7.1电子商务安全认知(课件）-《电子商务基础》同步教学（西南财经大学出版社）

学习情境七 电子商务安全 学习目标 知识目标 了解电子商务安全的主要内容； 掌握电子商务的安全威胁； 了解电子商务的隐私保护； 熟悉电子商务的安全技术。 技能目标 根据电子商务面临的安全隐患和安全需求，提出保护措施； 能够运用电子商务安全技术解决实际中的网络安全问题。 引导案例 二维码暗藏木马病毒 来自南京的胡女士在某天一大早就遇到了倒霉的事情：收到了很多条银行发来的短信，自己账户里的30多万元被划走了。胡女士感到十分奇怪，为什么自己的银行卡和手机都在家里，而账户里的钱却没有了呢？随即胡女士报警。民警进行详细分析后告诉她，这是一个第三方机构通过植入手机的木马病毒绑定了银行卡进行操作，将里面的钱转走。胡女士这才想起来，两天前有人向她推广手机软件，说是扫描二维码下载后就送礼品，她下载了但没有使用，没想到这居然是个木马病毒。 警方通过胡女士银行卡的发卡行了解到，胡女士卡里“消失”的30余万元全部被转到了一个第三方交易机构，而这个第三方交易机构实行的是当天交易，也就是说，如果什么都不做，这笔钱就会在一天内被转走。幸运的是，在警方的努力下，胡女士的这笔钱被冻结后追了回来。 如今已经是二维码时代，用智能手机的扫一扫功能可以完成很多事情，不少人在好奇心理下看见二维码就想扫，殊不知，扫二维码的过程中也有很多的安全隐患。 引导案例 二维码暗藏木马病毒 思考并讨论： 电子商务过程中有哪些安全隐患？你在网购过程中遇到过骗局和圈套吗？ 目 录 电子商务安全认知 模块一 电子商务安全的体系结构 模块二 电子商务的安全协议 模块四 电子商务的安全技术 模块三 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块一 电子商务安全认知 一、 电子商务安全的主要内容 （一） 计算机网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义上来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块一 电子商务安全认知 一、 电子商务安全的主要内容 （一） 计算机网络安全 网络的物理安全是整个网络系统安全的前提。在网络的工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅要考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说，物理安全的风险主要有：地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统不达标、安全意识淡薄等。 1. 网络的物理安全分析 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块一 电子商务安全认知 一、 电子商务安全的主要内容 （一） 计算机网络安全 网络结构即网络的拓扑结构，它的设计与网络的物理系统一样直接影响到网络系统的安全性。例如，在安全性未知的外部网络和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响着与内部网络处在同一网络上的许多其他系统(包括互联网和内部网),还可能涉及法律、金融等安全敏感领域。因此，在设计时有必要将公开服务器（如Web、DNS、Email等）和外网及内部其他业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其他的请求服务在到达主机之前就应该遭到拒绝。 2. 网络的结构安全分析 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块一 电子商务安全认知 一、 电子商务安全的主要内容 （一） 计算机网络安全 所谓系统的安全，是指整个网络操作系统和网络硬件平台可靠且值得信任。目前，恐怕没有绝对安全的操作系统，无论是Microsoft 的Windows NT或者其他任何商用UNIX操作系统，其开发厂商必然有后门程序，即绕过安全性控制而获取对程序或系统