【中职专业课】《电子商务基础》同步教学课件

电子商务 了解电子商务安全技术 随着Internet的发展，电子商务已经逐渐成为人们进行商务活动的新模式。越来越多的人通 过Internet进行商务活动。电子商务的发展前景十分诱人，而其安全问题也变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。 电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。因此，电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。 * 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 * 商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。 计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基础，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。 计算机网络安全 1.计算机网络的潜在安全隐患 未进行操作系统相关安全配置 不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系统就算作安全了。网络软件的漏洞和“后门” 是进行网络攻击的首选目标。 未进行CGI程序代码审计 如果是通用的CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。 拒绝服务（DoS，Denial of Service）攻击 随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DDoS 对网站的威胁越来越大。以网络瘫痪为目标的袭击效果比任何传统 的恐怖主义和战争方式都来得更强烈，破坏性更大，造成危害的速 度更快，范围也更广，而袭击者本身的风险却非常小，甚至可以在 袭击开始前就已经消失得无影无踪，使对方没有实行报复打击的可 能。今年2月美国“雅虎”、“亚马逊”受攻击事件就证明了这一 点。 安全产品使用不当 虽然不少网站采用了一些网络安全设备，但由于安全产品本身的 问题或使用问题，这些产品并没有起到应有的作用。很多安全厂商 的产品对配置人员的技术背景要求很高，超出对普通网管人员的技 术要求，就算是厂家在最初给用户做了正确的安装、配置，但一旦 系统改动，需要改动相关安全产品的设置时，很容易产生许多安全 问题。 缺少严格的网络安全管理制度 网络安全最重要的还是要思想上高度重视，网站或局域 网内部的安全需要用完备的安全制度来保障。建立和实施 严密的计算机网络安全制度与策略是真正实现网络安全的 基础。 商务交易安全 当许多传统的商务方式应用在Internet上时，便会带来许多源于安 全方面的问题，如传统的贷款和借款卡支付/保证方案及数据保护 方法、电子数据交换系统、对日常信息安全的管理等。电子商务的 大规模使用虽然只有几年时间，但不少公司都已经推出了相应的软、 硬件产品。由于电子商务的形式多种多样，涉及的安全问题各不相 同，但在Internet上的电子商务交易过程中，最核心和最关键的问 题就是交易的安全性。一般来说商务安全中普遍存在着以下几种安 全隐患： 窃取信息 由于未采用加密措施，数据信息在网络上以明文 形式传送，入侵者在数据包经过的网关或路由器上 可以截获传送的信息。通过多次窃取和分析，可以 找到信息的规律和格式，进而得到传输信息的内容， 造成网上传输信息泄密。 篡改信息 当入侵者掌握了信息的格式和规律后，通过各种技术手段 和方法，将网络上传送的信息数据在中途修改，然后再发 向目的地。这种方法并不新鲜，在路由器或网关上都可以 做此类工作。 假冒 由于掌握了数据的格式，并可以篡改通过的信息， 攻击者可以冒充合法用户发送假冒的信息或者主动 获取信息，而远端用户通常很难分辨。 恶意破坏 由于攻击者可以接入网络，则可能对网络中的信息 进行修改，掌握网上的机要信息，甚至可以潜入网 络内部，其后果是非常严重的。 $$