当前位置：文档之家 › 中职教育-电子商务安全与管理(第三版高教版)课件：第一章 电子商务安全导论(一).ppt

中职教育-电子商务安全与管理(第三版高教版)课件：第一章 电子商务安全导论(一).ppt

  • 格式：ppt
  • 大小：2.29 MB
  • 文档页数：22

下载文档原格式

  / 22

合集下载

《电子商务安全》课件

《电子商务安全》课件
电子商务安全未来发展趋势与
05
挑战
云计算安全挑战与机遇
总结词
随着云计算技术的广泛应 用，电子商务安全面临诸 多挑战和机遇。
云计算安全挑战
数据隐私泄露、虚拟化安 全问题、多租户环境下的 安全隔离等。
云计算安全机遇
利用云计算的分布式处理 和存储能力，提高数据安 全保护的效率和可靠性。
大数据安全挑战与机遇
《电子商务安全》 ppt课件
目录
• 电子商务安全概述 • 电子商务安全技术 • 电子商务安全管理与政策 • 电子商务安全实践与案例分析 • 电子商务安全未来发展趋势与挑战
01 电子商务安全概述
电子商务安全的定义与重要性
电子商务安全定义
电子商务安全是指通过采用各种技术 和管理措施，确保电子商务交易的保 密性、完整性、可用性和不可否认性 。
1 2
总结词
大数据技术的应用对电子商务安全提出了新的挑 战和机遇。
大数据安全挑战
数据泄露风险、数据匿名化技术局限性、大数据 分析的安全隐患等。
3
大大数据安全机遇
利用大数据分析技术，提高对网络攻击的预警和 防御能力，以及优化安全策略。
物联网安全挑战与机遇
总结词
物联网技术的发展对电子商务安全带来了新的挑战和机遇。
电子商务安全防护措施与建议
定期进行安全漏洞扫描和评估
部署防火墙和入侵检测系统
及时发现和修复潜在的安全漏洞，确保系 统安全。
防止未经授权的访问和恶意攻击，提高网 络安全性。
加强员工安全意识培训
建立应急响应机制
定期开展员工安全意识培训，提高员工对 安全问题的认识和应对能力。
制定应急响应计划，及时应对安全事件， 降低安全风险。

电子商务安全管理ppt课件

电子商务安全管理ppt课件

数字证书与认证机构（CA）
数字证书的概念和作用
数字证书是由权威机构——认证中心（CA）发行的一种电子文档，用于在网络通讯中识 别通讯各方的身份，确保通讯的安全。
认证机构（CA）的职责
认证机构负责审核用户的身份，并为其发放数字证书，同时提供证书管理和查询服务。
数字证书在电子商务中的应用
在电子商务交易中，数字证书可用于加密传输信息、验证对方身份和防止抵赖等。
防火墙技术原理及应用
01 02
防火墙的基本概念
设置在不同网络安全域之间的一系列部件的组合，通过监测、限制、更 改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和 运行状况，以此来实现网络的安全保护。
防火墙的分类
包过滤防火墙、代理服务器防火墙和有状态检测防火墙等。
03
防火墙的应用场景
保护内部网络免受外部攻击，限制网络访问权限，防止内部信息泄露等
信息追溯技术
02
通过建立完善的信息追溯系统，实现对货物来源、流向、质量
等方面的全程追溯，提高物流过程的透明度和可信度。风险预警机制03
建立风险预警机制，对物流过程中可能出现的安全隐患进行及
时预警和处置，降低物流风险。
智能化物流技术应用
自动化仓储技术
采用自动化立体仓库、智能货架等技术手段，提高仓储管理的效 率和准确性。
企业内部管理制度完善
建立完善的网络安全管理制度
企业应制定网络安全管理制度，明确网络安全管理职责、安全防范措施、应急响应机制 等，确保企业网络的安全稳定运行。
强化员工安全意识培训
企业应定期开展网络安全意识培训，提高员工的安全意识和防范能力，减少因员工操作 失误导致的安全风险。
加强技术防护措施

第1章电子商务安全概述ppt课件

第1章电子商务安全概述ppt课件
程中的保密性。
安全传输协议
使用安全传输协议（如SSL/TLS） 建立安全的通信通道，保证数据传 输的安全性。
数据脱敏
对交易数据进行脱敏处理，即去除 或替换敏感信息，以降低数据泄露 的风险。
交易结果不可否认性保障
数字签名
利用数字签名技术，确保 交易信息的完整性和真实 性，防止信息被篡改或伪 造。
时间戳服务
05 法律法规与标准规范在电子商务安全中应用
CHAPTER
国内外相关法律法规介绍
中国相关法律法规
《中华人民共和国电子签名法》、《中华人民共和国网络安全法》等，为电子 商务安全提供了法律保障。
国际相关法律法规
国际组织如联合国、世界贸易组织等制定的电子商务相关法规，以及各国之间 的双边或多边协议，共同构建了国际电子商务的法律框架。
由权威机构制定的、在行业内广泛认可的规范性文件，用于指导电子商务安全的实 践和管理。
标准规范的作用
明确电子商务安全的基本要求和技术标准，提高电子商务系统的安全防护能力，降 低网络安全风险，增强消费者对电子商务的信任度。同时，标准规范还有助于推动 电子商务行业的技术创新和进步，提升行业的整体竞争力。
06 总结与展望
引入时间戳服务，为交易 结果提供时间证明，确保 交易结果的不可否认性。
第三方存证
借助第三方机构进行交易 结果的存证和备份，提供 额外的证据支持，增强交 易结果的不可否认性。
04 电子商务支付安全保障措施
CHAPTER
电子支付系统安全架构
客户端安全
采用安全控件、数字证书等技术 手段，确保用户终端的安全。
攻击者通过大量无效请 求占用系统资源，使合 法用户无法正常访问。
身份冒充
攻击者伪造身份信息进 行欺诈行为，损害交易

第1章 电子商务安全概述ppt课件

第1章 电子商务安全概述ppt课件
（1）硬件安全威胁 （2）软件安全威胁 （3）黑客 （4）计算机病毒
2. 商务交易的安全隐患
在电子商务过程中，买卖双方是通过网络来联系的，交易双方互不相见， 交易信息通过网络进行交换，这时如果交易双方中的一方存在故意或无意的不 诚信行为，或者有人从中故意破坏，都会对电子商务的交易造成安全威胁。
（1）销售者面临的威胁 （2）购买者面临的威胁
课件 制作
3. 人员、管理、法律的安全隐患
（1）规章制度不健全造成人为泄密事故。 （2）业务不熟悉、误操作或不遵守操作规程而造成泄密。 （3）保密观念不强，不懂保密规则，随便泄露机密。 （4）熟悉系统的人员故意改动软件，非法获取或篡改信息。 （5）恶意破坏网络系统和设备。 （6）利用硬件的故障部位和软件的错误非法访问系统，或对各部分进行破 坏。
计算机网络安全和商务交易安全相辅相成、缺一不可，它们是电子商务活 动得以实现的重要支撑。
二、电子商务安全隐患的类型
电子商务安全隐患主 要包括计算机网络和商务 交易以及人员、管理、法 律的安全隐患。
1. 计算机网络的安全隐患
计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护， 不受偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续可靠、正常地 运行，网络服务不中断。
三、电子商务的安全需求
真正实现安全的电子商务必须要求电子商务能做到机密性、完整性、可认证 性、有效性和不可抵赖性。
1. 机密性
信息的机密性指的是信息在传输过程中不被他人窃取。
2. 完整性
信息的完整性是指确保信息在传输过程中的一致性，并且不被未经授权者所 篡改，也称为不可修改性
3. 可认证性
身份的可认证性是指交易双方在进行交易前应能鉴别和确认对方的身份。

第一章 电子商务安全导论 《电子商务安全与管理》PPT

第一章 电子商务安全导论 《电子商务安全与管理》PPT
800000 600000 400000 200000
0 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015
数据来源：CNCERT/CC2015年我国互联网网络安全态势综述
移动互联网恶意程序随着智能手机普及后数量每年 都在大幅度增长
主要针对安卓平台进行恶意扣费、流氓留存和远程 控制的恶意行为
买卖双方都存在抵赖
买卖双方都有可能会抵赖曾经发生过的交易。
电子商务系统安全的构成
Composition of Security System
PART
2
1.2.1 电子商务系统安全概述
电子商务系统安全
实体 安全
运行安全
信息安全
环境 安全
设备 安全
媒体 安全
风险 分析
审计 跟踪
备份 与恢
复
应急
操作 系统 安全
网络安全管理，是指对网络的使用提供安全管理，包 括四个方面的功能
安全网络系统，是指对网络资源的访问和网络服务的 使用提供一套完整的安全保护，是从网络系统的设 计、实现、使用和管理各个阶段都遵循一套完整的安 全策略的网络系统。
网络系统安全部件，是指对网络系统的某个过程、部 分或服务提供安全保护，以增强整个网络系统的安全 性
• 媒体数据的防毁，防止意外或故意的破坏而使媒体数据丢 失。
1.2.3 系统运行安全
风险分析
电子商务系统安全的第二部分: 运行安全
运行安全是指为保障系统功能的安全实现，提供
应 急
审 计
一套安全措施（如风险分析，审计跟踪 ，备份
措 施
跟 踪
与恢复，应急等）来保护信息处理过程的安全。

电子商务的安全管理课件

电子商务的安全管理课件

美国电子商务安全法规
美国电子商务安全法规概述
美国电子商务安全法规是一套针对电子商务活动的法律规范，旨在保护消费者权益，促进 电子商务的健康发展。
美国电子商务安全法规的主要内容
美国电子商务安全法规主要涉及数据保护、隐私权、消费者保护、电子签名等方面，对电 子商务活动提出了严格的要求和标准。
美国电子商务安全法规的影响
03
电子商务安全策略
身份验证策略
总结词
身份验证是确保电子商务交易安全的 第一道防线，通过验证用户身份，防 止未经授权的访问和操作。
详细描述
身份验证策略包括用户名密码、动态 令牌、多因素认证等手段，确保只有 经过授权的用户才能访问特定的电子 商务资源。
数据加密策略
总结词
数据加密是保护电子商务交易中敏感信息不被窃取或篡改的 重要手段。
风险评估与控制策略
总结词
风险评估与控制策略是对电子商务系统面临的各种安全威胁和风险进行识别、评估和管理的过程。
详细描述
风险评估与控制策略包括威胁建模、风险评估工具的使用、应急响应计划等，确保电子商务系统能够 应对各种安全威胁和风险。
04
电子商务安全法规
与标准
欧盟电子商务安全法规
欧盟电子商务安全法规概述
电子商务安全是推动电子商务健康发展的关键因素之一，能够增强 消费者和企业的信任，促进电子商务的普及和应用。
电子商务面临的安全威胁
网络攻击
包括黑客攻击、病毒、木马等，可能导致系统瘫 痪、数据泄露或交易被篡改。
交易欺诈
如虚假交易、拒付、信用卡欺诈等，给消费者和 企业带来经济损失。
ABCD
钓鱼网站和邮件
美国电子商务安全法规的实施对全球电子商务产生了深远的影响，为其他国家和地区制定 相关法规提供了参考和借鉴。

电子商务安全概述 ppt课件


9
1.1.1电子商务的内涵
广义电子商务和狭义电子商务
ppt课件
10
1.1.1电子商务的内涵
电子商务内涵： 1.电子商务的本质是“商务”，是在“电子” 基础上的商务 2.电子商务的前提是商务信息化 3.电子商务的核心是人 4.电子商务是对传统商务的改良而不是革命 5.电子工具必定是现代化的 6.对象的变化也是至关重要的

2.系统运行安全 （1）风险分析 风险分析就是要对电子商务系统进行 人工或自动的风险分析。 （2）审计跟踪 审计跟踪就是要对电子商务系统进行 人工或自动的审计跟踪，保存审计记录和维护详尽 的审计日志。 （3）备份与恢复 运行安全中的备份与恢复，就是要 提供对系统设备和系统数据的备份与恢复。 （4）应急 运行安全中的应急措施，是为了在紧急事 件或安全事故发生时，提供保障电子商务系统继续 运行或紧急恢复所需要的策略。
ppt课件 36
1.2.3电子商务系统安全的构成

3.信息安全 信息安全是指防止信息财产被故意的或偶然的 非授权泄漏、更改、破坏或使信息被非法的 系统辨识、控制，信息安全要确保信息的完 整性、保密性、可用性和可控性。信息安全 由七个部分组成：
ppt课件
37
1.2.3电子商务系统安全的构成

3.信息安全 （1）操作系统安全 1) 安全操作系统：指从系统设计、实现和使 用等各个阶段都遵循了一套完整的安全策略 的操作系统。 2) 操作系统安全部件：操作系统安全部件的 目的是增强现有操作系统的安全性。
ppt课件
30
1.2.2电子商务的风险与安全问题

2.电子商务安全问题 （4）安全的法律保障问题 电子商务的技术设计是先进的、超前的、具有 强大的生命力，但同时也必须清楚地认识到， 在目前的法律上是没有现成的条文来保护电 子商务交易中的交易方式的，在网上交易可 能会承担由于法律滞后而带来的安全风险。

电子商务安全与管理26页PPT

• 哈克斯、麦英……网络病毒已呈泛滥之势，根本原因就在于之中巨大 的非法利益。金山公司发布的《中国互联网2019年度信息安全报告》 显示，2019年，电脑病毒呈爆炸式增长，共截获新增病毒样本24万多 种，几乎是2019年至2019年间病毒总和的三倍。而新病毒中90%以上 带有明显的利益特征，专门盗取网银、网游等网络财产和QQ号的木马 占了51%，获取非法利益已经成为网络病毒爆发的主要原因和目的。
电子商务安全与管理
第一章 电子商务安全与管理概述
• 1.1 电子商务面临的安全问题
– 1.1.1 问题的提出
• 案例（2019年 soft.yesky/security）
电子商务安全与管理
第一章 电子商务安全与管理概述
• 1.1 电子商务面临的安全问题
– 1.1.1 问题的提出
• 案例（2019年 soft.yesky/security）
– Leopard遭破解 苹果干不过“黑客”帝国-10月 » Leopard (美洲豹，第六代Mac操作系统 )于美国时间10月25日下午 18时在纽约第五大道的旗舰专卖店正式开售。继6月29日发布iPhone， 苹果公司又一次成为业界人们的焦点。然而1个小时后，正享受苹 果Fans欢呼的Leopard却遭到来自Windows阵营的重重一击——它被 黑客破解了。原本只能安装在苹果Mac机上的Leopard操作系统可以 顺利安装到PC机上了。 » 10月25日下午19点01分，此时距离苹果发售Leopard只有1个小时， 在国外OSx86 Scene论坛上赫然飘出一个帖子，名为“Installing Leopard 9a581 GM on a Hackintosh”(中文翻译：苹果Leopard已破解， PC轻松安装指南)。这个高点击率的热贴立刻攀上了论坛的TOP10排 行榜。帖子的始作俑者的ID叫做布拉兹尔迈克(BrazilMac)。他分别 在19：01、19：02连发了两条破解方法和安装指南。转瞬之间，他 成了论坛上成了炙手可热的明星，粉丝纷纷跟贴致敬。

电子商务安全1章

●客户资料被竞争者获悉。 ●被他人假冒而损害公司的信誉：不
1.2.2 商务交易安全
诚实的人建立与销售者服务器名字相同的另 一个WWW服务器来假冒销售者。
●消费者提交订单后不付款。 ●虚假订单。 ●获取他人的机密数据：比如，某人想要 了解另一人在销售商处的信誉时，他以另一 人的名字向销售商订购昂贵的商品，然后观 察销售商的行动。
●中华人民共和国电子签名法（2005年1月） ●电子认证服务管理办法（2005年4月） ●电子认证服务密码管理办法（2005年4月） ●电子支付指引（第一号）2005年10月 ●电子银行业务管理办法（2006年3月 ） ●电子银行安全评估指引（2006年3月） ●非金融机构支付服务管理办法（2010年9月）
●破坏网络的完整性：指使用非法手段， 更改某些重要信息，以干扰用户正常使用。
●拒绝服务：指通信被中止或实时操作被 延迟。
1.2.2 商务交易安全
对销售者而言，主要的威胁有： ●中央系统安全性被破坏：入侵者假冒成
合法用户来改变用户的数据（如商品送达地 方）、解除用户订单或生成虚假订单。
●竞争者检索商品递送状况：恶意竞争者 以他人名义来订购商品，从而了解有关商品 的递送状况及货物和库存情况。
电子商务是使用计算机网络进行 的商务活动，其特征就是交易各方 以电子交易方式而不是通过当面交 换或直接面谈的方式进行商业交易。
1.1.2电子商务的三流
电子商务的每一笔交易都包含信息流、 资金流和物流。
信息流：主要是指商品信息的提供、促销 营销、技术支持、售后服务、电子合同、电 子单据等。
资金流：主要是指资金的转移过程，即买 方利用互联网通过银行将购买商品的货款付 给卖方。
物流：主要是指商品和服务的配送和传输 渠道。

中职教育-电子商务安全与管理(第三版高教版)课件：第三章 Internet安全(一).ppt

• 过滤子网防火墙这种配置的危 害区域相对较小，只集中在设 防主机和包过滤路由器上
VPN技术 PART 3 National Security and alienation of Citizen Right
VPN技术
• VPN（Virtual Private Network），虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进 行远程访问的连接方式
防火墙的基本原理
代理服务型防火墙
客户机
请求
转发 应答
代理 服务器
防火墙代理
代理 客户机
转发 请求
应答
服务器
定义
• 代理服务（Proxy Service）又称链 路 级 网 关 或 TCP 通 道 （ Circuit Level Gateways or TCP Tunnels）， 也有人将它归于应用级网关一类
密钥管理 VPN方案必须能够生成并更新客户端和服务器的 加密密钥。
多协议支持 VPN方案必须支持公共互联网络上普遍使用的基 本协议。以点对点隧道协议（PPTP）或第2层隧 道协议（L2TP）为基础的VPN方案既能够满足以 上所有的基本要求，又能够充分利用遍及世界各 地的Internet互联网络的优势。
• 其危险性分布在被保护网络的全部 主机以及允许访问的各种服务类型 上。
• 采取的安全政策属于“除了非禁止 不可的都被允许”这种极端类型
• 不使用包过滤规则，而是在被 保护网络和Internet网络之间 设置一个系统网关， 用来隔 断TCP/IP的直接传输。
• 这种方式的防火墙的安全性取 决于管理者允许提供的网络服 务类型。
• 应用层安全指的是建立在某个特定的应用程序内 部，不依赖于任何网络层安全措施而独立运行的 安全措施。
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

3. 安全管理问题
2. 信用安全问题
1.1.2 电子商务涉及的安全问题
信息安全问题
冒名偷窃
“黑客”为了获取重要的商业秘密、资源和信息， 常常采用源IP地址欺骗攻击。
篡改数据
攻击者未经授权进入电子商务系统，使用非法手段， 删除、修改、重发某些重要信息
信息丢失
交易信息的丢失可能有三种情况；买卖双方都可能 在网络上发布虚假的供求信息
• 活动区域保护，对活动区域（如活动机房等）进行某种形式的保 护。
1.2.2 系统实体安全
设备安全
设备防盗就是对电子商务系统的设备实施防盗 保护，以提高系统设备和部件的安全性。
设备防毁就是对电子商务系统的设备实施防毁 保护，主要包括两个方面功能
防止线路截获主要是要防止对电子商务系统通 信线路的截获和外界对电子商务系统的通信线路 的干扰
买卖双方都有可能会抵赖曾经发生过的交易。
电子商务系统安全的构成
Composition of Security System
PART
2
1.2.1 电子商务系统安全概述
电子商务系统安全
实体 安全
运行安全
信息安全
环境 安全
设备 安全
媒体 安全
风险 分析
审计 跟踪
备份 与恢 复
应急
操作 系统 安全
数据 库安 全
Security Problems in E-Commerce
PART 1
1.1.1 安全问题的提出
2011-2015年CNVD漏洞收录情况
数据来源：CNCERT/CC2015年我国互联网网络安全态势综述
电子商务安全问题不仅与计算机安全问题相关，而 且与网络安全问题有着千丝万缕的联系。
漏洞的大量存在是网络安全问题的总体形势趋于严 峻的重要原因之一。
区域防护就是要对特定区域提供某种形式的保护和隔离措施
前
中
后
• 静止区域保护，如通过电子手段（如红外扫描等）或其它手段对
特定区域（如机房等）进行某种形式的保护（如监测和控制等）
为了实施受灾防护，在电子商务系统中应考虑受灾恢复计划辅 助软件，这主要是为制订受灾难恢复计划提供计算机辅助
• 灾难发生时的影响分析 • 受灾恢复计划的概要设计或详细制订 • 受灾恢复计划的测试与完善。
系统运行后
分析系统运行记录，旨在 发现系统的安全隐患，为 改进系统的安全性提供分 析报告。
1.2.3 系统运行安全
审计跟踪
记录和跟踪各种系统状态的变化
如提供对系统故意入侵行为的记录和对系统安全功 能违反的记录。
实现对各种安全事故的定位
如监控和捕捉各种安全事件
保存、维护和管理审计日志
1.2.3 系统运行安全
案例中的公司遇到的安全问题是什么？它还有哪些潜在的安全问 题需要面对？
安全问题会给电子商务企业带来哪些负面影响？
中国的微众银行是腾讯投资参股的纯数字银行，在安 全性方面和其他网银一样，也需要实名认证和绑定银 行卡，以及设置安全密码。
资料来源：麦肯锡公司（2016-5-7）
如何减少安全问题的发生？
电子商务面临的安全问题
Chapter 1
电子商务安全导论
INTRODUCTION TO E-COMMERCE SECURITY
目录
01 电子商务面临的安全问题 02 电子商务系统安全的构成 03 电子商务安全的需求 04 电子商务安全的保障
引例
安全问题影响公司决策
某公司以千禧一代（即80后90后）为目标客群推出了数字银行业务，以为重点在于把社交媒体与新用户入门过程联系起来，比如，允许使用社交网络 账户登录。然而，深入顾客访谈与多个版本的原型（通过100-150次结构性消费者调查与反馈回路的筛选）显示，事实恰恰相反，受过良好教育的城 市新生代十分担心资金账户与社交网络连接后的安全隐患和隐私泄露风险。该公司已预计到严重的安全问题，用户迭代得到的数据进一步证明了安全 问题对用户的重要性，所以后来打消了用社交网络账户登录的念头，并在新用户入门中可视化展示安全相关提示。
抗电磁干扰主要是要防止对电子商务系统的电磁 干扰，从而保护系统内部的信息
防止电磁信息泄漏，可以提高系统内敏感信息 的安全性。
电源保护主要是指为电子商务系统设备的可靠 运行提供能源保障
1.2.2 系统实体安全
媒体的安全
媒体安全
媒体数据的安全
• 媒体的安全主要是要提供对媒体的安全保管 • 目的是保护存储在媒体上的信息
客户
• 虚假订单 • 付款后收不到商品。 • 机密性丧失 • 拒绝服务
银行
• 中断(攻击系统的可用性) • 窃听(攻击系统的机密性) • 篡改(攻击系统的完整性) • 伪造(攻击系统的真实性)
1.1.2 电子商务涉及的安全问题
主要的电子商务安全问题
4. 电子商务的法律法规保障问题
1. 信息安全问题
• 紧急事件或安全事故发生时的影响分析 • 应急计划的概要设计或详细制订。 • 应急计划的测试与完善。
• 提供实时应急设施，实现应急计划，保障电子商务系统的正 常安全运行。
• 提供非实时应急设施，实现应急计划。
网络 安全
病毒 防护
访问 控制
加密
鉴别
电子商务系统，从某种意义上来说，其实就是一种计 算机信息系统
计算机信息系统是指由计算机及其相关的和配套的设 备、设施（含网络）构成的，按照一定的应用目标和 规则对信息进行采集、加工、存储、传输、检索等处 理的人机系统
可以从计算机信息系统的角度来阐述电子商务系统的 安全，认为电子商务系统的安全是由系统实体安全、 系统运行安全和系统信息安全这三个部分来组成的
高危漏洞占所有安全漏洞的比例逐年上升
1.1.1 安全问题的提出
2005年-2015年移动互联网恶意程序数量
数据来源：CNCERT/CC2015年我国互联网网络安全态势综述
移动互联网恶意程序随着智能手机普及后数量每年 都在大幅度增长
主要针对安卓平台进行恶意扣费、流氓留存和远程 控制的恶意行为
1.1.1 安全问题的提出
网络仿冒事件数量暴涨
数据来源：CNCERT/CC2015年我国互联网网络安全态势综述
网络仿冒事件在CNCERT处置的各类网络安全事件中 数量位居第一
针对金融支付的仿冒页面数量上升最快
1.1.2 电子商务涉及的安全问题
以电子商务交易活动中的对象为例
商家
• 中央系统安全性被破坏 • 竞争者检索商品的销售情况 • 客户资料被竞争者获悉 • 被他人冒名而损害企业的名誉 • 消费者提交订单后不付款 • 虚假订单
• 媒体数据的防毁，防止意外或故意的破坏而使媒体数据丢失。
1.2.3 系统运行安全
风险分析
电子商务系统安全的第二部分: 运行安全
应
审
运行安全是指为保障系ቤተ መጻሕፍቲ ባይዱ功能的安全实现，提供
急
计
一套安全措施（如风险分析，审计跟踪 ，备份
措 施
跟 踪
与恢复，应急等）来保护信息处理过程的安全。
备份与恢复
1.2.3 系统运行安全
1.2.2 系统实体安全
电子商务系统安全的第一部分: 实体安全
所谓实体安全，是指保护计算机设备、设施（含 网络）以及其它媒体免遭地震、水灾、火灾、有 害气体和其它环境事故（如电磁污染等）破坏的 措施、过程。
环境安全 媒体安全
设备安全
1.2.2 系统实体安全
环境安全
受灾保护
区域防护
受灾保护就是系统要具有受灾报警、受灾保护和受灾恢复等功 能，目的是保护电子商务系统免受水、火、有害气体、地震、 雷击和静电的危害。
风险分析
系统设计前
通过分析系统固有的脆弱 性，旨在发现系统设计前 潜在的安全隐患。
系统试运行前
根据系统试运行期的运行 状态和结果，分析系统的 潜在安全隐患，旨在发现 系统设计的安全漏洞。
系统运行期
提供系统运行记录，跟踪 系统状态的变化，分析系 统运行期的安全隐患，旨 在发现系统运行期的安全 漏洞，并及时通告安全管 理员。
备份与恢复
内
提供场点内高速度、大容量自动 的数据存储，备份和恢复
外
提供场点外的数据存储，备份和 恢复
提供对系统设备的备份
1.2.3 系统运行安全
应急计划辅助软件
应急措施
应急设施
所谓应急计划，是指在紧急状态下，使系统能够尽量完成原定 任务的计划。应急计划辅助软件主要是为制订应急计划提供计 算机辅助
应急设施主要是提供紧急事件或安全事故发生时，电子商务系 统实施应急计划所需要的措施，包括实时应急设施、非实时应 急设施等。
信息传递出问题
计算机病毒的侵袭、“黑客”的非法侵入、线路窃 听等很容易使重要数据在传递过程中泄露
1.1.2 电子商务涉及的安全问题
信用安全问题
买方的信用安全问题
分个人消费者和集团购买者两种情况
卖方的信用安全问题
卖方不能按质、按量、按时送寄消费者购买的货物， 或者不能完全履行与集团购买者签订的合同
买卖双方都存在抵赖
• 区域防护就是要对特定区域提供某种形式的保护和隔离措施 媒体数据的安全主要是要提供对媒体数据的保护，实施对媒 体数据的安全删除和媒体的安全销毁
• 目的是为了防止被删除或者被销毁的敏感数据被他人恢复
• 媒体的防盗
• 媒体数据的防盗，如防止媒体数据被非法拷贝。
• 媒体的防毁，如防霉和防砸等。
• 媒体数据的销毁，包括媒体的物理销毁（如媒体粉碎等）和 媒体数据的彻底销毁（如消磁等），防止媒体数据删除或销 毁后被他人恢复而泄露信息。