第4章 电子商务安全技术.ppt

第四章电子商务安全技术
11/10/2017
1
华北科技学院电子商务专业
电子商务安全概述
电子商务安全从整体上可分为两大部分:计算机网络安全和电子商务交易安全。
没有计算机网络安全作为基础,电子商务交易安全就犹如空中楼阁,无从谈起。
没有电子商务交易安全保障,即使计算机网络本身安全,仍然无法达到电子商务所特有的安全要求。
11/10/2017
2
华北科技学院电子商务专业
电子商务的安全性问题

电子商务的交易数据和支付信息都是在网络上传输的,因此信息的安全是电子商务安全的主要方面,有以下几方面的问题:
①窃取信息:数据信息在网络上以明文形式传送,入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析,可以找到信息的规律和格式,进而得到传输信息的内容,造成网上传输的信息泄密。
②篡改数据: 当入侵者掌握了信息的格式和规律后,通过各种技术手段和方法,将网络上传送的信息数据在中途修改,然后再发向目的地。
③假冒: 攻击者可以冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨。
④恶意破坏:攻击者可以接入网络,就可能对网络中的信息进行修改,掌握网络中的机要信息,甚至可以潜入网络内部,其后果是非常严重的。
⑤信息丢失和信息传递中的安全问题:由于网络服务质量不可靠、线路质量、不同操作系统平台的数据转换以及安全措施失当都可能造成信息在传输过程中丢失。
11/10/2017
3
华北科技学院电子商务专业

买卖双方完成交易的信用保证和对交易过程及交易结果的抵赖等。由于交易双方身份确认、信誉保证、完成交易的实力认定等一系列的问题,交易的失败或一方抵赖可能给对方造成很大损失。

网络安全与管理、交易管理、交易安全和人员管理等交易的全过程都需要充分重视安全问题。

由于电子商务的迅速发展和网络环境的特殊性,世界各国都存在立法滞后和执法困难的问题。
11/10/2017
4
华北科技学院电子商务专业
安全问题对电子商务的影响
①严重打击消费者对电子商务的信心,对电子商务的发展是致命的。
②安全问题造成运营商巨大的经济损失,由于对安全的担心,运营商在安全方面的支出,是前所未有的。
③电子商务安全问题涉及的地域范围之广,民众关注程度之高也是以前没有的。
④电子商务的安全问题直接威胁个人及组织的资金安全、货物安全和信誉安全等。破坏了市场秩序,恶化了商务环境,进而威胁国家的经济安全、经济秩序稳定等,并将威胁到国家安全。
11/10/2017
5
华北科技学院电子商务专业
电子商务对安全的基本要求

电子商务以电子数据形式取代了纸张,保证这种电子数据形式的贸易信息的有效性是开展电子商务的前提。

在传输过程中,防止信息的内容泄露给除发送者和接收者之外的任何人。

在信息传输过程中,防止信息被篡改或部分信息丢失。

能够对参与交易各方的身份进行验证,只允许合格的交易方参加交易。

防止一方在交易或通信发生后进行否认,从而损害另一方的利益。

防止对进程、通信和数据资源的非法访问,并保证合法用户能随时随地的访问其有权访问的资源。一般通过防火墙、口令等技术来实现。
11/10/2017
6
华北科技学院电子商务专业
计算机网络安全
网络平台及其应用的最初设计主要考虑解决异构计算机、异构操作系统与异构通信网络的互连、互通和互操作性,较少考虑信息的保密和安全问题,层出不穷的安全性问题和“黑客”(Hacker)的泛滥。
一些心术不正者、恶作剧者滥用信息,的开放性和共享性从事非法活动,对电子商务的安全构成了严重威胁。
网络操作系统由于过于庞大,也存在致命的安全漏洞。
11/10/2017
7
华北科技学院电子商务专业

1. 计算机网络设计的缺陷
(1)物理结构的设计缺陷
①广播式网络的安全问题:窃听
②点对点网络的安全问题:窃听和劫获
(2)网络协议的缺陷与后门
①容易被窃听和欺骗
②脆弱的TCP/IP服务
③缺乏安全策略
④配置的复杂性
11/10/2017
8
华北科技学院电子商务专业
2. 网络操作系统安全问题
①操作系统的体系结构造成其本身的不安全性。
②操作系统的一些功能带来的不安全因素。
③操作系统支持在网络的节点上进行远程进程的创建与激活。
④操作系统运行时一些系统进程一旦满足要求的条件即可运行。
⑤操作系统为系统开发人员安排的无口令入口(即后门)。
11/10/2017
9
华北科技