3.1电子商务安全概述(课件)-《电子商务基础》同步教学(北京理工大学出版社)
|
9页
|
85人阅读
|
2人下载
普通
内容正文:
第三章 电子商务安全
第一节 电子商务安全概述
第二节 电子商务的安全技术
第三节 电子商务的安全协议
第一节 电子商务安全概述
一、电子商务安全问题的由来
迄今为止,人们所说的“安全”主要有两大类:物理安全和逻辑安全。我们经常说到“人身、则产的安全”,这单主要指的是物理安全。所谓物理安全是指可触及的保护设备,如警铃、保卫、防火门、安全栅栏、保险箱、防爆建筑物等。计算机领域所说的安全主要是指企业的信息资产不受未经授权的访问、使用、篡改或破坏。我们通常把使用非物理乎段对信息资产进行保护称为逻辑安全。能够对计算机资产带来危险的任何行动或对象都被称为安全威胁。
下一页 返回
第一节 电子商务安全概述
电子商务中的安全隐患可分为如下几类:
(1)信息的篡改。
(2)信息的截获和窃取。
(3)信息的假冒。
(4)信息的中断。
(5)交易抵赖。
上一页 下一页 返回
第一节 电子商务安全概述
二、电子商务的安全需求
1.有效性
电子商务(EC)以电子形式取代了纸张,那么保证这种电子形式贸易信息的有效性则是开展EC的前提。EC作为贸易的一种形式,其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误以及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的。
上一页 下一页 返回
第一节 电子商务安全概述
2.机密性
EC作为贸易的一种乎段,其信息直接代表着个人、企业或国家的商业机密。由于EC是建立在一个开放的网络环境(如Internet)上,故而维护商业机密是EC全面推广应用的重要保障。因此,要预防非法的信息存取和信息在传输过程中被非法窃取。
上一页 下一页 返回
第一节 电子商务安全概述
3.完整性
EC简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为,可能导致贸易各方信息的差异。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。
上一页 下一页 返回
第一节 电子商务安全概述
4.可靠性
EC可能直接关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是进行交易所期望的贸易方,这一问题则是保证EC顺利进行的关键。在无纸化的EC方式下,通过乎写签名和印章进行贸易方的鉴别己不可能,因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。
上一页 下一页 返回
第一节 电子商务安全概述
5.交易者身份的真实性
由于网络的开放性和电子商务交易系统的特殊性,企业或个人的交易通常都是在虚拟的网络环境中进行,交易双方可能相隔万单、素昧平生,故必须对个人或企业实体进行身份确认,防止交易双方抵赖。
上一页 下一页 返回
第一节 电子商务安全概述
三、网民的自我保护措施
1.发送电子邮件,以虚假信息引诱用户中圈套
2.建立假冒网上银行、网上证券网站,骗取用户账号和密码实施盗窃
3.利用虚假的电子商务进行作骗
4.利用木马和黑客技术等手段窃取用户信息后实施盗窃活动
5.利用用户弱口令等漏洞破解、猜测用户账号和密码
上一页 返回
$$