第5章 电子商务安全（课件）- 《电子商务概论》同步教学（人邮版·2022）

第5章 电子商务安全 01 电子商务安全概述 02 常用的电子商务安全技术 03 电子商务安全协议 CONTENTS 目录 本章学习目标 1.了解电子商务的安全隐患。 2.了解电子商务安全的风险来源。 3.掌握常用的电子商务安全技术。 4.掌握电子商务安全协议。 04 电子商务安全管理 12家洲际酒店的客户信息被泄露 开篇案例 ——客户信息泄露带来了哪些不良影响？ ——面对案例中出现的电子商务安全案件，酒店应该采取哪些措施来保证客户支付安全？ 电子商务安全概述 5.1 4 （1）物理安全 计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提。物理安全的作用是保护计算机网络设备、设施及其他数据信息免遭自然威胁、人员威胁和环境威胁等。 （3）通信安全 针对通信协议中的最常出现的安全威胁，实施相应的安全协议以实现网络通信的安全。例如，采用防火墙技术、虚拟专网（VPN）技术、入侵检测技术、漏洞检测技术和病毒防护技术等。 （2）信息安全 信息安全概括了一般性的安全技术问题。通常系统可能遭受的攻击分为以下几类：窃 听、伪装、报文篡改、渗透、流量分析和拒绝服务等。 （4）交易安全 由于电子商务是以电子的方式通过网络进行的商务活动，参与的双方通常互不见面， 而使用的货币以电子货币为主，因此身份的确认和安全通信变得十分重要。 5.1.1 电子商务安全的概念及特征 1.电子商务安全的内涵 5 电子商务安全不仅涉及技术性、管理性、认证性等方面的问题，也与社会道德、行业自律、法律法规息息相关，并且还与人们的行为模式紧密地联系在一起。 5.1.1 电子商务安全的概念及特征 任何电子商务网站都是建立在开放的互联网上,必然会受到来自各种有意的、无意的、自然的、人为的破坏或攻击行为，不出现安全问题是不可能的。 因为网络的攻防是此消彼长、道高一尺魔高一丈的事情。这就需要从事电子商务的商家，不断地检查、评估和调整相关的安全防范策略。 （1）系统性 （2）相对性 （3）发展动态性 2.电子商务安全的特点 5.1.2 电子商务的安全隐患 网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒等都能导致系统不能正常工作，因而要对由此所产生的潜在威胁加以预防和控制，以保证贸易数据在确定的时刻、确定的地点是有效的。 1.中断系统：破坏系统的有效性 2.窃听信息：破坏系统的机密性 电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道，发送商业报文来达到保守机密的目的。 3.篡改信息：破坏系统的完整性 电子商务简化了贸易过程，减少了人为干预，同时也带来了维护贸易各方商业信息的完整性、统一性的问题。 5.1.2 电子商务的安全隐患 电子商务直接关系到贸易双方的商业交易，如何鉴别要进行交易的贸易方，是进行交易所期望的贸易方这一问题，是保证电子商务顺利进行的关键。 4．伪造信息：破坏系统的可靠性、真实性 5．一个网络的用户未经授权访问了另一个网络 目前许多企业的内部网通常与互联网互连在一起，但如果没有经过企业的许可，外面的用户是不能够进入企业内部网进行访问的。 6．计算机病毒 电子商务是一种依赖于计算机和计算机网络的新商务模式，危害计算机和计算机网络的计算机病毒，自然对电子商务造成了很大的危害。 5.1.3 电子商务安全的威胁与风险 (1) 系统中心安全性被破坏。入侵者假冒成合法用户来改变用户数据(如商品送达地址)、解除用户订单或生成虚假订单。 (3) 商业机密的安全。客户资料被竞争者获悉。 (5) 信用的威胁。买方提交订单后不付款。 (2) 竞争者的威胁。恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。 (4) 假冒的威胁。 1. 销售者面临的安全威胁主要有： 5.1.3 电子商务安全的威胁与风险 (1) 虚假订单。一个假冒者可能会用某客户的姓名来订购商品，并有可能收到货，而此时此刻真正的客户却被要求付款或返还商品。 (4) 拒绝服务。攻击者可能向销售商的服务器发送大量的虚假订单来挤占它的资源， (2) 付款后不能收到商品。 (3) 机密性丧失。客户有可能将秘密的个人数据或自己的身份数据(个人身份号码或个人识别号、口令等)发送给冒充销售商的机构。 2. 买方面临的安全威胁 (1) 中断。 破坏系统中的硬件、硬盘、线路、文件系统等，使系统失常。 （3）篡改。 篡改系统中数据内容，修正消息次序、时间(延时和重放)。 （2）窃听。 通过搭线与电磁泄漏等手段造成泄密，或分析业务流量，获取有用情报。 （4）伪造(攻击系统的真实性)。 伪造(攻击系统的真实性)。将伪造的假消息注入系统，假冒合法人介入系统，重放截获的合法消息来实现非法目的，否认消息的