项目四 电子商务安全技术（课件）-《电子商务基础》同步教学（清华大学出版社）

项目四 电子商务安全技术 Page  2 [学习要点] 掌握电子商务安全协议。 了解电子商务安全技术。 学会使用网络安全技术。 项目四 电子商务安全技术 Page  3 【任务引入】 案例1 2000年2月7日至9日，Yahoo、eBay、Amazon等著名网站被黑客攻击，直接和间接损失达10亿美元。 2003年3月，美国Yahoo、eBay、Amazon等数家大型网站又受到黑客攻击一度瘫痪。黑客的攻击方式是控制第三方的计算机，并通过它不断地向网站服务器发送大量而无用的信息请求，导致正常用户无法访问网络。 2007年10月5日，黑客侵入eBay服务器，并短时间内造成一部分用户无法登录账号。此后eBay官方发言人通过一封电邮表示，“在造成永久性损失之前，我们迅速扫除了黑客，也绝没有财政商务信息和其他重要数据泄露的情况。”但黑客在eBay的论坛区公布了1200份eBay会员的姓名和联系信息，甚至还包括信用卡号。eBay最终得出结论，黑客通过钓鱼攻击的方式获得了用户信息，即诱骗用户披露自己的数据。这次黑客事件引起了用户的恐慌。 项目四 电子商务安全技术 Page  4 案例2 Bibliofind公司成立于1996年，是第一家专门销售绝版书的网站，网站上有非常专业的绝版书检索引擎，这个检索引擎的数据库是公司对全球供应商的调查结果。注册客户可按照书名、价格和版次进行检索。访问者也可以登记书单，到货后会发电子邮件通知。该公司有庞大的客户群、良好的口碑以及绝版书供应网，这些优势是其他网上书店难以比拟的。2001年，公司的网站被黑了。黑客侵入了公司的服务器，更换了主页。公司不得不把网站关闭了几天，全面检查网站的安全性。在技术人员审查服务器日志时，发现破坏主页只是冰山一角：记录显示黑客已侵入计算机系统四个多月；更糟糕的是，有些黑客能通过WWW服务器进入存储客户信息(包括客户姓名、地址和信用卡号)的计算机，这些客户信息是以文本格式存储在公司的交易服务器上。该公司立即报告州和联邦执法机构调查这次黑客事件，并且向9.8万名客户发出了电子邮件，提醒客户信息可能已被黑客获取了。官方的调查既没有逮捕责任人，也没有发现嫌犯。许多客户知道后都非常愤怒。在攻击事件一个月后，Bibliofind被关闭了。一家成功的企业因不能保存客户信息而毁于一旦。 项目四 电子商务安全技术 【任务分析】 电子商务，在开放的网络上处理交易，如何保证电子化的贸易方式安全可靠是人们关注的焦点。由于互联网网络平台及其应用系统（电子邮件、文件传输系统）的最初设计主要集中考虑解决异构计算机、异构操作系统与异构通信网络的互连、互通与互操作性，而没有考虑解决网络的安全问题，随着电子商务的迅速发展和广泛应用，其安全性已变得日益重要起来。 在互联网环境中开展电子商务，客户、商家、银行等诸多参与者都会担心自己的利益是否能够真正得到保障。因此各国政府、国际组织以及研究机构都在致力于互联网安全问题的研究，期望逐步把网上的世界变得有序、可信、可靠。只有保证了电子商务的安全，才能够吸引更多的社会公众投身电子商务、应用电子商务、发展电子商务，才能使电子商务健康地生存、高速地发展。 项目四 电子商务安全技术 【任务说明】 项目四 电子商务安全技术 工作任务 知识目标 能力目标 操作流程 任务一 数字证书的安装和使用 1. 电子商务的安全要素； 2. 数字证书技术 1. 能够掌握电子商务安全要素； 2. 应用数字证书技术 1. 数字证书的安装； 2. 数字证书的使用 任务二 数字签名系统的安装和使用 1. 数字签名技术； 2. 数字加密技术 1. 能分析公开密钥密码体制下的文件保密传输和数字签名； 2. 能够应用数字签名技术 1. 数字签名系统的安装； 2. 数字签名的创建； 3. 数字签名的应用 任务三 网络安全的防范 1. 计算机网络病毒的安全防范； 2. 防火墙技术 1. 能够识别计算机网络病毒的种类； 2. 能够掌握预防、检测和清除计算机病毒的方法； 3. 能够应用防火墙技术 1. 杀毒软件的安装； 2. 防火墙的安装； 3. 杀毒软件和防火墙的设置； 4. 杀毒软件的应用； 5. 防火墙功能的应用 【相关知识】 一、电子商务安全概述 1. 电子商务安全现状 在互联网上每天都在进行数以百万次计的各类交易，如何保证电子化的贸易方式安全可靠是人们关注的焦点。由于互联网本身没有完整的网络安全体制，随着电子商务的迅速发展和广泛应用，基于互联网的电子商务安全无疑会受到严重威胁。就目前而言，电子商务交易的安全性问题已是实现电子商务的关键所在。 2. 电子商务安全的要素 1）可靠性 2）真实性 3）机密性 4）完整性 5）