电子商务基础项目六

任务一
二、电子商务安全的主要问题 （一）卖方角度面临的问题 （二）买方角度面临的问题 （三）信息传输问题
电子商务安全的概念
（一）卖方角度面临的问题 （二）买方角度面临的问题 （三）信息传输问题 ）系统中心安全性易被破坏。入侵者假冒成 （ 1）虚假订单。一个冒名者可能会以客户的名 从买卖双方的情况分析，信息传输问题往往是黑 合法用户来改变用户数据（如商品送达地址）、解除 字来订购商品，而且有可能收到商品，而此时客户却 客们攻击电子商务系统的手段，大致可以归纳为以下 由此可见，电子商务的安全问题主要是由非法攻击、 用户订单或生成虚假订单。 被要求付款或返还商品。 四种： 非诚信交易等造成的，涉及管理、技术、环境等方面 ）竞争者的威胁。恶意竞争者以他人的名义 （ 21 ）付款后不能收到商品。在要求客户付款后， （ ）中断（攻击系统的可用性）。破坏系统中的 的问题和解决策略。 来订购商品，从而了解有关商品的递送状况和货物的 销售商中的内部人员不将订单和钱转发给执行部门， 硬件、硬盘、线路、文件系统等，使系统不能正常工 库存情况。 因而使客户收不到商品。 作。 （3）商业机密的安全。客户资料被竞争者获悉。 ）货不对板。顾客在付款后，收到的货与所 （2 ）窃听（攻击系统的机密性）。通过搭线与电 （ 4 ）假冒的威胁。不诚实的人建立与销售者服 订的货在颜色、货号、质量等方面存在差异。 磁泄漏等手段造成泄密，或对业务流量进行分析，获 务器名字相同的另一个 www服务器来假冒销售者；虚 （4）机密性丧失。客户有可能将秘密的个人数 取有用情报。 假订单；获取他人的机密数据，如某人想要了解另一 据或自己的身份数据（如 P1N、口令等）发送给冒充 （3）篡改（攻击系统的完整性）。篡改系统中数 人在销售商处的信誉时，他以另一人的名字向销售商 销售商的机构，这些信息也可能会在传递过程中被窃 据的内容，修正消息次序、时间（延时和重放）。 订购昂贵的商品，然后观察销售商的行动，假如销售 听。 （4）伪造（攻击系统的真实性）。将伪造的假消 商认可该订单，则说明被观察者的信誉高，否则，则 （5）拒绝服务。攻击者可能向销售商的服务器 息注入系统，假冒合法人介入系统，重放截获的合法 说明被观察者的信誉不高。 发送大量的虚假订单来挤占它的资源，从而使合法用 消息实现非法目的，否认消息的接收和发送等。 （5）信用的威胁。买方提交订单后不付款。 户不能得到正常的服务。
课堂案例展示
网上购物作为目前最为流行的消费方式已经得到了年轻人的青睐。网络上的商品丰富，价格 便宜，且物流非常方便，送货上门。这真正做到了价廉物美，方便客户。王妈妈年过半百，学会 了在网上玩游戏和浏览网页。看到网络上那些便宜又种类繁多的商品，王妈妈也很想尝试网上购 物。于是她向同事小明请教，网上购物安全吗？ 【分析】这实际上是初次接触电子商务，进行网上购物者普遍关注的问题。购物者担心自己 的个人信息被泄露，给自己生活带来困扰；担心货款支付安全；担心商家是否发货等。这些涉及 通信信息的保密性，不被第三方获取；涉及交易双方不得否认自己的购买和售出行为；尤其是交 易支付的安全，支付手段的安全。目前，网上支付的方式有很多，如支付宝、财付通等第三方支 付平台，银联和各银行的银行卡网络支付平台。近年，很多网上购物还提供了手机支付的方式。 每种方式选择一家，收集相关资料进行分析，有条件可用多种不同的方法收集资料。
任务一
电子商务安全的概念
三、电子商务对安全的基本需求 由于电子商务是在开放的网上进行的，支付信息、订单信息、谈判信息、机密的商务往来文 件等大量的商务信息将在计算机系统中存放、传输和处理，因此，其安全问题显得尤为重要。IP 欺骗、计算机病毒等造成商业信息窃取、篡改、破坏和伪造，以及机器出错、程序出错、误操作、 传输错误造成的失误和失效，都严重地危害到了电子商务系统的安全，因此，保证商务信息的安 全是进行电子商务的前提。有关电子商务的安全要求主要体现在以下几个方面。 1.信息的保密性 2.数据的完整性 （1）数据传输的完整性。 （2）数据存储的完整性。 （3）完整性检查。 3.文件的有效性 4.行为的不可否认性 5.身份的真实性 6.系统的可靠性 7.审查能力
任务一
电子商务安全的概念
四、电子商务的安全管理策略 （一）物理安全策略 物理安全策略是整个电子商务安全管理策略不可忽视的重要基础。在基于Internet的电子商务交易过 程中，对电子商务系统包含的相关物理设备有相当高的安全要求。影响电子商务系统安全的物理安全 风险主要有自然灾害风险、人为风险和硬件防护风险，相应的策略如下。 1.自然灾害安全防范策略 自然灾害安全防范策略主要包括防火、防水和防雷措施。设备所在场所应避免火灾、水灾的发生并采 取相应的隔离措施以保证意外火灾、水灾下的设备防护。另外，电子商务系统的设备主要由电路组成， 因此全方位、安全灵活的防雷措施显得非常有必要。 2.人为风险防范策略 人为风险包括人为的操作错误引起的安全问题、设备防盗以及计算机犯罪问题等。人为操作方面引起 的风险可以通过建立和健全安全制度来加以防范，同时要加强和培养安全意识。对于设备防盗问题， 如果资金允许，可以建立较为完善的防盗系统。对于内外部人员的计算机犯罪问题，一是通过法律途 径解决，二是加强自身安全。 3.硬件防护策略 硬件防护包括电磁防护和硬件设备防护。电磁防护包括服务器及其他相关设备的电磁保护、有效的防 静电措施以及要抑制和防范电磁泄漏与电磁干扰。硬件设备维护，若条件允许，可以增加设备信息保 护装置。另外除了自身维护以外，还需要定期对设备进行检修。
TWO
任务一
电子商务安全 的概念
任务二
电子商务信息 安全
任务三
电子商务网络 安全
任务四
电子商务通信 安全
任务一
一、电子商务安全的含义
电子商务安全的概念
安全问题是电子商务发展的首要问题，它是计算机安全性、计算机网络安全性发展而来的。安全和 开放是一对矛盾，不能因为安全问题而拒绝接受网络，也不能因为开放而忘记安全。现代电子商务信息 安全涉及个人权益、企业生存、金融风险、社会稳定和国家安全，它是物理安全、网络安全、数据安全、 信息内容安全、信息基础设施安全与公共及国家信息安全的综合，不仅与计算机系统结构有关，还与电 子商务应用的环境、人员素质和社会因素有关，包括电子商务系统的硬件安全、软件安全、运行安全及 电子商务安全立法。 人们对电子商务的安全一般特指在整个电子商务流程中的信息安全，涉及信息的机密性、完整 性和可获性等的保护，主要包括信息的存储安全和信息的传输安全。信息存储安全是指在信息采集、 存储、处理、传播和运用的过程中，信息的自由性、秘密性、完整性、共享性等都能得到良好保护 的一种状态。信息传输安全是指在网络上传递的信息没有被故意的或偶然的非法授权泄露、更改、 破坏或使信息被非法系统识别、控制，网络信息的保密性、完整性、可用性、可控性得到良好保护 的状态。
课堂案例展示
网络货币的安全使用 有些人有了大量盗窃来的游戏装备、账号，并不能马上兑换成人民币。只有通过网上交易， 这些虚拟货币才得以兑现。盗来的游戏装备、账号、QQ 账号甚至银行卡号资料被中间批发商全 部放在网上游戏交易平台公开叫卖。一番讨价还价后，网友们通过网上银行将现金转账，就能获 得那些盗来的网络货币。 【分析】可见有些人趁机而入利用网路的虚拟性来谋取个人的利益，我们生活中常常会不知 不觉上当受骗，甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常 措手不及，造成极大的损失。因此，应选择适当的技术和产品，制定灵活的网络安全策略，在保 证网络安全的情况下，提供灵活的网络服务通道。
任务一
电子商务安全的概念
（二）网络安全策略 网络安全是电子商务系统安全的核心，需要从技术和管理两个方面入手，因此，网络安全策 略分为技术策略和管理策略。 1.技术策略 （1）安装使用网络安全检测设备和相关软件。 （2）加强网络访问控制。 （3）采用防火墙技术。 （4）数据加密。 （5）引入鉴别机制。 2.管理策略 （1）加强电子商务网络系统的日常管理和维护。 （2）建立严格（4）建立跟踪、审计和稽核制度。 （5）完善病毒防范制度。 （6）建立健全相关法律法规制度。
（二）计算机安全管理制度
任务二 电子商务信息安全
二、文件加密 （一）加密和解密 （二）密码系统的构成 （三）本地文件加密
（三）本地文件加密 （四）邮件加密和解密 （二）密码系统的构成 （一）加密和解密 1. 密码系统的一般构成如图 Office 1. 端到端的安全电子邮件技术 文件格式加密 6-1所示。 加密技术的目的是防止合法接收者之外的人 （ 1）端到端的安全电子邮件技术也称点对点的安全电 Word和Excel文件加密。 获取信息系统中的机密信息，是实现信息保密性 （ 子邮件技术，用来确保邮件从发送端到接收端的整个 2）Access文件加密。 的一种重要的手段。信息加密技术是利用数学或 2. 过程中，没有被窃取偷看，并且不可否认。即电子商 压缩软件加密 物理手段，对电子信息在传输过程中和存储介质 （ 务中的完整性、保密性和不可否认性。 1）WinZip加密。 内进行保护，以防止泄露的技术。信息加密技术 打开一个压缩文件，单击“操作”→“加密”命令，在 2.传输层的安全电子邮件技术 采用数学方法对原始信息（通常称为“明文”） 弹出的密码设置窗口中输入密码。 电子邮件包括信头和信体。现存的端到端安全电 进行再组织，使得加密后在网络上公开传输的内 （ 子邮件技术一般只对信体进行加密和签名。而信头则 2）WinRAR加密。 容对于非法接收者来说成为无意义的文字（加密 打开一个压缩文件，单击“文件”→“口令”菜单，在 由于邮件传输中寻址和路由的需要，必须保证原封不 弹出的“输入默认密码”对话框中输入密码。 动。然而，在一些应用环境下，可能会要求信头在传 后的信息通常称为“密文”），通过解密过程得 3. 输过程中也能保密，这就需要传输层的技术作为后盾。 Windows 2000/XP加密 到原始数据（即“明文”）。加密和解密过程依 4. 目前，主要有两种方式实现电子邮件在传输过程中的 文件加密工具软件加密 靠两个元素，缺一不可，这就是算法和密钥。算 文件加密工具很多，比如 安全：一种是利用SSL SMTP FileEnc 和SSL 、甲盾、 POP，这种模式要 WYWZ等。 法是加密或解密的过程。在这个过程中需要一串 求客户端的E-mail软件和服务器端的E-mail服务器都 数字，这个数字就是密钥。 支持，而且都必须安装SSL证书；另一种是利用VPN或 者其他的IP通道技术，将所有的TCP/IP传输封装起来， 当然也包括了电子邮件。