电子商务网站建设与管理-第9章电子商务网站的安全.pptVIP

第9章电子商务网站的安全 9.1电子商务网站安全基础 9.2电子商务网站的主要威胁 9.3电子商务网站的保障体系 9.1电子商务网站安全基础 9.1.1电子商务网站安全的定义 21世纪，随着互联网的全面普及，基于互联网的电子商务应运而生，近年来获得了迅速的发展。电子交易开始融入人们的日常生活中，网上订货、网上缴费等众多电子交易方式为人们创造了便利高效的生活方式，越来越多的人开始使用电子商务网站来传递各种信息，并进行各种交易。作为一种全新的商务模式，它对企业治理水平、信息传递技术都提出了更高要求，其中电子商务网站的安全控制显得尤为重要。 因此，必须重视电子商务系统中的系统安全、数据安全、网络交易平台的安全。只有安全、可靠的交易网络，才能保证交易信息安全、迅速地传递，才能保证数据库服务器的正常运行。 9.1电子商务网站安全基础 从发展趋势来看，电子商务正在形成全球性的发展潮流。电子商务的存在和发展，以网络技术的革新为前提。电子商务系统的构建、运行及维护，都离不开技术的支持。同时，因为电子商务适合于各种大、小型企业，更应充分考虑如何保证电子商务网站的安全。 9.1.2电子商务网站安全隐患 网上电子交易不可避免地涉及许多必威体育官网网址信息，如买家、卖家个人信息、交易信息、产品信息等，不可避免地带来了安全上的巨大隐患；由于网上电子交易是建立在互联网和网络技术基础之上，且由于互联网的开放性、广泛性和匿名性，给网上交易带来很多安全隐患。 （1）身份认证。 （2）信息的真实性。 （3）信息的机密性。 9.1电子商务网站安全基础 （4）信息的完整性。 （5）信息的不可抵赖性。 （6）无法建立诚信的交易环境。 （7）非法入侵和病毒攻击。 9.1.3电子商务网站安全措施 1.网站安全技术 各种电子商务网站安全措施都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务安全协议等。 （1）加密技术。加密技术是电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用，加密技术分为对称加密和非对称加密两类。 9.1电子商务网站安全基础 （2）认证技术。认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。 （3）电子商务的安全协议。除上文提到的各种安全技术之外，电子商务的运行还有一套完整的安全协议。目前，比较成熟的协议有SET、SSL等。 2.中小型B2C电子商务网站安全 中小型B2C电子商务网站的特点通常是：商品品种较少，或者比较单一；交易金额较低；交易量不大，单个用户购买频率低；发生随机性高，门槛要求低。因此，主要解决问题包括以下几个。 （1）网站身份的验证。 （2）交易数据加密。 9.1电子商务网站安全基础 （3）交易数据验证。防止交易数据在传输过程被人篡改。 （4）交易数据的不可抵赖性。保证交易的全过程能够被记录并作为审计依据。 （5）操作的简易性。 3.大型电子商务网站、银行、金融网站 大型电子商务网站特点是：商品品种多，栏目大而全；交易金额较高，资金流动大；交易量大，用户操作次数频繁；客户群固定，用户对安全性要求高。因此，主要解决问题包括以下几个。 （1）网站身份的验证。 （2）交易数据加密。 （3）交易数据的不可抵赖性。 9.1电子商务网站安全基础 （4）用户身份的验证。 （5）交易数据完整性。敏感、机密、重要的数据在传递过程中，防止被人篡改。 9.2电子商务网站的主要威胁 9.2.1电子商务安全的基本要求 电子商务发展的核心总是交易的安全性，由于互联网本身的开放性，使网上交易面临着种种危险，也由此提出了相应的安全控制要求。电子商务安全的基本要求，主要包括：机密性、完整性、可用性、可认证性和抗抵赖性。 9.2.2电子商务安全的现状 电子商务（Electronic Commerce，EC），是计算机信息技术开发与运用的产物，是人类科技、经济、文化发展的结晶，代表了未来经济发展的方向。 9.2电子商务网站的主要威胁 电子商务是一个系统的、有机的整体，不仅需要计算机网络安全的保证，也需要商务交易安全上的保障，更需要管理上的进步，这样才能确保电子商务的安全。 根据CNNIC发布的《中国互联网络热点调查报告》中显示：我国网上购物大军达到2 000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。根据国家信息化办公室公布的数据，目前仍有60%的中小