8 电子商务安全技术（课件）- 《电子商务基础教程》同步教学（人邮版·2018）

第八章 电子商务安全技术 电子商务中的安全问题 一、与internet相关的安全问题 二、与企业员工内部相关的安全问题 三、商业交易中数据传输中的安全问题 四、保密文档与数据面临的安全问题 第一节 电子商务中的安全问题 一、与internet相关的安全问题 1、虚假或恶意网站 这类网站往往是通过建立虚假或含有恶意程序代码的网站骗取用户的信息，如用户的银行或其他账号和密码，给用户造成不确定的损失。 非法分子利用一定的技术工具窃取或对获取的信息进行篡改，从而达到其不可告人的目的。 2、数据失窃或修改 3、病毒 计算机病毒给我们造成非常大的危害，如“冲击波”、“红色代码”等病毒，了解他们对维护电子商务系统安全有着非常重要的作用。 二、与企业员工内部相关的安全问题 1、缺乏安全意识的员工 员工在工作时，常常会忽略一些基本的网络安全准则。例如，他们可能会选择一些比较容易记忆的密码，从而可以方便地登入自己的网络，但是这些密码会很容易被黑客们通过尝试或者软件猜出或者破解。 与因员工疏忽导致的损害相比，更可怕的是某些怀有报复心理的员工。这些员工通常包括被上司指责，被企业解雇或被停职的员工，他们可能会报复性的通过病毒或者有意删除重要文件来损害企业的网络系统。 2、有报复心理的员工 3、好奇心偏重的员工 正在企业里，不乏打听消息的员工。在这些员工里面，可能会存在一些商业间谍，通过打探保密信息，为竞争对手提供某些无法通过正当式获得的信息。 三、商业交易数据传输中的安全问题 1、数据被截取 在电子商务中表现为商业机密的泄露，主要包括两个方面：交易双方进行交易的容被第三方窃取，交易一方提供另一方使用的文件被第三方非法使用。 交易信息在传送过程中被非法分子捕获并被虚假信息替换，从而达到破坏信息传递或伪造信息的目的。 2、数据被伪造 电子交易信息在网络上传输的过程中可能被他人非法浏览、删除或修改，这样就使信息失去了真实性和完整性，从而造成发送方或交易方双方的巨大损 失。 3、信息被非法改动和浏览 信息被延误是指因网络的传输故障或不法分子使用某种技术手段或工具造成的信息在传输过程中被延误。例如，在早上8点，你向在线的股票交易公司发E- mail委托购买100手某公司的股票，如果这个信息被延误了，股票公司在下午1点才收到这个信息，这是股票已经涨了10%，这个消息的延迟就使你损失了10%的利润。 4、信息被延误的问题 四、保密文档和数据面临的安全问题 计算机病毒问世几十年来，各种病毒及其变种层出不穷，互联网又为病毒 的传播提供了便利的通道，病毒对企业的保密文档和数据构成了极大的威胁。 随着网络的普及，各种黑客工具在互联网上不断的传播，从而使黑客更加大众化，一个并非是计算机高手的人通过一些软件就可对企业的保密文档或数据造成破坏。 病毒 黑客 一、防火墙技术 二、机密技术 三、认证技术 四、数字签名技术 五、网络防病毒技术 第二节 电子商务安全技术 一、防火墙技术 包过滤技术 代理技术 状态监测技术 包过滤技术 包过滤技术基于对信息包的IP地址的校验，将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，按照预先设定的过滤原则过滤信息包，对于不符合规定的IP地址进行过滤，从而保证网络系统的安全。但包过滤技术是基于网络层的安全技术，对应用层的黑客行为是无能为力的。 代理技术 代理技术可以检查应用层、传输层和网络层的协议特征，对数据包的检测能力比较强。应用代理网关防火墙能策底隔断内网与外网的直接通信，内网用户对外网用户的访问变成了防火墙对外网的访问，然后由防火墙转发外网用户信息给内网用户，所有通信都要经过应用层代理软件转发访问者任何时候都不能与服务器建立直接的TCP链接，应用层的协议会话过程必须符合代理的安全策略要求。 状态监测技术 认态监测技术是传统包过滤技术的功能扩展。状态监测技术的监测模块在不能响网络安全正常工作的前提下， 采用抽取相关数据的方法对网络通信的各个层次进行监测，并做出安全决策的依据。监侧模块支持多种网络协议和应用协议，可以方便地实现应用和服务的补充。状态监测技不可以监视RPC (远程过程调用)和UDP (用户数据报)端口信息，而包过滤技术和代理技术则无法做到。 二、加密技术 加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，即利用技术手段把重要的数据变为乱码