吉林大学研究生课程电子商务概论六电子商务安全技术(HL)

电子商务安全未来发展趋势与
05
挑战
云计算安全挑战与机遇
总结词
随着云计算技术的广泛应 用，电子商务安全面临诸 多挑战和机遇。
云计算安全挑战
数据隐私泄露、虚拟化安 全问题、多租户环境下的 安全隔离等。
云计算安全机遇
利用云计算的分布式处理 和存储能力，提高数据安 全保护的效率和可靠性。
大数据安全挑战与机遇
《电子商务安全》 ppt课件
目录
• 电子商务安全概述 • 电子商务安全技术 • 电子商务安全管理与政策 • 电子商务安全实践与案例分析 • 电子商务安全未来发展趋势与挑战
01 电子商务安全概述
电子商务安全的定义与重要性
电子商务安全定义
电子商务安全是指通过采用各种技术 和管理措施，确保电子商务交易的保 密性、完整性、可用性和不可否认性 。
1 2
总结词
大数据技术的应用对电子商务安全提出了新的挑 战和机遇。
大数据安全挑战
数据泄露风险、数据匿名化技术局限性、大数据 分析的安全隐患等。
3
大大数据安全机遇
利用大数据分析技术，提高对网络攻击的预警和 防御能力，以及优化安全策略。
物联网安全挑战与机遇
总结词
物联网技术的发展对电子商务安全带来了新的挑战和机遇。
电子商务安全防护措施与建议
定期进行安全漏洞扫描和评估
部署防火墙和入侵检测系统
及时发现和修复潜在的安全漏洞，确保系 统安全。
防止未经授权的访问和恶意攻击，提高网 络安全性。
加强员工安全意识培训
建立应急响应机制
定期开展员工安全意识培训，提高员工对 安全问题的认识和应对能力。
制定应急响应计划，及时应对安全事件， 降低安全风险。

引言
安全是保证电子商务健康有序发展的关键因素，也是 目前大家十分关注的话题。
据统计，目前我国95％的与因特网相联的网络管理中心都 遭到过黑客的攻击或侵入，受害涉及的覆盖面越来越大、 程度越来越深。据国际互联网保安公司symantec2002年的 报告指出，中国已经成为全球黑客的第三大来源地，竟 然有6．9％的攻击国际互联网活动都是由中国发出的。 另从国家计算机病毒应急处理中心日常监测结果来看， 计算机病毒呈现出异常活跃的态势。在2001年，我国有 73％的计算机曾感染病毒，到了2002年上升到近84％， 2003年上半年又增加到85％。
2004年10月17日18时，著名杀毒软件厂商江民公司的网 站(/)主页被黑。 首页上 只有 署名为河马史诗的人所写的一句话(如图 )。 2 004年2月2日16时，金山《剑侠情缘网络版》官方网站 被黑客修改。如下截图 所示，黑客在页面上自述攻击 目的是希望得到游戏中的虚拟货币5000万。 更多延伸阅读: 黑客组织敲诈多家国内网站 QQ停摆另有隐情 两千万！黑客敲诈狮子大开口 甘肃一名电脑黑客网上窃取巨额存款被判无期
11.2.2 电子商务的安全需求
为了保障网上交易各方的合法权益、保证能 够在安全的前提下开展电子商务，以下基本 安全需求必须得到满足:
一、信息的保密性 二、信息的完整性 三、身份的真实性 四、不可抵赖性 五、系统的可用性 六、信息的访问控制性
一、信息的保密性
信息的保密性就是指信息在以电子化方式传送 时，保证一些敏感信息不被泄露。 信息的保密性通常是通过加密技术来隐藏数据 项来实现的。
剑网官方网站首页被修改后截图
众所周知，安全才是网络的生存之本。没有安全保 障的信息资产，就无法实现自身的价值。网络安全 的危害性显而易见，而造成网络安全问题的原因各 不相同。

机密性 完整性 认证性 不可抵赖性 有效性
安全服务表现在哪些方面：
1. 认证服务 ：实体认证、数据源认证
2. 访问控制：防止对任何资源的非授权访问，
3. 数据机密性服务：保证了数据在传输不被非法
用户窃听
4. 数据完整性服务：使消息的接收者能够发现消
息是否被修改，是否被攻击者用假消息换掉。
(2) 密码技术：发送方和接收方各自掌握的密钥是 成对的。接收方在收到已加密的信息时，通过自己掌 握的密钥解密，能够确定信息的发送者是掌握了另一 个密钥的那个人。在许多情况下，密码技术还和时间 标记、同步时钟、双方或多方握手协议、数字签名、 第三方公证等相结合，以提供更加完善的身份鉴别。
(3) 特征实物：例如磁卡、IC卡、指纹、唇纹、声 音频谱等。
数据序列的完整性是指发出的数据分割为按序列号编 排的许多单元时，在接收时还能按原来的序列把数据 串联起来，而不会发生数据单元的丢失、重复、乱序 、假冒等情况。
交换鉴别机制
交换鉴别机制通过互相交换信息的方式来确定彼 此的身份。用于交换鉴别的技术有：
(1) 口令：由发送方给出自己的口令，以证明自己 的身份，接收方则根据口令来判断对方的身份。
电子商务要为客户提供一个安全可靠的交易 环境。这涉及到在网上提供信用和支付，还 涉及到法律和其他责任问题，如有效签名、 不可抵赖等，因此，在电子商务中安全是一 个非常重要的问题。网上交易只有做到安全 可靠，客户才能接受和使用这种交易方式。
网络安全的基本概念
网络安全的基本概念
网络安全是指保护网络系统中的软件、硬件及信息资 源，使之免受偶然或恶意的破坏、篡改和漏露，保证 网络系统的正常运行、网络服务不中断。
流量填充机制
流量填充机制提供针对流量分析的保护。数据交换量 的突然改变可能泄露有用信息。例如当公司开始出售 它在股票市场上的份额时，在消息公开以前的准备阶 段中，公司可能与银行进行大量突发的有别于平时的 通信。因此股票投资者密切关注公司与银行之间的数 据流量可以判断是否有大型交易的存在，从而决定买 进或者抛出。

感谢你的观看
21
２、计算网络基础
• 地理范围分类
– 局域网（LAN-Local Area Network） – 城域网(MAL-Metropolitan Area Network) – 广域网(WAN-Wide Area Network) – 因特网（Internet-Inter Network）
• 城域网
– 城域网是介于局域网和广域网之间的一种大范围的高速网 络，随着局域网的广泛使用，将一个个局域网连接起来， 形成一个规模较大的都市范围肉的网络是在必行。
– 城域网的设计思路是要满足几十公里范围内的大量企业、 机关 、公司于社会服务部门 计算机的连网，并实现大量 用户、多种信息传输为目标的综合信息网络。
– 计算机网络包含三部分：计算机（以及终端） 实体、通信线路和通信设备、网络软件。
感谢你的观看
19
２、计算网络基础
• 计算网络的主要功能
– 硬件资源共享 – 软件资源共享 – 数据与信息共享 – 分布式数据计算和信息处理
感谢你的观看
20
２、计算网络基础
• 计算机网络分类
– 地理范围分类 – 网络结构分类 – 速率和带宽分类 – 传输介质分类 – 通信方式分类
• 因此，如何解决网络环境下的电子商务安全问题， 就显得十分重要和迫切。
感谢你的观看
4
1.2 课程目的
• 1、牢牢掌握电子商务安全技术的基本原理和基 本方法。
• 2、将电子商务安全理论和实践进行密切的结合。 • 3、形成良好的知识体系和知识结构，能把电子
商务安全知识、密码学知识以及网络安全知识 融会贯通，形成完整的知识链，并把这些电子 商务安全技术应用到实际中去。
– 第7章 安全电子交易协议SET