《电子商务概论》项目二.pptVIP

电子商务概论 Company name 电子商务概论 项目二 电子商务网络安全 * 内容概要 电子商务安全概述 1 网络安全技术 2 电子商务安全技术 3 学习目标 知识目标： 1了解电子商务的安全问题及需求。 2 熟悉电子商务安全对策。 3 掌握各种计算机网络安全技术。 技能目标： 1掌握防火墙、杀毒软件等的操作。 2熟练掌握各种电子商务交易安全技术。 情景写实 有电脑就会有“病毒”，有网络就会有“木马”，有网购就会被“钓鱼”。因为某次消费、就医、看房、报名，你的个人信息就可能“不胫而走”，导致广告短信、诈骗电话不断，甚至传播电脑病毒、盗取用户网上账号。2011年著名的激进黑客组织Anonymous和LuizSec在全世界发动了一系列网络攻击，包括美国参议院、IMF以及索尼等都是深受其害。在国内方面，百合网、世纪佳缘和7天连锁酒店的数据库中的数据也被黑客获取，国内某知名微博的数据库也被黑客所窃取。2011年2月，众多中行网银客户先后经历“惊魂300秒”，账户内资金瞬间被钓鱼网站洗劫一空。全国范围内假冒中国银行的网站数量多达70个，涉案金额接近1个亿。据媒体公开披露，黑客实际掌握用户数据库的数量已超过1亿条，有2.57亿网民上网时遇到过病毒和木马的攻击，中国黑客的黑色产业链规模或高达上百亿元。 * 任务一 电子商务安全概述 电子商务是以开放的Internet网络环境为基础，其重要的技术特征是使用网络来传输和处理商业信息。Internet的全球性、开放性、虚拟性、无缝链接性和共事性，使得任何人都可以自由接入，这样，电子商务的技术基础就存在先天的缺陷。开放性、共享性是一柄双刃剑，使电子商务存在各种各样的安全隐患。因此，在这样的环境中，认识电子商务过程中的安全问题，并在此基础上对其进行全面防范是富有挑战性的工作。 2011年度互联网安全威胁四大特征 1.钓鱼网站取代病毒木马成为首要安全威胁 2. 网购木马呈现增长趋势，网购攻击日益严重 3. 电脑病毒制造者向手机安卓平台转移 4. 社会化媒体成为诈骗传播新宠 * 电子商务面临的安全问题 电子商务是一个社会与技术相结合的综合性系统，它不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和社会因素有关，它包括环境安全、网络安全、信息安全和交易安全四个层次 * 电子商务的安全需求 保证交易数据的安全是电子商务系统的关键，由于Internet本身的开放性，使电子商务系统面临着各种各样的安全威胁。因此，对电子商务的安全性提出了很高的要求。 （一）认证性 （二）必威体育官网网址性 (三) 完整性 (四) 不可抵赖性 (五)可靠性和可用性 * 经典实例 2011年末，中国公众经历了一次堪称中国互联网史上最大规模的用户信息泄密事件的洗礼，几乎人人自危。有黑客在网上公开CSDN网站的用户数据库，导致600余万个注册邮箱账号和与之对应的明文密码（即用户密码什么样，网站数据库就存成什么样）泄露，之后网上曝出人人网、天涯、开心网、多玩、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等知名网站的用户称密码遭网上公开泄露。监测数据发现，网上公开暴露的数据库有26个，涉及网络帐号密码2.78亿条。其中，广东省出入境政务服务网泄露了包括真实姓名、护照号码等信息在内的约400万用户资料。这些信息均为黑客攻击商业网站后窃取并泄露到公众面前，而黑客手中掌握的公众信息到底有多少，对公众还是个未知数。 * 任务二 网络安全技术 电子商务系统的安全性主要是网络平台的安全和交易信息的安全。而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。常用的保护措施有防火墙技术、网络入侵检测技术、网络防毒技术和漏洞扫描技术等。交易信息的安全是指保护交易双方的信息不被破坏、不被泄密和交易双方身份的确认，通常可以用数据加密、数字签名、数字证书、SSL和SET安全协议等技术来保护。 * 防火墙技术 防火墙(Firewall) 是目前一种最重要的网络防护设备，指一个由软件系统和硬件设备组合而成的企业内部网与外部网间的保护屏障。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，一个分析器，也是一个保护装置，能有效地监控Intranet和Internet之间的任何活动，保证内部网络的安全。 防火墙具有五个基本功能 (1)保护易受攻击的服务。 (2)控制对特殊站点的访问。 (3)集中化的安全管理。 (4)集成了入侵检测功能，提供了监视互联网安全和预警的方便端点。 (5)对网络访问进行日志记录和统计。 防火墙