第八章电子商务安全技术

（2）共享和权限限制(NTFS文件系统)
（3）多安全协议支持
第八章 电子商务安全技术
8.2 网络安全技术
8.2.1 操作系统安全 ◇ Windows 2000安全性 （1）建立Kerberos认证 （2）活动目录AD （3）对公钥基础设施PKI的集成支持
第八章 电子商务安全技术
8.2 网络安全技术
8.2 网络安全技术
8.2.2 防火墙技术
第八章 电子商务安全技术
8.2 网络安全技术
8.2.2 防火墙技术 ⑵ 防火墙的安全策略
“凡是未被准许的就是禁止的” “凡是未被禁止的就是允许的”
第八章 电子商务安全技术
8.2 网络安全技术
8.2.2 防火墙技术 ⑶ 防火墙的主要功能
①、防火墙是保护内部网安全的屏障 ②、可对可疑操作进行审计跟踪 ③、防止内部网信息泄漏 ④、保护数据的完整性
操作系统安全 防火墙技术 VPN技术 病毒防范技术 入侵检测技术
第八章 电子商务安全技术
8.2 网络安全技术
8.2.1 操作系统安全
◇ Windows NT 安全性
（1） 域用户管理方式
（ Windows NT 通过定义域之间的信任关系 来允许在一个域中定义的用户可以在另一 个域中来验证身份，并可以访问其网络资 源。）
8.2.2 防火墙技术 ⑴ 防火墙概念
一种获取安全性方法的形象说法。
它是一种计算机硬件和软件的结合， 使互联网（Internet）与内部网（Intranet） 之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用 户的侵入。
它的作用就像一个门卫，出去或者进 来的信息都要经过它的审查，第八只章有电子经商务过安审全技术 查通过的信息才能予以放行。
术和安全检测技术 ◇ 理解加密技术 、识别和认证技术 ◇ 掌握数字证书的格式 ◇ 理解SSL协议和SET协议的相关知识
第八章 电子商务安全技术
案例
• 案例一 购买联通CDMA包年上网卡被骗。 • 案例二 网上买手机连遭陷阱。 • 案例三 在网络支付时帐户被盗。 • 案例四 通过网上钓鱼来步步引诱欺骗消费者。
实现电子商务的5 种安全需求
(交易过程)
相铺相成，密不可分
第八章 电子商务安全技术
8.1 电子交易的安全需求
8.1.3 电子商务安全体系的角色构成 ◇ 服务商 ◇ 客户方 ◇ 银行 ◇ 认证机构
第八章 电子商务安全技术
8.2 网络安全技术
8.2.1 8.2.2 8.2.3 8.2.4 8.2.5
第八章电子商务安全技术
第8章 电子商务安全技术
8.1 电子交易的安全需求 8.2 网络安全技术 8.3 信息安全技术 8.4 电子商务的认证技术 8.5 安全电子交易技术
第八章 电子商务安全技术
学习目标
◇ 了解电子交易的安全需求和安全威胁 ◇ 了解Windows系列操作系统的安全性 ◇ 了解防火墙技术、VPN技术、病毒防范技
对信息的发送者进行
(真实性、有效性、不 身份验证
可抵赖性)
未经授权擅自的访问网 络
对访问网络或服务器 某些流量进行过滤和 保护
(可靠性，严密性)
网络对特定对象开放
操作系统、应用软件的 安全
用户注册、用户权限
数据库安全
访问控制、数据备份 与管理
采用技术 对称加密、非对称加密、 信息摘要
数字签名、数字时间戳、 认证技术
第八章 电子商务安全技术
8.2 网络安全技术
第八章 电子商务安全技术
8.1 电子交易的安全需求
8.1.1 电子商务的安全威胁
1、信息的截获和窃取 2、信息的篡改 3、信息假冒 4、交易抵赖
第八章 电子商务安全技术
8.1 电子交易的安全需求
安全问题
解决方案
数据被泄漏或篡改 (机密性、完整性)
加密数据以防非法读 取或篡改
信息假冒或发送数据后
抵赖
损失达75亿美元，电子商务企业的电脑安全受到 侵犯的比例从1997年的49%升到1999年的54%。 一家大公司网络联机通信服务公司的主干网出现 重大故障，40万用户被迫中断联络40小时。
从 1993年起，黑客在中国的活动就没有停止 过。在1997年以后，黑客入侵活动日益猖獗，逐 步转向电子商务领域，国内各大网络几乎都不同 程度地遭到黑客的攻击。
第八章 电子商务安全技术
案例启示
2005年1月26日，瑞士达沃斯，第35 届世界经济论坛。
主题：“为艰难抉择承担责任”。 阿里巴巴CEO马云：
2003~2004年，电子商务的诚信(长期过程)；
2005年，
中国电子商务的安全支付年；
第八章 电子商务安全技术
8.1 电子交易的安全需求
问题的提出 美国每年因电子商务安全问题所造成的经济
第八章 电子商务安全技术
案例启示
• 案例一 因为用户对联通的相关资费不清楚；
• 案例二 因为用户没有自始至终地坚持“货到
•
付款”；
• 案例三 因为网络支付时由于假平台网站的
•
迷惑性或其它原因用户的密码被盗；
• 案例四 利用了用户贪小便宜的心理。
第八章 电子商务安全技术
案例启示
据权威机构调查表明，目前国内企业 发展电子商务的最大顾虑是网上交易的安 全问题。并面临着严峻的形势 。
防病毒、防火墙
专用网络 用户名、密码
DBMS
8.1 电子交易的安全需求
• 电子商务的安全需求包括两方面： • 电子交易的安全需求 • 计算机网络系统的安全（第二节讲）
第八章 电子商务安全技术
8.1 电子交易的安全需求
8.1.2 电子商务的安全要求 ◇ 机密性 ◇ 鉴别性 ◇ 完整性 ◇ 有效性 ◇ 不可抵赖性
电子商务安全框架
交易安全技术
安全应用协议
安
SET、SSL
全
安全认证手段
管
数字签名、CA体系
理
基本加密算法
体
对称和非对称密钥
系
算法
网络安全技术 病毒防范 身份识别 防火墙技术
分组过滤和代理 服务等
法律法规、政策
8.1 电子交易的安全需求
计算机网络安全和商务交易安全
网络设备安全 网络系统安全 数据库安全 (计算机自身)
第八章 电子商务安全技术
8.1 电子交易的安全需求
ห้องสมุดไป่ตู้
◇ 完整性
请给 丁汇 100元
乙
请给 丙汇 100元
请给 丁汇 100元
请给 丙汇 100元
丙
交易各方能
够验证收到的信
息是否完整，即
信息是否被人篡
改过，或者在数
据传输过程中是
甲
否出现信息丢失、
信息重复等差错。
第八章 电子商务安全技术
8.1 电子交易的安全需求