7.2电子商务安全的体系结构(课件）-《电子商务基础》同步教学（西南财经大学出版社）

学习情境七 电子商务安全 学习目标 知识目标 了解电子商务安全的主要内容； 掌握电子商务的安全威胁； 了解电子商务的隐私保护； 熟悉电子商务的安全技术。 技能目标 根据电子商务面临的安全隐患和安全需求，提出保护措施； 能够运用电子商务安全技术解决实际中的网络安全问题。 引导案例 二维码暗藏木马病毒 来自南京的胡女士在某天一大早就遇到了倒霉的事情：收到了很多条银行发来的短信，自己账户里的30多万元被划走了。胡女士感到十分奇怪，为什么自己的银行卡和手机都在家里，而账户里的钱却没有了呢？随即胡女士报警。民警进行详细分析后告诉她，这是一个第三方机构通过植入手机的木马病毒绑定了银行卡进行操作，将里面的钱转走。胡女士这才想起来，两天前有人向她推广手机软件，说是扫描二维码下载后就送礼品，她下载了但没有使用，没想到这居然是个木马病毒。 警方通过胡女士银行卡的发卡行了解到，胡女士卡里“消失”的30余万元全部被转到了一个第三方交易机构，而这个第三方交易机构实行的是当天交易，也就是说，如果什么都不做，这笔钱就会在一天内被转走。幸运的是，在警方的努力下，胡女士的这笔钱被冻结后追了回来。 如今已经是二维码时代，用智能手机的扫一扫功能可以完成很多事情，不少人在好奇心理下看见二维码就想扫，殊不知，扫二维码的过程中也有很多的安全隐患。 引导案例 二维码暗藏木马病毒 思考并讨论： 电子商务过程中有哪些安全隐患？你在网购过程中遇到过骗局和圈套吗？ 目 录 电子商务安全认知 模块一 电子商务安全的体系结构 模块二 电子商务的安全协议 模块四 电子商务的安全技术 模块三 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块二 电子商务安全的体系结构 电子商务安全的保证主要体现在三个方面：技术保障、安全管理保障和法律环境保障（见图7-1）。 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块二 电子商务安全的体系结构 一、 技术保障 1 实体的安全 实体的安全包括环境安全和设备安全。 （1）环境安全。环境安全主要是指系统要具有受灾报警、受灾保护、受灾恢复等功能。其根本目的是保证电子商务的实体——计算机、传输线路、交易终端等，免受外来自然天气变化的影响，包括水灾、火灾、地震、雷击等。在灾难发生前，能够对灾难进行检测并报警；灾难发生时，能够对正在遭受破坏的电子商务设备和部件进行紧急抢救，保护数据和信息的安全；灾难发生后，能够在一定程度上实现自我恢复和系统信息的整理，将影响降至最低。 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块二 电子商务安全的体系结构 一、 技术保障 1 实体的安全 实体的安全包括环境安全和设备安全。 （2） 设备安全。设备安全包括设备防盗、设备防毁、防止信息泄露、防止线路截获、抗电磁干扰、电源保护、线路传输安全等。 设备防盗就是对电子商务系统的设备实施防盗保护，也就是对电子商务系统的设备和部件采取一定的防盗手段（如安装报警器、监视摄像头等），来提高系统设备和部件的安全性。 设备防毁是指防止计算机设备等实体出现毁坏，造成电子商务交易的中断，这其中包括抗拒自然力和人为破坏。 防止信息泄露可以提高系统内敏感信息的安全性。 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块二 电子商务安全的体系结构 一、 技术保障 1 实体的安全 实体的安全包括环境安全和设备安全。 （2） 设备安全。 防止线路截获主要是防止外界对电子商务系统通信线路的截获和干扰。 抗电磁干扰主要是防止对电子商务系统的电磁干扰，从而保护系统内部的信息。 电源保护主要是指为电子商务系统设备的可靠运行提供能源保障，保证电源工作的连续性和稳定性。 线路连接安全是指传输线路应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少由于电磁干扰引起的数据错误。 电子商务安全认知 电子商务安全的体系结构 电子商务的安全技术 电子商务的安全协议 模块二 电子商务安全的体系结构 一、 技术保障 2 网络技术的安全 网络技术是电子商务实现的基础，技术因素对电子商务安全的影响最为直接。不恰当的系统设计、不正确的参数配置等技术问题都会成为电子商务系统安全的直接隐患。常见的几种安全技术如下： （1）网络安全检测设备。“预防为主”是防范黑客的基本指导思想。利用网络从事交易的单位或个人，有条件的话，应当加强对黑客行为的网络监控。Safe Suite是第一个也是应用最为广泛的网络安全监控系统，