主题七 电子商务安全与法规（课件）-《电子商务基础》同步教学（大象出版社）

主题七 电子商务安全与法规 主题七 电子商务安全与法规 研讨一 电子商务安全管理 研讨二 病毒与病毒防范 研讨三 访问控制 研讨四 防火墙 研讨五 加密技术 研讨六 如何安全完成电子交易 研讨七 电子商务法律法规 研讨一 电子商务安全管理 引例：本是网络高手，却利用自己所学的网络知识，破译了一个银行客户的密码，盗窃其网上银行的现金7 578 元，昨日获悉，青山检察院以盗窃罪将该男子拘捕。 《电子商务》 研讨一 电子商务安全管理 电子商务网站所面临的安全隐患可以分为以下五类： 窃取信息 篡改信息 假冒信息 抵赖 信息破坏 《电子商务》 研讨一 电子商务安全管理 电子商务网站面临的安全问题导致了对网站安全的需求，即真正实现一个安全电子商务系统所要求做到的各个方面，主要包括： 保密性、隐私性、正确性 完整性、不可抵赖性和恶意程序。 研讨二 病毒与病毒防范 病毒概念：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒的五个基本特性： (1)传染性 (2) 隐蔽性 (3) 潜伏性 (4) 破坏性 (5) 不可预见性 《电子商务》 研讨二 病毒与病毒防范 网络病毒的新特点： 1．破坏性强 2．传播迅速 3．传播面广 4．清除难度大 5．潜在性 6．可激发性 《电子商务》 研讨二 病毒与病毒防范 网络反病毒技术： 1．预防病毒技术 2．检测病毒技术 3．消毒技术 《电子商务》 研讨三 访问控制 概念：访问控制（Access Control）是网络安全防范和保护的主要策略，它是通过一组机制来控制不同级别的主体（Subject）对受保护的网络资源客体（Object）的不同级别的授权访问 如何进行访问控制： 包括入网访问控制、网络权限控制、目录级安全控制以及属性安全控制等多种手段。 《电子商务》 研讨四 防火墙 概念：防火墙（Firewall）是 Internet 中内部网络与外部网络之间的一组安全防范系统，它通过在内网和外网之间设置屏障，加强网络之间的访问控制，防止外部非法用户使用内部网络的资源，保护内部网络的设备不受破坏，防止内部的敏感数据被窃取，从而增强内部网络的安全性 《电子商务》 研讨四 防火墙 《电子商务》 研讨四 防火墙 防火墙的功能： ① 允许设置一个中心点来防止非法用户进入内部网络 ② 隔离不同网络，防止内部信息外泄。 ③ 强化网络安全策略。 ④ 提供网络活动的日志记录和审计监测 《电子商务》 研讨四 防火墙 设计防火墙时，网络管理员必须考虑四点： 1、防火墙的角色 2、机构的整体安全策略 3、防火墙的经济费用 4、防火墙系统的构件 《电子商务》 研讨四 防火墙 防火墙的分类： 1、包过滤防火墙 2、应用级网关防火墙。 《电子商务》 研讨四 防火墙 防火墙防范了网络上的许多威胁，但仍存在自身的缺陷： ① 不能防范来自内部的攻击 ② 不能防范绕过防火墙的攻击 ③ 不能防止病毒感染程序或文件的传输 ④ 可以阻断攻击，但不能消灭攻击源。 ⑤ 防火墙本身也会出现安全问题和受到攻击 《电子商务》 研讨五 加密技术 加密就是利用信息变换规则，使非法接收者想要将信息恢复成原先的信息（明文）或读懂变化后的信息（密文） 《电子商务》 研讨五 加密技术 对称加密 优势：速度很快，效率很高，应用广泛 劣势： 1、多人通信时需要密钥的数量很大 2、安全送达密钥的代价往往很 3、对称加密无法验证信息的发送者和接收者的身份 《电子商务》 研讨五 加密技术 非对称加密 优势：密钥组合数量很小；解决了对称加密中密钥的发布问题；非对称加密技术可实现数字签名 劣势：算法复杂，加密 / 解密信息的速度较慢，与对称加密相比大概慢，加密 / 解密花费的时间会很长 《电子商务》 研讨五 加密技术 比较： 《电子商务》 研讨六 如何安全完成电子交易 数字签名： 《电子商务》 研讨六 如何安全完成电子交易 数字证书和认证中心 数字证书（Digital ID）又称为数字凭证、数字标识，是由一个证书认证中心（CA）发行的，在网络通信中表示通信各方身份信息的电子文件，人们可以在交往中用它来识别对方的身份。 数字证书的内部格式是由 CCITTX.509 国际标准所规定的，它包含五点：证书拥有者的姓名；证书拥有者的公共密钥；公共密钥的有效期；颁发数字证书的单位；数字证书的序列号。 《电子商务》 研讨六 如何安全完成电子交易 数字证书包括以下三种类型： ① 个人凭证 ② 企业（服务器）凭证 ③ 软件（开发者）凭证 《电子商务》 研讨六 如何