电子商务安全概述ppt课件

2020/4/16
.
知识点1 电子商务安全问题
电子商务跟传统商务的最重要的区别就是以开放的 互联网来传递信息，促进电子商务中信息流、资金流 和物流的完成，因此，电子商务安全问题越来越引起 广泛重视。电子商务的安全问题四个方面：网络安全 问题、计算机安全问题、商务安全问题和移动电子商
务安全问问题。
2020/4/16
.
电子商务安全涉及的三要素
电子商务安全涉及的三个要素 电子商务交易的主体仍然是人，
人 因此人的因素是最重要的
包括操作ຫໍສະໝຸດ Baidu程和交易过程，应有
过程 严格的制度来规范各种操作行为
技术因素对电子商务安全的影响
认证技术
公钥基础设施 访问控制技术
完善电子商务安全管理制度。
2020/4/16
.
电子商务安全的管理架构
电子商务安全以安全策略为核心，涉及人、过 程和技术三种因素，包括保护、检测、反应及 恢复四个环节
保护
人
恢复
安全策略
检测
过程 技术
响应
.
安全策略
安全策略（Security Policy）是实施电子商 务系统安全措施及安全管理的指导思想。是 指在系统内，用于所有与安全活动相关的一 套规则
.
电子商务的主要类型
2. 按照交易的产品类型划分
❖有形产品的电子商务
产品特点： ①体积小、便于运输； ②价值不是特别大； ③主要购买群体是年轻人或网民
❖无形产品的电子商务
产品特点：数字产品，无形产品或服务 所交易的产品可通过Internet直接传送， 不需要考虑物流的.问题
本章内容
1.1案例引入:电子商务安全 1.2 知识点分解 1.2.1 电子商务安全问题 1.2.2 电子商务安全的内容 1.2.3 电子商务安全需求 1.2.4电子商务安全防治措施及安全举措 1.3实训 计算机的系统安全配置
业与互联网紧密结合，线下企业已经成为互联网消费
经济中重要的一环。在这一趋势下，未来将有越来越
多的传统企业开展在线销售。以下两组数据可以反映 我国电子商务发展的情况。
（资料来源 中国互联网络信息中心）
2020/4/16
.
1.1案例引入
截至2016年6月，我国网 络购物用户规模达到4.48 亿，较 2015年底增加3448 万人，增长率为8.3%；
手机网络购物用户规模 达到4.01亿，增长率为 18.0%，手机网络购物的使 用比例由54.8%提升至 61.0%。
2020/4/16
.
1.1案例引入
截至2016年4月，我国使 用网上支付的用户规模达到 4.55亿，较2015年底增加 3857万人，增长率为9.3% 。
我国网民使用网上支付 的比例从60.5%提升至 64.1% 。
电子商务支付与安全管理
第一章 电子商务安全概述
实训中心 丁旭
.
回顾：电子商务的概念
电子商务
以Internet为基础的商务 活动
买方、卖方、提供交易平台 的第三方，通过Internet进行 交易信息交换的过程
目的：实现商务活动的高 效、便捷、利润最大化
.
电子商务的主要类型
1. 按照参与交易的主体来划分 ▪企业对企业B2B（阿里巴巴网站） ▪企业对消费者B2C（当当网、卓越网） ▪消费者对消费者C2C（淘宝、易趣、百度 有啊和腾讯拍拍）
2020/4/16
.
四.移动电子商务问题
移动电子商务相对传统电子商务面临了更加
多方面的问题，目前移动支付面临的安全威胁 主要来自于支付操作所处的运行环境和信息的 传输和存储环境中，其中基于操作系统和应用 软件的威胁较为突出，并在基于移动互联网的 支付中更受关注。
移动终端操作系统安全隐患
应用软件安全隐患
2020/4/16
.
1.1案例引入
根据2015年1月中国互联网络信息中心发布的《中 国互联网络发展状况统计报告》，2014年我国开展电 子商务销售的企业比例为24.7%，其中制造业的开展比 例达到38.4%，信息传输、计算机服务和软件业的开展 比例达到36.5%，批发零售业的开展比例达到34.9%。 2014 年，互联网 O2O 商业模式实现高速发展，这一商 业模式将实体企业尤其是本地生活服务业和商业服务
.
一.网络安全问题
电子商务是在开放的互联网络中进行商务活 动，来自网络安全威胁是电子商务安全的主要问 题，网络安全所遭受到的攻击可以分为以下4类：
1. 中断 2. 介入 3. 篡改 4. 假造
2020/4/16
.
电子商务面临的安全威胁
中断 截获
Interruption 针对可用性进行的攻击
Interception 针对机密性进行的攻击
篡 改 Modification 针对完整性进行的攻击
伪 造 Fabrication 针对真实性进行的攻击。
抵 赖 repudiation 针对不可否认性. 进行的攻击。
二.计算机安全问题
1. 客户机的安全问题：口令泄露、操作权限设 置不合理、系统存在漏洞、系统中毒....
2. 服务器的安全问题: 硬件安全问题、软件安全 问题、服务器端口安全问题....
3. 数据库的安全问题:数据库配置不合理、数据 库设计不合理、数据库访问权限不合理...
2020/4/16
.
三.商务安全问题
商务安全是指在商务过程中存在的因欺诈、 隐瞒、盗窃等手段而引起的损害公司利益或者 名誉的问题。尤其在电子商务中，买卖双方经 常出现单方信用违约情况，例如，虚假订单、 提交订单后不付款、货到付款订单飞单、付款 后不能收到商品等。
信道安全隐患
用户安全意识薄弱
2020/4/16
.
知识点2 电子商务安全的内容
由于电子商务是利用网络来处理和传输商业
信息，进行商务活动的，因此电子商务安全的 涉及三个方面的内容：计算机网络安全、商务 交易安全和电子商务安全管理制度。
保障电子商务中计算机网络安全。
保障电子商务中商务交易安全。
加密技术
手机支付用户规模达到 4.24亿，增长率为18.7%， 网民手机支付的使用比例由 57.7%提升至64.7% 。
2020/4/16
.
1.1案例引入
2020/4/16
.
1.2知识点分解
在本章中，通过完成学习以下知识点，来掌 握电子商务安全相关技术及有关操作技能。
知识点1 电子商务安全问题； 知识点2 电子商务安全的内容； 知识点3 电子商务对信息安全的需求； 知识点4 电子商务安全防治措施及安全举措。