数字产品的版权保护、电子商务安全协议（SSL和SET）、PKI与信任模型、电子货币及其支付安全、现代物流的安全与管理技术、移动电子商务安全与应用等内容。每章最后附有思考与练习。全书强调系统性、前沿性、科学性，内容实用，引例生动，图文并茂，可读性强。 本书适合作为高等学校电子商务、信息安全、MIS、计算机应用和金融、营销等专业的教材，也可以作为电子商务安全技术培训教材，可供从事安全电子商务系统研究、设计、开发的工程技术人员和管理人员参考。 前言 同自然界一样，适者生存依然是信息社会必须遵循的法则。 以互联网作为交易平台的电子商务正向我们走来。 一方面，电子商务可以促进生产力进步，扩展和追求更佳的市场，降低生产和销售成本，提升产品和服务质量，改进对客户需求的响应，提供新的商业机会； 另一方面，电子商务在相当程度上改变着人们的生活方式、生产方式、工作方式和消费策略，甚至改变着人们的思想观念和思维习惯。 前言 电子商务是在国际化、社会化、开放化和个性化的互联网环境中运作的，所以它面临着各种各样的安全威胁： 金融欺诈、虚假订单，市场/竞争价格等秘密信息的泄露， 拒绝服务、电子货币丢失，无法预料的法律与公共关系及 商业恢复成本，以及缺乏可信性而导致的商机丢失等 诸如此类的安全与信任问题。因此，要在这样开放的平台上成功地进行电子交易，必须要首先解决包括交易网络平台的安全，交易双方机密信息的保护，交易双方身份的确认，交易信息在传输过程中的完整性以及交易操作的不可否认等问题。 前言 商务活动目前之现状——认证和识别技术的重要性 前言 安全技术是一项综合技术（杀病毒,防火墙,入侵检测,漏洞扫描, VPN,认证与识别,安全防范与监测,加密技术——木桶原理） 前言 近年来中美贸易纠纷已涉及到安全问题。 联想PC事件：2006年5月下旬，美国政府就机密领域使用中国联想个人电脑（PC）是否安全提出置疑，美国国务院表示，从联想采购的1.6万台PC将不会用于机密网络。事实上，联想PC进入国际市场才一年半的时间(2004年12月8日，联想以12.5亿美元并购了美国IBM公司的PC业务)。以安全为由阻碍联想PC进入美国政府机关是一个幼稚的理由。世人皆知，计算机硬件的核心部件是CPU，而全球97%以上的CPU来自英特尔和AMD这两家美国公司；在软件方面，PC操作系统也被美国微软公司所垄断。 前言 如果说使用中国联想组装的PC会泄漏美国机密的话，按此推理，世界上大量采购使用美国CPU的PC并在其上运行美国微软操作系统软件的诸多国家，简直就是在向美国公开国家机密了。果真如此我们能不感到后怕吗？联想PC事件从另外一个侧面提高了我国政府和国民对电子政务和电子商务安全管理问题的认识。提高信息安全意识、强化安全防范措施、普及安全技术应用，恐怕就是我们面对新世纪不得不作的事情了。 前言 本书是“全国高等院校电子商务系列规划教材”，本书从电子商务安全技术和管理的角度出发，讲授构建和实施安全电子商务系统所必需的基本理论、方法和技术。全书跟踪当前电子商务发展的热点问题，强调系统性、前沿性、科学性，取材丰富实用、论述深入浅出，图文并茂、引例生动，可读性与实践性较强。全书共分7章。 第1章 作为绪论介绍了安全电子商务的体系结构与支撑环境 第2章 阐述电子商务安全的评估准则与策略以及主要的电子 商务安全技术 第3章 介绍现代加密技术与识别技术 第4章 讲述安全电子商务的防范管理 第5章 讨论电子支付交易系统的安全技术 第6章 介绍现代物流的安全与管理技术 第7章 阐述移动电子商务安全与应用 前言 教育是科学，其价值在于求真。教育是艺术，其生命在于创新。创新理念与求真务实的态度是计算机教育必不可少的思想保证。大学真正要教会学生的或者说最能体现学习意义的应该是学习精神、学习能力和创新能力。要学会学习，学习应该是超