第五章：电子商务安全管理-《电子商务师》（广东省职业技能鉴定指导丛书国家职业资格四级、三级鉴定辅导教材）

第五章：电子商务安全管理 任课教师：邱老师 电子商务安全管理考试比重 鉴定范围 电子商务员 助理电子商务师 电子商务安全基础知识 4 4 防火墙 2 2 病毒防治知识 5 2 电子商务的安全要求 2 1 密码知识 2 1 基本加密方法 0 2 安全认证手段 0 2 安全交易协议 0 1 合计 15 15 第一节：电子商务安全概述 第一节电子商务安全概述 一、电子商务安全的重要性 在互联网上进行的商务活动，期间产生的谈判信息、订货信息、支付信息和机密的大量商务信息在计算机系统中存放、传输和处理，其安全问题引起了广泛的重视。一但电子商务系统被攻破，带来的灾难将是巨大的。 因此，电子商务安全是有效开展电子商务的前提和保证， 第一节电子商务安全概述 二、电子商务安全的内容 电子商务的一个重要特征是利用计算机和网络来处理和传输商业信息，进行商务活动，其中涉及三大方面的内容：计算机网络安全、商务交易安全和电子商务系统安全管理制度。 第一节电子商务安全概述 二、电子商务安全的内容总结 一是计算机网络安全； 二是商务交易安全； 三是电子商务系统安全管理制度。 第一节电子商务安全概述 二、电子商务安全的内容 （一）计算机网络安全概念 是指保护计算机网络系统中的硬件、软件和数据资源； 第一节电子商务安全概述 二、电子商务安全的内容 （1）计算机网络安全保护技术手段：防火墙、入侵检测、虚拟专业网VPN和病毒防治。 第一节电子商务安全概述 二、电子商务安全的内容 （2）商务交易安全： 商务交易安全是指确保在开放的互联网上交易信息的保密性、完整性、不可抵赖性。 第一节电子商务安全概述 二、电子商务安全的内容 （3）电子商务系统安全管理制度：电子商务系统安全管理制度是一个制度，管人的制度，防治工作人泄露机密。 练一练 1、电子商务安全的内容包括(2分)（ ） A. 第三方交易平台安全 B. 计算机网络安全 C. 电子商务系统安全管理制度 D. 物流系统安全 BC 练一练 2、计算机网络安全是指保护计算机网络系统中的硬件，( )和数据资源(1分) A. 软件 B. 密码 C. 浏览器 D. 客户机 A 练一练 3、电子商务安全的内容不包括(1分) （） A. 计算机网络安全 B. 电子商务系统安全管理制度 C. 商务交易安全 D. 交易平台安全 D 练一练 4、计算机网络安全是指保护计算机网络系统中的硬件，软件和( )。(1分) A. 人员信息 B. 服务内容 C. 数据资源 D. 财务制度 C 练一练 5、下面属于计算机网络安全的技术手段的是？(2分)（ ） A. 寻找系统漏洞 B. 防火墙 C. 入侵检测 D. 病毒防治 BCD 第二节：计算机网络安全 第二节：计算机网络安全 一、造成网络安全威胁的直接原因有： （一）黑客攻击(hacker或cracker) （二）计算机病毒 （三）拒绝服务攻击(DoS) （四）网络内部的安全威胁 第二节计算机网络安全 一、计算机网络面临的安全威胁 （一）黑客攻击(hacker或cracker) （1）什么是黑客？ 非法入侵计算机系统的人。 第二节计算机网络安全 （一）黑客攻击(hacker或cracker) （1）黑客攻击：是指滥用计算机、智能手机、平板电脑和网络等设备，目的是损坏或破坏系统，收集用户信息，窃取数据和文档，或者破坏数据相关活动。 第二节计算机网络安全 （一）黑客攻击(hacker或cracker) （2）黑客攻击一般是如何攻击？ 一般来说黑客攻击主要利用系统配置的缺陷、操作系统的安全漏洞或通信协议的安全漏洞来进行的。 第二节计算机网络安全 （一）黑客攻击(hacker或cracker) （3）黑客在网上经常采用的手段： 一是：利用UNIX提供的缺省帐号（anonymous、guest）进行攻击（电脑里就按照它已经配置好的参数进行设置） 二是：截取口令（通过网络监听或记录得到用户登录网络的口令） 三是：寻找系统漏洞（系统自身的问题、管理员配置错误） 第二节计算机网络安全 （一）黑客攻击(hacker或cracker) （3）黑客在网上经常采用的手段： 四是：偷取特权（利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。） 五是：清理磁盘（回收站、临时文件夹） 第二节计算机网络安全 （二）计算机病毒 病毒是能够破坏计算机系统正常运行，具有传染性的一段程序。 第二节计算机网络安全