8.1认识电子商务安全（课件）《汽车电子商务》（上海交通大学出版社）

电子商务安全 项目八 认识电子商务安全 任务一 电子商务安全的内容 电子商务面临的安全威胁 实例展示——电子面单破解信息安全难题 8.1.1 电子商务安全的内容 1．计算机系统安全 电子商务的核心是通过计算机网络技术来传递商业信息和交易信息，所以从整体上看，电子商务安全的内容主要包括计算机系统安全和商务交易安全两方面。 1 计算机系统安全是指计算机的硬件、软件和数据不因意外或恶意的原因而遭到破坏、更改或泄露，系统能维持正常运行。计算机系统安全主要包含以下五个方面的内容。 01 系统设备安全 系统设备安全是指计算机硬件设备和物理线路的安全。为此，设备选型首先要满足安全性要求；其次，工程设计和施工时必须优先考虑保护人和系统设备不受电、火灾和雷击的侵害，并努力防止和减少设备被盗、被毁、非法使用、电磁干扰、线路截获等侵害机会；同时，还要考虑建立可靠的系统和数据恢复机制，比如对关键设备和通信线路采取“替补”配置。 02 系统平台安全 系统平台安全是指整个系统软件和应用软件等平台能够防止意外发生并能抵抗侵害。其中，系统软件主要包括操作系统、数据库系统和网络管理系统等，应用软件主要包括电子商务相关业务处理软件和服务软件等。 用户不但要选用可靠的系统软件和应用软件等平台，还要对操作系统进行安全配置，以保护系统软件和应用软件不被非法复制或不受计算机病毒的侵害等。 03 网络结构安全 网络结构安全是指电子商务系统网络拓扑结构合理，有安全保障。例如，将公开服务器和外网与内部其他业务网络进行必要的隔离，避免信息外泄；对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，从而确保网络系统的保密性、完整性和可用性。常用的安全措施有防火墙、防病毒软件、入侵检测等。 04 网络数据安全 在电子商务系统资源中，最重要的资源就是数据。数据安全是电子商务安全的核心，电子商务必须对数据的产生、处理、传输、管理和利用等全过程实施保护，才能最大限度确保数据的保密性、完整性、不可修改性和不可否认性。数据安全包括网络信息的数据安全，数据库系统的安全，重要数据的传输、存储和访问安全等。网络数据安全措施主要有数据加密和数据备份等。 05 系统管理安全 系统管理安全是指在管理制度的设计和执行过程中，有效保护电子商务系统的资源和信息不会受到侵害。为了提高对系统的可控性与可审查性，当系统受到攻击或其他安全威胁时，系统应能进行实时的检测、监控、报告与预警；当事故发生后，应能提供攻击行为的追踪线索及破案依据。 为此，电子商务系统必须通过管理制度，落实对系统中访问活动的多层次记录，以及时发现非法入侵行为。如果电子商务系统中责权不明、系统安全管理制度不健全或制度缺乏可操作性，都有可能引发计算机系统安全问题。 2 2．商务交易安全 商务交易安全的实质是，在计算机系统安全的基础上，保障商务过程能够顺利进行。商务交易安全主要是指交易数据安全、支付安全、协议安全等内容。 01 交易数据安全 只有确保通过互联网传递的数据的完整性，才能可靠地进行商务交易。此外，在电子商务系统的基础设施中还应包括建立可信任的机构，以确保通过互联网传递的重要信息的保密性。 02 支付安全 支付安全要求能够安全处理各种类型支付信息的传递（如信用卡、电子支票、借记卡、数字货币等），还能提供不可否认的商务交易 03 协议安全 电子交易安全离不开安全的电子商务协议。一个安全的电子商务协议出台后，需要从各方面对其安全性能进行验证，常用的验证手段有直观分析法、实际攻击手段测试法、逻辑推理法等。 8.1.2 电子商务面临的安全威胁 1．计算机受到的安全威胁 随着互联网技术的不断发展，电子商务所面临的安全威胁也日渐多样化，主要包括计算机病毒、流氓软件、木马程序、网络钓鱼、系统漏洞等。 1 计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中有明确定义：计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 01 概况 （1）病毒对计算机的危害。这种危害主要包括：破坏磁盘文件分配表，使用户磁盘上的信息丢失；将非法数据输入操作系统或修改注册表，引起系统崩溃；删除硬盘或U盘上特定的可执行文件或数据文件；修改或破坏文件中的数据；影响内存常驻程序的正常执行；在磁盘上产生虚假坏分区，从而破坏有关程序或数据文件；更改或重新写入磁盘的卷标号；不断复制、传染，造成存储空间减少，并影响系统的运行效率；格式化整个磁盘或磁盘上的特定磁道等。 （2）病毒对网络的危害。这种危害主要包括：病毒程序通过“自我复制”传染正在运行的其他程序，并与正常运行的程序争夺计算机资源；摧毁储存器中的大量数据，致使计算机其他用户的数据遭到破坏；导致以该计算机为