2-電子商務安全-第1章 1.1 電子商務安全的現(xiàn)

第1章電子商務安全概述3（1-1）本節(jié)學習目的和任務了解電子商務安全面臨的各種安全威脅；掌握電子商務的6大要素、體系結構。學習目的：學習任務：1.1電子商務安全的現(xiàn)狀1.2電子商務安全的內涵1.3電子商務安全的基本需求1.4電子商務安全技術1.5電子商務安全體系結構

目錄1.1電子商務安全的現(xiàn)狀1.2電子商務安全的內涵1.3電子商務安全的基本需求1.4電子商務安全技術1.5電子商務安全體系 引言Whoareyou？網(wǎng)絡中，我如何能相信你Onthelnternet,nobodyknowsyou'readog1.開放性的網(wǎng)絡環(huán)境；2.協(xié)議本身的脆弱性；3.操作系統(tǒng)的漏洞；4.人為因素；網(wǎng)絡安全帶來的損失（1）1995年，來自俄羅斯的黑客VL（弗拉基米爾·列文）在互聯(lián)網(wǎng)上上演了一場“偷天換日”。他是歷史上第一個通過入侵銀行電腦系統(tǒng)來獲利的黑客。他侵入美國花旗銀行并盜走1000萬美元。之后，他把賬戶里的錢轉移至美國、芬蘭、荷蘭、德國、愛爾蘭等地。同年他在英國被國際刑警逮捕。（2）2006年12月大規(guī)模爆發(fā)的“熊貓燒香”病毒（李俊），造成的危害堪稱嚴重：據(jù)統(tǒng)計，中國有上百萬臺電腦遭受感染，數(shù)以千計的企業(yè)受到侵害。（3）2011年12月21日上午有黑客在網(wǎng)上公開了開發(fā)者技術社區(qū)CSDN網(wǎng)站的用戶數(shù)據(jù)庫。包括600余萬個注冊郵箱賬號和與之對應的明文密碼。涉及的用戶資料在5000萬以上，資料泄露的賬號可能涉及網(wǎng)易郵箱、QQ郵箱、人人網(wǎng)在內的多家網(wǎng)站。（4）美國“棱鏡門”事件：2013年6月,前中情局(CIA)職員愛德華·斯諾登向媒體披露美國國家安全局的一項代號為“棱鏡”的秘密項目。1.1電子商務安全的現(xiàn)狀P1世界人口數(shù)量排名：第一中國（13.95億2019）第二印度（13.54億2019）第三中國網(wǎng)民（8.54億2019）美國人口（3.26億2019）印度尼西亞（2.66億2019）1.中國網(wǎng)民規(guī)模http:///hlwfzyj/hlwxzbg/hlwtjbg/201908/t20190830_70800.htm截至2019年6月，我國網(wǎng)民規(guī)模達8.54億如果錯過網(wǎng)絡這個電商市場，就錯過了一個國家那么大的市場，而且這個“國家”在世界上人口排第三1.1電子商務安全的現(xiàn)狀P12.中國電子商務市場行業(yè)交易營收規(guī)模/Detail/report?id=3453&isfree=0/1.1.1電子商務安全的重要性

超過60%的人不愿意網(wǎng)購？任何個人、企業(yè)和商業(yè)機構不會在一個不安全的平臺進行交易。1.安全問題是實施電子商務的關鍵因素成為電子商務最核心的問題。

1.1.1電子商務安全的重要性電子商務系統(tǒng)用戶Internet網(wǎng)絡配送中心認證中心商家銀行電子商務的英文拼寫？E-Commerce

商務活動eBusiness

一系列的商務活動2.安全是電子商務系統(tǒng)最重要的功能1.1.1電子商務安全的重要性總體框架結構應用系統(tǒng)基礎平臺網(wǎng)絡平臺商品展示模塊、訂購模塊、支付系統(tǒng)、客戶資料管理系統(tǒng)身份認證系統(tǒng)、支付網(wǎng)關、認證中心CA網(wǎng)絡環(huán)境、包括因特網(wǎng)和企業(yè)內部網(wǎng)2.安全是電子商務系統(tǒng)最重要的功能與安全相關的模塊？商品展示模塊、訂購模塊、支付系統(tǒng)、客戶資料管理系統(tǒng)身份認證系統(tǒng)、支付網(wǎng)關、認證中心CA網(wǎng)絡環(huán)境、包括因特網(wǎng)和企業(yè)內部網(wǎng)一節(jié)一練1、電子商務安全的重要性體現(xiàn)在哪幾個方面？（1）（1）安全問題是實施電子商務的關鍵因素。（2）安全是電子商務系統(tǒng)最重要的功能。1.1.2威脅電子商務安全的案例P51、利用電子商務進行盜竊2、利用電子商務進行詐騙3、侵犯消費者權益4、竊取電子商務企業(yè)的商業(yè)機密5、對電子商務系統(tǒng)的單純性攻擊行為消費者姓名、住址、電話、身份證、銀行帳號……木馬植入釣魚網(wǎng)站商家

客戶虛假網(wǎng)站出售、敲詐Ddos

分布式拒絕服務1.1.3我國電子商務安全現(xiàn)狀分析P61.脆弱的互聯(lián)網(wǎng)網(wǎng)站；2.矛盾的安全意識；3.層出不窮的攻擊手段；缺少電子商務安全基礎設施缺乏自主的電子商務安全技術電子商務安全體系結構不完整安全管理體制不健全原因重應用，輕安全!X

100%安全，一味依賴法律法規(guī)的約束力度不強。頭痛醫(yī)頭，腳痛醫(yī)腳。1.1.4電子商務安全課程的知識結構電子商務安全密碼學網(wǎng)絡安全加密技術認證技術安全技術安全管理區(qū)別電子商務安全密碼學及網(wǎng)絡安全研究層次運用技術側重點內容、應用算法1、樹立安全意識；規(guī)避安全風險；2、設計系統(tǒng)。自行閱讀5分鐘。P8-P9,三者之間的關系？一節(jié)一練（2）1、威脅電子商務安全的案例？2、我國電子商務安全現(xiàn)狀？3、電子商務安全課程的