电子商务安全技术

第一章：

一．电子商务的安全需求

电子商务的安全需求包括两方面：

1.电子交易的安全需求

（1）身份的可认证性

在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装。

（2）信息的保密性

要对敏感重要的商业信息进行加密，即使别人截获或窃取了数据，也无法识别信息的真实内容，这样就可以使商业机密信息难以被泄露。

（3）信息的完整性

交易各方能够验证收到的信息是否完整，即信息是否被人篡改过，或者在数据传输过程中是否出现信息丢失、信息重复等差错。

（4）不可抵赖性

在电子交易通信过程的各个环节中都必须是不可否认的，即交易一旦达成，发送方不能否认他发送的信息，接收方则不能否认他所收到的信息。

（5）不可伪造性

电子交易文件也要能做到不可修改

2.计算机网络系统的安全

（1）物理实体的安全

设备的功能失常

电源故障

由于电磁泄漏引起的信息失密

搭线窃听

（2）自然灾害的威胁

各种自然灾害、风暴、泥石流、建筑物破坏、火灾、水灾、空气污染等对计算机网络系统都构成强大的威胁。

（3）黑客的恶意攻击

所谓黑客，现在一般泛指计算机信息系统的非法入侵者。

黑客的攻击手段和方法多种多样，一般可以粗略的分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。

（4）软件的漏洞和“后门”

（5）网络协议的安全漏洞

（6）计算机病毒的攻击

二．电子商务安全技术

电子商务安全从整体上可分为两大部分,

1.计算机网络安全

常用的网络安全技术：安全评估技术、防火墙、虚拟专用网、入侵检测技术、计算机防病毒技术等

① 安全评估技术

通过扫描器发现远程或本地主机所存在的安全问题。

② 防火墙

防火墙是保护企业保密数据和保护网络设施免遭破坏的主要手段之一，可用于防止未授权的用户访问企业内部网，也可用于防止企业内部的保密数据未经授权而发出。

③ 虚拟专用网

虚拟专用网VPN(Virtual Private Networks)是企业内部网在Internet上的延伸，通过一个专 用的通道来创建一个安全的专用连接，从而可将远程用户、企业分支机构、公司的业务合作伙伴等与公司的内部网连接起来，构成一个扩展的企业内部网。

④ 入侵检测技术

入侵检测是继防火墙之后的又一道防线。（详见ppt）