任务二 电子商务安全技术课件 -高二 《电子商务基础与实务》 同步教学 （中国财富出版社）

B USINESS 电子商务基础与实务 项目四 保证网上支付与安全 1 CONTENTS 目 录 01 概述网上支付与网上银行 02 电子商务安全技术 03 电子商务安全交易法律法规 2 项目教学目标 能够理解网上支付的含义、基本流程、特点等基础知识以及各种典型的网上支付（如：互联网络支付、移动网络支付、固话网络支付等），了解各种网上支付安全技术及网络支付过程存在的安全问题以及相应的解决方法和技术，掌握常见的处理电子商务支付环节安全问题的方法及原理，提高学生的网络支付安全意识，为将来从事与本专业相应的工作做好理论铺垫和技能储备 3 CONTENTS 任务二 电子商务安全技术 4 任务描述 任务目标 当我们通过淘宝网、京东商城等电子商务网站进行电子商务支付时，你是否担心自己的密码被别人盗取或者进入到假的网络银行！本节任务就是让我们来认识电子商务的常见安全技术吧 本任务要求学生通过相关知识了解安全技术，领会其内涵与功能，并能够通过金山毒霸等安全软件的使用，认识到电子商务安全技术的重要性 任务二 电子商务安全技术 5 一、知识准备 （一）电子商务面临的安全威胁 1.信用不足、相关知识缺乏致使企业与客户普遍对网上支付结算的安全性、方便性持怀疑态度，对采用网上支付方式持谨慎、甚至是消极状态 2.网上支付与电子银行是电子商务双方结算处理的主要方式，这就需要改变过去传统的支付结算习惯 3.网上支付与电子银行需要一个完善的技术平台和管理机制，中间应该了很多高科技技术，目前很多银行的技术与管理控制能力还不足以支撑网上支付结算的可靠运转 4.电子商务中网上支付与结算采用的方式是否确实做到低成本、快捷方便、安全可靠，还有待观察 任务二 电子商务安全技术 6 （二）电子商务安全技术概述 1.信息安全 信息安全在电子商务系统中的作用非常重要，它守护着商家和客户的重要机密，维护着商务系统的信誉和财产，同时为服务方和被服务方提供极大的方便，因此，只有采取了必要和恰当的技术手段才能充分提高电子商务系统的可用性和可推广性。电子商务系统中使用的安全技术包括网络安全技术、加密技术、数字签名、密钥管理技术、认证技术、防火墙技术以及相关的一些安全协议标准等 信息安全的含义 【小提示】信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。 任务二 电子商务安全技术 7 （二）电子商务安全技术概述 2.电子商务安全交易的主要协议标准 （1）安全超文本传输协议（S－HTTP）：依靠密钥对的加密，保障Web站点间的交易信息传输的安全性 （2）安全套接层协议（SSL）：由Netscape公司提出的安全交易协议，提供加密、认证服务和报文的完整性 （3）安全交易技术协议：由Microsoft公司提出，STT将认证和解密在浏览器中分离开，用以提高安全控制能力 （4）安全电子交易协议：它涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数据认证、数据签名等 任务二 电子商务安全技术 8 （二）电子商务安全技术概述 3.电子商务的安全技术 加密就是把数据和信息（称为明文）转换为不可辨识形式（密文）的过程 （1）加密技术 （2）数字证书 数字证书是一个经授权中心数字签名的包含公开密钥拥有者信息公开密钥的文件 （3）防火墙技术 网络防火墙是指在外部网络和内部网络之间设置网络防火墙。 （4）认证技术 认证指的是证实被认证对象是否属实和是否有效的一个过程 【小提示】网络防火墙又称筛选路由器 任务二 电子商务安全技术 9 （二）电子商务安全技术概述 4.电子商务安全的常用软件 对于普通用户而言，最好的电子商务安全软件就是杀毒软件，杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统（包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等）的重要组成部分。杀毒软件的任务是实时监控和扫描磁盘 【小提示】防火墙(英语:Firewall)技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 特洛伊木马可理解为类似灰鸽子的软件，在电脑中潜伏，以达到黑客目的 任务二 电子商务安全技术 10 二、教学活动 （一）活动内容 以金山毒霸为例，通过病毒查杀、防火墙及数据恢复等操作，掌握电子商务安全软件的使用方法，了解电子商务安全技术的重要性 （二）活动要求 1.首先为自己机器安装杀毒软件，然后使用杀毒软件查杀U盘病毒和指定位置的病毒。 2.使用对自己的机器的网络安全进行设置。 3.使用金山毒霸数据恢复功能，恢复误删除的数据。 4.实训时间：2课时 任务二