中职《电子商务基础》（西南财大版·2018）同步课件：项目七 审视电子商务安全(共76张PPT)

(课件网) 电子商务基础 项目七 审视电子商务安全 目录 CONTANTS 模块一 电子商务安全问题 模块二 电子商务安全技术 模块三 电子商务安全协议 项目七 审视电子商务安全 电子商务基础信息技术的飞速发展不仅给人们的生活带来了极大的便利，还促进了社会经济的不断发展。同时，网络犯罪也给人们带来了各种信息安全危机。2017年，“永恒之蓝”蠕虫勒索病毒肆虐全球，百余个国家的近千家企业及公共组织遭到攻击，经济损失不可估量。 学习目标 了解电子商务安全的隐患及需求 掌握防火墙技术和防病毒技术 认知加密技术、认证技术和数字签名 掌握SSL协议和SET协议的运行原理 项目七 审视电子商务安全 近年来，网上购物成为人们购物的重要选择之一，但随之而来的是大规模的网购诈骗事件。据相关数据显示，某年“双十二”当天，仅钓鱼网站拦截数量相较于前一日的增比就超过了100%。当前，在网络购物中，通过非法渠道获取网友敏感信息，以订单异常、钓鱼网站进行作案已成为不法分子的惯用手段。 2016年6月，安徽省安庆市公安局公布了一起网购诈骗警情：宿松县孚玉镇居民胡某在淘宝网上的一家网店订购了一件商品。次日16时许，胡某接到一个陌生手机号码的电话，对方宣称是电商平台客服人员，告知其购买的商品没货，需要办理退款，让其进入一个网站链接退款。随后，胡某按照对方提示访问该网站，并将自己的银行卡号、身份证号等信息填写在网站提供的表格内，最终胡某银行卡内的钱被划走51 915元。据警方介绍，受害人胡某登录的购物网站是网络诈骗分子设立的木马网站，诈骗分子利用通过木马网站获取的信息和受害人发送的验证码，通过网上转账的方式盗取受害人卡内存款。 项目导入 1 模块一：电子商务安全问题 电子商务安全问题 电子商务的安全隐患网络的全球性、开放性、无缝连通性、共享性和动态性的发展，使得任何人都能自由地进入互联网，但这给信息及传输的安全性带来极大威胁。 电子商务安全不仅包括狭义上的网络安全，如防病毒、防黑客、入侵检测等，还包括广义上的信息的完整性及交易双方身份的不可抵赖性。因此，电子商务安全的涵盖面比一般的网络安全更加广泛。从整体上看，电子商务安全包括计算机网络安全和商务交易安全。 一、 电子商务安全隐患 电子商务安全问题 攻击者在熟悉了网络信息格式后，通过各种技术方法和手段对网络上传输的信息进行中途修改并发往目的地，从而破坏信息的完整性。在电子商务中，篡改信息主要是篡改信息内容，如资金数量、货物数量和送货地址等。 隐患 1 信息的篡改 一、 电子商务安全隐患 攻击者在掌握网络数据规律或解密商务信息后，就能假冒合法用户或发送假冒信息来欺骗合法用户，侵占合法用户的资源。 2 信息的假冒 电子商务安全问题 如果用户没有采用加密措施或加密强度不够，攻击者就可能获取传输的机密信息，通过对信息流量和流向、通信频度和长度等参数的分析推算出有用的信息。 隐患 3 信息的截获和窃取 一、 电子商务安全隐患 攻击者能够采取各种手段对网络传输的信息进行中断，使相关信息不发往目的地，破坏信息的正常传输，从而破坏交易的正常进行。 4 信息的中断 交易抵赖包括多个方面，如发送者否认自己曾经发送过某条信息或内容，接收者否认自己曾经收到过某条信息或内容，消费者下订单后不承认，商家卖出商品因出现价格差而不承认之前的交易，等等。 5 交易抵赖 电子商务安全问题 二、 电子商务安全需求 1. 有效性 电子商务采取无纸化的电子交易形式，因此保证电子交易信息的有效性是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操 ... ...