6.1认知电子商务安全（课件）-《电子商务基础》同步教学（北京邮电大学出版社）

项目六：电子商务安全 目录 CONTENT 01 认知电子商务安全 了解网络安全保护 02 03 掌握电子商务安全技术 掌握电子商务安全协议 04 项目目标 【知识要点】 （1）电子商务的安全问题。 （2）计算机病毒。 （3）防火墙技术。 （4）数据加密技术。 （5）数字摘要。 （6）数字证书。 （7）数字签名。 （8）SSL协议。 （9）SET协议。 【能力要点】 （1）掌握防御木马病毒的方法。 （2）掌握防火墙技术。 （3）掌握常用的电子商务安全技术。 （4）掌握SSL协议和SET协议的特点。 （5）具备发现、识别和解决电子商务安全问题的能力。 项目目标 【项目引入】 近年来，网络购物凭借费用低、购买方便等优势逐渐成为众多网友购物的重要选择之一，但随之而来的网购诈骗也开始大规模出现。有数据显示，“双12”当天仅钓鱼网站拦截数量相较于前一日，增比超过100%。当前，广撒网式的作案方式已逐渐被不法分子摒弃，而通过非法渠道获取网友敏感信息，以订单异常、钓鱼网站进行作案，已成为不法分子的惯用手段。 2016年6月，安徽省安庆市公安局公布了一起网购诈骗警情，宿松县孚玉镇居民胡某在淘宝网上购物时遭遇诈骗，他在一家网店下单订购了一套商品。次日16时许，胡某接到一个陌生手机号码的电话，对方自称是电商平台客服人员，告知对方购买的商品没货，需要办理退款，让其点击一个网站链接退款。随后，胡某按照对方提示访问该网站，并将自己的银行卡号、身份证号等信息填写在网站提供的表格内，最终胡某银行卡内的51 915元现金被划走。据警方介绍，受害人胡某登录的购物网站是网络诈骗分子设立的木马网站，诈骗分子利用通过木马网站获取的信息和受害人发送的验证码，通过网上转账的方式骗取受害人银行卡内的存款。 项目目标 【项目引入】 李威是某企业的网络信息安全员，他最近发现公司的办公计算机经常被攻击，已经严重影响公司的业务处理，为了提高企业内部系统的安全性，他采取了一些措施：首先，给操作系统及时打上补丁，定期扫描计算机网络安全漏洞；其次，安装杀毒软件，及时更新病毒库，每天全网扫描病毒，让病毒无处可存；再次，安装具有防御功能的防火墙，挡住外来侵犯；最后，制定严格的网络管理制度，规范上网行为。 信息技术的飞速发展不但给人们的生活带来了极大的便利，也促进了社会经济的不断发展。同时，网络犯罪也给人们带来了各种信息安全危机。2007年“熊猫烧香”病毒蔓延全国，2017年“永恒之蓝”蠕虫勒索病毒肆虐全球，百余个国家的上千家企业及公共组织遭到攻击，经济损失不可估量。 认知电子商务安全 任务一 认知电子商务安全 随着信息技术日新月异的发展，人类正在进入以网络为主的信息时代，基于互联网开展的电子商务已逐渐成为人们进行商务活动的新模式。越来越多的人通过互联网进行商务活动，电子商务的发展前景十分诱人，而且这种商务模式对管理水平、信息传递技术都提出了更高的要求，其中安全问题也变得越来越突出。如何建立一个安全、便捷的电子商务应用环境，保证整个电子商务过程中信息的安全，使基于互联网的电子交易方式与传统交易方式一样安全可靠，已经成为在电子商务应用中备受关注的重要技术问题。 电子商务安全的概念 1 电子商务安全问题 2 电子商务安全需求 3 电子商务安全体系结构 4 电子商务安全的概念 电子商务安全可归结为商务交易安全和网络安全。商务交易安全紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子交易和电子支付等电子商务环节的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等。电子商务安全以网络安全为基础，但是电子商务安全与网络安全又是有区别的。首先，网络不可能绝对安全，在这种情况下，仍需要运行安全的电子商务；其次，即使网络绝对安全，也不能保障电子商务的安全。电子商务安全除了基础要求之外，还有特殊要求。 从安全等级来说，从下至上有计算机密码安全、局域网安全、互联网安全和信息安全之分，而电子商务安全属于信息安全的范畴，涉及信息的机密性、完整性、认证性等方面。电子商务安全又有它自身的特殊性，即以电子交易安全和电子支付安全为核心，有更复杂的机密性概念和更严格的身份认证功能，对不可拒绝性有新的要求，需要有法律依据性和货币直接流通性特点，还需要网络设有的其他服务（如数字时间戳服务）等。 电子商务安全的概念具有如下4大特性。 电子商务安全的概念 （1）电子商务安全是一个系统概念。电子商务安全问题不仅仅是技术性的问题，更重要的是管理问题，并且还与社会道德、行业管理及人们的行为模式等紧密地联系在一起。 （2）电子商务安全是相对的。房子的窗户上只有玻璃，一般说来是安全的，但是如果用石头去砸，那就不安全了。但我们不会因为石头能砸碎玻璃而去怀疑玻璃的安全性，因为大家都