第三课电子商务安全技术.ppt

21世纪中国电子商务网校  本章主要内容： 电子商务安全要求与安全内容 防火墙等网络安全技术 加密技术和认证技术 SSL与SET 3.1 电子商务安全要求 3.1.1 电子商务所面临的安全问题 电子商务中的安全隐患可分为如下几类： 1.信息的截获和窃取 2.信息的篡改 3.信息假冒 4.交易抵赖 计算机安全分类 实体安全 ? 机房、线路及主机等的物理安全 网络与信息安全 ? 包括网络的畅通、准确， 网上系统、程序和数据安全，电子商务安全。 应用安全 ? 包括程序开发运行、输入输出、数据库等安全。 为什么网络安全如此重要 网络侵袭的主要种类 外部与内部入侵 ? 非授权访问、冒充合法用户等。 拒绝服务 ? 部分或彻底地阻止计算机或网络正常工作。 盗窃信息 ? 指无须利用你的计算机就可获取数据信息。 网络侵袭者的主要种类 间谍（商业间谍及其他间谍）。 盗窃犯。 破坏者。 寻求刺激者。 “记录”追求者。 低级失误和偶然事件。 减少安全威胁的主要策略 修补系统漏洞 系统 病毒检查 系统 直接安全 管理 空闲机器安全 管理 废品处理安全 管理 口令安全 管理 加密 系统 认证、授权 系统 Internet防火墙 系统 捕捉闯入者 系统 3.1.2 电子商务安全需求 机密性 完整性 认证性 不可抵赖性 有效性 3.1.3 电子商务安全内容 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全,两者相辅相成，缺一不可。 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 电子商务安全构架 3.2 计算机网络安全技术 4.2.1 计算机网络的潜在安全隐患 企业内部计算机系统面临的风险 Internet本身的不安全性对企业内部信息系统带来的潜在风险 从纯技术角度上来看，存在着薄弱性。 3.2.2 计算机网络安全体系 在实施网络安全防范措施时要考虑以下几点： 加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞； 用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并及时加以修补； 从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证； 4.2.3 常用的计算机网络安全技术 病毒防范技术 身份识别技术 防火墙技术 虚拟专用网技术 （Virtual Private Network，VPN） 病毒防范技术 网络病毒的威胁 一是来自文件下载 ；二是网络化趋势。 措施 安装防病毒软件，加强内部网的整体防病毒措施； 加强数据备份和恢复措施； 对敏感的设备和数据要建立必要的物理或逻辑隔离措施等  口令 标记方法 生物特征法 3．防火墙技术 1.基本概念 防火墙是一种将内部网和公众网如Internet分开的方法。它能限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。 防火墙可以作为不同网络或网络安全域之间信息的出入口，能根据企业的安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力。 设计防火墙的准则 一切未被允许的就是禁止的 防火墙应封锁所有信息流，然后对希望提供的服务逐项开放。这种方法可以创造十分安全的环境，但用户使用的方便性、服务范围受到限制。 一切未被禁止的就是允许的 防火墙转发所有信息流，然后逐项屏蔽有害的服务。这种方法构成了更为灵活的应用环境，可为用户提供更多的服务。但在日益增多的网络服务面前，网管人员的疲于奔命可能很难提供可靠的安全防护。 什么是防火墙？ 防火墙：在被保护网络和Internet之间， 或者和其它网络之间限制访问的 软件和硬件的组合。 防火墙的主要功能 能做什么？ 安全把关 网络活动统计 内部隔离 保护数据的完整性。可依靠设定用户的权限和文 件保护来控制用户访问敏感性信息，可以限制一 个特定用户能够访问信息的数量和种类； 保护网络的有效性。有效性是指一个合法用户如 何快速、简便地访问网络的资源； 保护数据的机密性。加密敏感数据。 防火墙的基本原理 数据过滤：一个设备采取的有选择地控制来往于网络的数据流 的行动。数据包过滤可以发生在路由器或网桥上。 虚拟专用网技术