项目六 电子商务安全技术.ppt

《项目六 电子商务安全技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、电子商务概论（第五版）项目六　电子商务安全技术任务一　初探电子商务安全需求任务二　掌握电子商务安全的相关技术任务三　了解电子商务安全管理项目描述电子商务的发展前景十分广阔，但其安全隐患亦不能忽视。如何建立一个安全、便捷的电子商务应用环境，为信息提供足够的保护，成了商家和用户都十分关心的问题。本项目针对电子商务的安全问题介绍相关的知识点和案例。任务一　初探电子商务安全需求学习目标：【知识目标】了解电子商务安全的现状，掌握电子商务的安全需求，熟悉电子商务安全体系的建设，理解电子商务安全中的角色构成。【技能目标】提高对电子商务平台安全进行分析和判断的能力，能对自己

2、所遇到的电子商务安全问题进行解决。一、电子商务安全的现状(一)计算机网络安全威胁1.设备的安全问题2.黑客攻击3.计算机病毒的攻击4.拒绝服务攻击5.挂马网站6.网络钓鱼网站的危害7.假网站8.手机病毒一、电子商务安全的现状(二)商务交易的安全威胁1.开放性2.缺乏安全机制的传输协议3.软件系统的漏洞4.信息电子化5.企业安全漏洞大一、电子商务安全的现状(三)电子商务的安全问题二、电子商务的安全需求三、电子商务的安全体系结构(1)网络服务层的网络安全技术。(2)通信服务层的信息安全技术。(3)安全认证层的安全认证技术。(4)商务交易层的安全电子交易技术。(5

3、)电子商务应用系统层的管理安全技术。四、电子商务安全体系的角色构成任务二掌握电子商务安全的相关技术学习目标：[知识目标]了解常见网络安全技术和信息安全技术，掌握账号加密和保护的信息安全技术，掌握防御钓鱼网站的技术，掌握防病毒软件的使用，熟悉电子商务认证技术和电子商务交易技术。【技能目标】提高对电子商务平台安全进行分析和判断的能力，具备对自己所遇到的安全问题进行解决的能力，以及利用电子商务安全技术进行自我防御的能力。一、网络安全技术(一)操作系统安全1.保护内核2.更安全的网页浏览3.用户账户控制4.强大的Windows防火墙5.WindowsBitLocke

4、r磁盘加密功能6.行动中心(ActionCenter)一、网络安全技术(二)防火墙技术一、网络安全技术(二)防火墙技术一、网络安全技术(三)VPN技术一、网络安全技术(四)计算机病毒防范技术一、网络安全技术(五)入侵检测技术1.入侵检测技术2.安全检测评估技术二、信息安全技术(一)密码学概述二、信息安全技术(二)对称密钥密码体制1.数据加密标准DES2.对称加密技术的优缺点二、信息安全技术(三)非对称密钥密码体制1.RSA算法2.公开密钥技术的优缺点二、信息安全技术(四)PGP加密技术1.PGP的功能二、信息安全技术(四)PGP加密技术2.PGP的工作过程P

5、GP利用随机产生的对称密钥(IDEA算法)对明文加密，然后用RSA算法再对该对称密钥加密。收件人收到邮件后，先用RSA算法解密出这个随机对称密钥，再用IDEA算法解密邮件本身。这样的链式加密既有RSA体系的机密性，又有IDEA算法的快捷性。三、电子商务认证技术(一)认证技术1.消息认证2.实体认证三、电子商务认证技术(二)证书机构四、安全电予文易技术(一)SSL协议四、安全电予文易技术(二)SET协议1.SET协议中利用的主要技术2.SET协议中所涉及的主要对象3.SET协议的支付模型四、安全电予文易技术(三)公钥基础设施任务三了解电子商务安全管理学习目标：

6、【知识目标】了解电子商务安全管理的目的和意义以及电子商务安全管理的原则，了解电子商务安全管理体系，掌握如何建立电子商务安全管理体系。【技能目标】提高分析问题的能力、自学能力、解决实际问题的能力。一、建立电予商务安全管理体系的作用和意义(1)电子商务安全管理体系的建立将提高员工电子商务安全意识，提升企业电子商务安全管理的水平，增强组织抵御灾难性事件的能力，是企业电子商务化建设中的重要环节，必将大大提高电子商务管理工作的安全性和可靠性，使其更好地服务于企业的业务发展。(2)通过电子商务安全管理体系的建设，可有效提高对电子商务安全风险的管控能力，通过与等级保护、风

7、险评估等工作接续起来，使得电子商务安全管理更加科学有效。(3)电子商务安全管理体系的建立将使企业的管理水平与国际先进水平接轨，从而成长为企业向国际化发展与合作的有力支撑。一、建立电予商务安全管理体系的作用和意义组织建立、实施与保持电子商务安全管理体系主要有以下几点:(1)强化员工的电子商务安全意识，规范组织电子商务安全行为。(2)对组织的关键信息资产进行全面系统的保护，维持竞争优势。(3)在电子商务系统受到侵袭时，确保业务持续开展并将损失降到最低程度。(4)使组织的生意伙伴和客户对组织充满信心。(5)如果通过体系认证，表明体系符合标准，证明组织有能力保障重要

8、信息，提高组织的知名度与信任度。(6)促使管理层坚持