电子商务概论第5章电子商务安全交易 2

2．防护措施
① 物理安全 ② 人员安全 ③ 管理安全 ④ 媒体安全 ⑤ 辐射安全 ⑥ 生命周期控制
人民邮电出版社
人民邮电出版社
3. 病毒 所谓病毒，是指一段可执行的程序代码，通过对其
他程序进行修改，可以“感染”这些程序，使它们成为 含有该病毒程序的一个拷贝。
人民邮电出版社
5.1.5 安全业务
在网络通信中，主要的安全防护措施被称作安全业务。有五 种通用的安全业务： ① 认证业务。提供某个实体（人或系统）身份的保证。 ② 访问控制业务。保护资源以防止对它的非法使用和操纵。 ③ 保密业务。保护信息不被泄露或暴露给非授权的实体。 ④ 数据完整性业务。保护数据以防止未经授权的增删、修改或 替代。 ⑤ 不可否认业务。防止参与某次通信交换的一方事后否认本次 交换曾经发生过。
人民邮电出版社
5.1.3 通信网络的安全策略 安全策略是一个很广的概念，安全策略有以下几个不同的
部分： ① 安全策略目标。它是某个机构对所要保护的特定资源要达 到的目的所进行的描述。 ② 机构安全策略。这是一套法律、规则及实际操作方法，用 于规范某个机构如何来管理、保护和分配资源以达到安全策略 的既定目标。 ③ 系统安全策略。它所描述的是如何支持此机构的安全策略 要求。
环境的演变密切相关的，其历程大体可以分为以下四个阶段。 ① 单机环境（Monolithic Mainframe Environment） ② 网络环境（Networked PC and Mainframe Environment）。 ③ 分布式环境（Distributed Computing Environment）。 ④ 协同计算环境（Cooperative Computing Environment）。
人民邮电出版社

电子商务技术第5章电子商务安全技 术
3．标准 ① 面向信息技术的国际标准。 ② 有关银行方面的标准。 ③ 有关国家政府的某些标准。它是由各国政府制定的。 ④ Internet标准。 4．Internet与Intranet
电子商务技术第5章电子商务安全技 术
5.1.2 对网络安全的需求
网络安全是急需解决的最重要的问题之一。
图5-4 双钥保密和认证体制
电子商务技术第5章电子商务安全技 术
5.2.3 初等密码分析 密码设计和密码分析是共生的，又是互逆的， 两者密切相关但追求的目标相反。 分析破译法有确定性和统计性两类。
① 确定性分析法是利用一个或几个已知量（比如， 已知密文或明文-密文对）用数学关系式表示出所求 未知量（如密钥等）。 ② 统计分析法是利用明文的已知统计规律进行破译 的方法。
电子商务技术第5章电子商务安全技 术
双钥体制用于保密通信可由图5-2表示。
图5-2 双钥保密体制
电子商务技术第5章电子商务安全技 术
将双钥体制的公开密钥和秘密密钥反过来用，如图5-3所示。
图5-3 双钥认证体制
电子商务技术第5章电子商务安全技 术
为了同时实现保密性和确认身份，要采用双 重公钥加密算法也称非对称密钥算法，用两对密钥：一个 公共密钥和一个专用密钥。
DSS（Digital Signature Standard）、Diffie-Hellman公 钥加密方法支持彼此互不相识的两个实体间的安全通信，如 信用卡交易，但缺乏对资源访问的授权能力（存取控制）。
电子商务技术第5章电子商务安全技 术
破译者通常是在下述四种条件下工作的，或者 说密码可能经受的不同水平的攻击。 ① 惟密文攻击（Ciphertext Only Attacks）。 ② 已知明文攻击（Know Plaintext Attacks）。 ③ 选择明文攻击（Chosen Plaintext Attacks）。 ④ 选择密文攻击（Chosen Ciphertext Attack）。

5.1.1电子商务中的安全隐患 5.1.1电子商务中的安全隐患
概率高
信息的截获和窃取：如消费者的银行 信息的截获和窃取： 控制 预防 账号、 账号、密码以及企业的商业机密等 I II 影响小 影响大 信息的篡改 III IV 不用理会 保险或 信息假冒：一种是伪造电子邮件， 信息假冒：一种是伪造电子邮件，一 备份计划 种为假冒他人身份 概率低 交易抵赖： 交易抵赖：事后否认曾经发送过某条 风险管理模型 信息或内容
8
3.计算机网络安全技术术 3.计算机网络安全技术术
病毒防范技术 身份识别技术 防火墙技术 虚拟专用网VPN技术 虚拟专用网 技术
9
5.2.2防火墙技术 5.2.2防火墙技术
1.概念 1.概念 防火墙是一种将内部网和公众网如Internet 防火墙是一种将内部网和公众网如Internet 分开的方法。 分开的方法。它能限制被保护的网络与互联网络 之间，或者与其他网络之间进行的信息存取、 之间，或者与其他网络之间进行的信息存取、传 递操作。 递操作。 防火墙可以作为不同网络或网络安全域之间 信息的出入口， 信息的出入口，能根据企业的安全策略控制出入 网络的信息流，且本身具有较强的抗攻击能力。 网络的信息流，且本身具有较强的抗攻击能力。 它是提供信息安全服务， 它是提供信息安全服务，实现网络和信息安 全的基础设施。 全的基础设施。
①防火墙不能组织来自内部的破坏 是根据所请求的应用对访问进行过滤的防火墙。 网关服务器是根据所请求的应用对访问进行过滤的防火墙。网关服
务器会限制诸如Telnet、FTP和HTTP等应用的访问。与包过滤技术不同 、 等应用的访问。 务器会限制诸如 和 等应用的访问 ，应用级的防火墙不是较低的IP层，而是在应用层来过滤请求和登陆。 应用级的防火墙不是较低的 层 而是在应用层来过滤请求和登陆。 代理服务器是代表某个专用网络同互联网进行通信的防火墙， 代理服务器是代表某个专用网络同互联网进行通信的防火墙，类似在股 ③防火墙无法完全防止新出现的网络威胁 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。

3、限定内部网的用户对互联网上特殊站点的访 问；
4、为监视互联网安全提供方便。
第五章电子商务安全管理
防火墙的类型
1. 包过滤防火墙：通常安装在路由器上，根据 网络管理员设定的访问控制清单对流经防火 墙信息包的IP源地址，IP目标地址、封装协 议（如TCP/IP 等）和端口号等进行筛选。基 于网络层。
• 常用的防病毒软件
第五章电子商务安全管理
5.2计算机网络安全 5.2.3防火墙软件的使用（实操平台讲解） 5.2.4防病毒软件的使用（实操平台讲解）
第五章电子商务安全管理
5.3商务交易安全 5.3.1电子商务交易安全基础 1、电子商务交易的安全要求
1）信息的保密性。 2）信息的完整性。 3）通信的不变动性。 4）交易各方身份的认证。 5）信息的有效性。
5.3.5网上贸易安全防骗 1.网上银行常用安全手段
1）软键盘输入密码方式 2）ACTIVE X控件输入密码方式 3）动态密码方式 4）数字证书方式
2.网上银行进行安全交易的方法
1）设置、保护好网银密码
第五章电子商务安全管理
2）谨防网络钓鱼 3）定期查询详细交易 4）利用银行提供的各种增值服务 5）配置安全软件
3.第三方支付安全
1）不要看到支持支付宝的产品就放松警惕 2）货到付款注意事项 3）小心实时到账功能
第五章电子商务安全管理
4.网上贸防骗方法
1）验明对方身份 2）通过联系方式判断真伪 3）完善必要的买卖手续 4）汇款注意事项
– 常采用的手段：A利用UNIX提供的缺省账户进 行攻击。B截取口令；C录找系统漏洞；D偷取 特权；E清磁盘。
第五章电子商务安全管理
2）计算机病毒
– 一种恶意破坏用户系统的应用程序。 – 计算机病毒的特点： – 隐蔽性 、传染性 、破坏性 、潜伏性 、可触发