电子商务概论课件 第四章 电子商务的安全问题

5
电子商务的优势与挑战
01
02
03
优势
降低成本、提高效率、拓 展市场、增强竞争力等。
2024/2/29
挑战
网络安全问题、法律法规 不完善、物流配送问题、 消费者信任度低等。
应对策略
加强技术研发和应用、完 善法律法规、优化物流配 送体系、提高消费者信任 度等。
6
02
电子商务技术基础
2024/2/29
《电子商务概论》全套电子 课件(完整版)
2024/2/29
1
目 录
2024/2/29
• 电子商务概述 • 电子商务技术基础 • 电子商务应用 • 电子商务支付与结算 • 电子商务物流与供应链管理 • 电子商务法律法规与伦理道德
2
2024/2/29
01
电子商务概述
3
电子商务的定义与发展
2024/2/29
加密技术
对称加密、非对称加密和混合 加密等加密技术的原理和应用 。
安全协议
SSL/TLS协议、SET协议等安全 协议的原理和在电子商务中的 应用。
防火墙与入侵检测
防火墙的工作原理和分类，入 侵检测系统的原理和应用等。
11
2024/2/29
03
电子商务应用
12
B2B电子商务
1 2
B2B电子商务模式
移动电子商务应用案例
通过典型案例，探讨移动电子商务在移动支付、移动购物等方面的 应用。
16
04
电子商务支付与结算

2024/2/29
17
电子支付概述
2024/2/29
电子支付的定义
通过电子化的方式实现货币资金的转移和清算。
电子支付的发展历程

4.2.2 系统运行环境的安全
系统运行中的安全隐患 保证运行环境的安全措施
1）系统运行中的安全隐患
电源问题：电导致系统崩溃；电涌导数 据紊乱
水患与火灾 磁场 其他环境威胁
2）保证运行环境的安全措施
采用不间断电源系统（UPS） 采用空气湿度和温度控制系统 采用水灾和水灾实时检测系统 避免采用湿管灭火设备和对人体有害的灭火设备 加强机房管理制度，严禁在机房饮食 在核心机房设立隔离门、室外电源开关等应急设备 对重要数据和设备进行异地备份，并制定灾难恢复计
4.5.1数据保护制度
做好物理访问控制 做好逻辑访问控制 做好数据备份和灾难恢复计划
4.5.2密码学与对称加密技术
加密过程 密码学的基本概念 加密技术的分类：对称加密；不对称加
密 最常用的对称加密技术：DES算法
4.5.3交易安全与不对称加密技术
交易安全的原则 报文摘要 不对称加密
1）交易安全的原则
有效性、真实性 信息的保密性 数据的完整性 交易的不可否认性 交易者身份的确定性（非伪装性）
2）报文摘要
过程
特点： 适用性特点 安全性特点：唯一对应性；不可逆性
3）不对称加密
特点 举例 分类：数字签名、数字信封 优点
4.5.4 PKI与CA认证体制
2）“后门”
“逻辑炸弹”
4.3.3Web应用程序的安全问题
必要性
4.4 网络系统的安全
4.4.1 黑客与口令破解 4.4.2 特洛伊木马 4.4.3 网络监听 4.4.4 拒绝服务攻击 4.4.5 防火墙技术
4.4.1 黑客与口令破解
含义 类型：飞客、黑客、骇客 手段 措施：精心设计口令；做好口令管理；
划 加强员工安全教育，定期开展灾难演习

非对称密钥密码体制（双钥密码体制、公开 密钥密码体制）：使用一对密钥来分别完成 加密和解密的操作，且从一个密钥难以推出 另一个。
15
1 对称密钥加密
对称钥匙加密系统是加密和解密均采用 同一把秘密钥匙，而且通信双方都必须 获得这把钥匙，并保持钥匙的秘密。
16
DES密码体制
最有名的密码算法 第一个被公开的现代密码 由IBM于1971年至1972年研制成功 分组长度：64比特 密钥长度：56比特 目前DES已被视为不安全，普遍使用的是变种
记录系统资源被访问和使用的情况，以备必要时追查和
分析。
11
4.2 加密技术
对称密钥加密体制 非对称密钥加密体制
12
1.基本概念
明文（plain text） 被隐蔽的消息。
密文（cipher text）
加密（Encryption利）用密码将明文变换成另一
解加密密算（法Descrypt加原io把有文种密明n明知再隐）的文文道发蔽逆的通密送的过过过钥出形程程一的去式，。定人的。即的才过由算能程密法看。文变得恢换懂复为的出只密
除此之外，还有的一密些文其数他据的，安数全据技加术密措被施公。认如为容是错技术，
它是为避免由于保硬护件数故据障传或输用安户全失惟误一等实原用因的而方酿法成系统
故障的一种预防和措保施护。存容储错数就据是安寻全找的最有常效见方的法故，障点，
并通过冗余度来它加是强数它据们保。护又在如技审术计上跟的踪最技后术防，线它。自动
软件系统
➢黑客攻击
电子商务交易安全隐患
➢工作人员失误
数据的安全
交易的安全
Bug：现在人们把计算机系统 的漏洞或错误称为“Bug”。
4
常见电子商务交易安全问题

电子商务的安全控制 要求概述
防火墙技术
防火墙的概念 防火墙的体系结构与
功能 防火墙的分类
防火墙的局限性
数据加密技术
电子商务的认证技术
安全技术协议
防火墙的工作原理
防火墙的基本原理 防火墙的工作原理是：在内部网和外部网之间建立起一条隔离墙， 检查进入内部网络的信息是否合法，或者是否允许用户的服务请求， 从而阻止对内部网络的非法访问和非授权用户的进入，同时防火墙 也可以禁止特定的协议通过相应的网络。
防火墙自身也会出现故障
电子商务的安全控制 要求概述
防火墙技术
数据加密技术
数据加密过程
源信息(明文)
密钥加密
对称式密钥加密技术 公开密钥密码体制 数字摘要
电子商务的认证技术
加密后的 信息(密文)
因特网 密钥解密
安全技术协议
加密后的 信息(密文)
解密后的 信息(明文)
电子商务的安全控制 要求概述
防火墙技术
第四章电子商务的安全问题
电子商务的安全控制 要求概述
网络安全问题
网络安全问题
电子商务的安全性问 题
电子商务对安全控制 的要求
黑客攻击： ① 口令攻击 ② 服务攻击 ③ IP欺骗 ④中间人攻击
防火墙技术 数据加密技术
计算机病毒：破坏功能或毁坏数据的计算机 指令或程序代码。
电子商务的认证技术 拒绝服务：用数百条消息填塞某人的E-mail 安全技术协议 信箱的一种在线袭扰的方法。
Hash函数应具有运算结果不可预见性， 即从源文件的变化不能推导 出缩影结果的变化 。
Hash函数具有不可逆性，即不能通过 文件缩影反算出源文件的内容。
电子商务的安全控制 要求概述