第八章电子商务安全（课件）《电子商务基础（第2版）》（上海交通大学出版社）

电子商务基础 电子商务安全 第八章 近年来，电子商务领域的安全事件层出不穷，电子商务交易面临着多种安全威胁。为了保障电子商务活动的安全，网络交易的双方不仅要利用安全技术做好防护，同时还要做好安全管理，消除内部的安全隐患。 本章首先介绍电子商务安全的基础知识，然后介绍电子商务安全技术和电子商务安全管理的相关知识。 章前导读 项目目标 01 知识目标 了解电子商务安全的内涵 了解电子商务面临的安全威胁 了解电子商务的安全性要求 了解常用的电子商务安全技术，如加密技术、防火墙技术、认证技术等 了解电子商务安全管理的内容 02 能力目标 能够维护自己的计算机和移动设备安全 能够利用“国家反诈中心”App防范网络诈骗 03 素质目标 以诚待人，传承诚实守信美德 提高电子商务安全防范意识，主动维护良好的网络秩序 你是否有过类似的经历：在社交软件上和朋友说想去吃火锅，打开手机App还没搜索，就能看到推送附近火锅店的信息。这难道真的只是巧合，还是说手机被窃听了？某知名大学做过一项关于手机窃听技术的研究，研究发现，手机真的存在被窃听的可能。 如今，我们使用手机App大都需要进行信息授权，有的App甚至不同意信息授权就不允许用户登录使用。这些授权中往往有一些会被App运营方滥用，给用户带来安全隐患。除此之外，如果安装非正规渠道下载的App，手机还可能感染木马病毒，导致隐私信息被窃取，严重的还会造成经济损失。 引导案例 拥有“读心术”的广告，究竟是巧合还是手机被窃听？ 大家在网购时遇到过哪些安全问题？ 我们可以采取哪些行动来维护电子商务安全？ 引导案例 请思考： ？ 电子商务安全概述 电子商务安全技术 电子商务安全管理 1 2 3 项目导航 Part one 电子商务安全概述 电子商务安全概述 请大家讨论一下，在网上购物的过程中，我们可能会遇到哪些安全问题？ 请思考： ？ 课堂讨论 一、电子商务安全的内涵 互联网的开放性对电子商务来说具有两面性：一方面是信息的传播非常便捷，但另一方面也带来了很多安全隐患。 电子商务安全概述 一名微盟程序员因个人原因恶意破坏公司服务器，致使微盟相关业务中断36个小时，其客户遭受巨大损失。当日，微盟集团市值缩水11.19亿港元。 2020年2月 2021年3月 中央电视台“3•15”晚会曝光了3个涉及个人信息安全的案例： ① 商家安装摄像头捕捉并记录顾客人脸信息（见图8-2），然后多门店共享信息并进行综合报价；② 智联招聘、猎聘等招聘平台的简历信息付费即可随意下载，大量个人简历流入黑市，如图8-3所示；③ 多款针对老年人开发的手机清理App违规获取用户信息并推送带有诱导内容的广告。 一、电子商务安全的内涵 电子商务安全概述 一、电子商务安全的内涵 全球最大的图片服务公司Shutterfly遭到勒索软件攻击。勒索团伙声称已经加密了4 000多台设备和120台服务器，并要求数百万美元的赎金。 电子商务安全概述 2021年6月 商丘市睢阳区人民法院公开的一份刑事判决书显示，被告人逯某通过其开发的软件盗取淘宝客户的数字ID、淘宝昵称、手机号码等信息共计11.81亿条，他将其中的淘宝客户手机号码通过微信文件的形式发送给被告人黎某用于商业营销，从中获利34万元。 2021年12月 电子商务安全是互联网安全在电子商务领域的延伸，其主要体现在两个方面： 1 安全技术，电子商务是通过网络传输商务信息来进行贸易活动的，一个安全的网络环境是开展电子商务活动最基本的要求。 例如：淘宝网应该通过防护技术阻止不法分子通过非法软件爬取网站上的用户信息。 2 安全管理，通过在企业内部建立安全管理制度，杜绝人为因素对电子商务安全的不良影响。 例如：微盟应该加强内部的安全管理，使未获得授权的工作人员无法修改或删除重要的服务器数据。 电子商务安全概述 一、电子商务安全的内涵 在网上交易过程中，买卖双方都可能面临的安全威胁： 二、电子商务面临的安全威胁 电子商务安全概述 安 全 胁 威 信息泄露 一是交易双方进行交易的内容（如被第三方窃取；二是交易一方提供给另一方使用的信息被第三方非法使用 信息篡改 信息篡改是指商务信息在网络传输的过程中被第三方获悉并篡改，或者黑客非法入侵电子商务系统篡改商务信息，从而使商务信息失去真实性和完整性。 信息破坏 非人为因素和人为因素 抵赖性为 网上交易的双方通过计算机的虚拟网络环境进行谈判、签约、结算，当一方发现交易对自己不利时，可能会更容易产生抵赖行为，从而给另一方造成损失。 诚信不仅是我国古代道德体系的基础和根本价值取向，也是我国当代道德体系的基础和根本价值取向，更是社会主义核心价值观的道德基石。 从字形分析，“信”从“人”从“言”，在儒家学说中，“信”是“仁、义、礼、智、信”五常伦理的重要内容。孔子曾言：“人而无