05 第5章 电子商务安全技术.pptx

第1页：第5章 电子商务安全技术

第5章 电子商务安全技术。本章涵盖电子商务安全的要求与电子商务安全技术两个部分。

第2页：第5章学习目标

学习目标

• 理解电子商务安全性要求的基本含义
• 了解电子商务的安全体系结构
• 理解加密技术及其原理
• 了解防火墙的概念和原理
• 掌握身份认证技术的原理和应用
• 掌握计算机病毒的特征及其防范措施

第3页：5.1 电子商务安全的要求

5.1 电子商务安全的要求

• 5.1.1 电子商务面临的安全威胁
• 5.1.2 电子商务的安全性要求
• 5.1.3 电子商务的安全体系

第4页：电子商务面临的安全威胁

电子商务面临的安全威胁：

• 计算机及网络的安全威胁
• 商务交易的安全威胁

第5页：电子商务的安全性要求

电子商务的安全性要求：

• 信息的保密性
• 信息的完整性
• 信息的有效性
• 不可抵赖性
• 交易者身份的真实性

第6页：电子商务的安全体系

本页为电子商务安全体系的图示页，源文件未提取到图中的文字标注，建议对照原课件图片补充安全体系的层次说明。

第7页：5.2 电子商务安全技术

5.2 电子商务安全技术

• 5.2.1 数据加密技术
• 5.2.2 身份认证技术
• 5.2.3 防火墙技术
• 5.2.4 防杀病毒技术

第8页：数据加密技术

数据加密技术分为两类：

• 对称加密技术
• 非对称加密技术

第9页：数字摘要与数字信封

身份认证技术：

• 数字摘要（Digital Digest）
• 数字信封（Digital Envelope）

第10页：数字签名与数字时间戳

身份认证技术（续）：

• 数字签名（Digital Signature）
• 数字时间戳（Digital Time-Stamp，DTS）

第11页：数字证书

数字证书（Digital Certificate）

是标志网络用户身份信息的一系列数据，用来在网络通信中识别通信各方的身份和对网络资源访问的权限。以数字证书为核心的加密技术可以对网络上传输的信息进行加密、解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易者身份的真实性和签名信息的不可否认性，从而保障电子商务交易的安全性。

第12页：认证中心CA

认证中心（Certificate Authorities，CA）

就是承担网上安全电子交易服务、签发并管理数字证书、为交易各方提供身份认证服务的专门机构。认证中心通常是企业性的服务机构，主要职能是受理数字证书的申请、签发及对数字证书的管理。认证中心依据认证操作规定来实现服务操作。

第13页：防火墙技术

防火墙技术：

• 防火墙的概念
• 防火墙的功能
• 防火墙的基本类型

第14页：防杀病毒技术

计算机病毒的特征：寄生性、传染性、破坏性、潜伏性、可触发性。

计算机病毒的传播途径：

• 通过移动存储设备进行传播
• 通过光盘传播
• 通过网络传播

计算机病毒的防治：

• 制定严格的计算机安全管理制度
• 做好计算机系统的日常安全维护
• 规范上网行为

第15页：第5章知识结构图

本页为第5章知识结构图，源文件未提取到图中的文字标注，建议对照原课件图片补充知识结构要点。

第16页：第5章练习题

练习题

• 电子商务的安全威胁体现在哪些方面？
• 电子商务的安全性要求有哪些？
• 什么是数据加密？对称加密技术和非对称加密技术各有什么特点？
• 常用的身份认证技术有哪些？
• 什么是数字签名？描述其实现原理。
• 什么是数字证书？数字证书包括哪些内容？
• 防火墙的类型有哪些？
• 什么是计算机病毒？应采取哪些措施预防计算机病毒？

第17页：案例分析：MEI公司网站安全策略

案例分析 物料设备公司网站的安全策略

物料设备公司（MEI公司）是一家大型工业设备分销商，其产品主要是流水线和包装线使用的物流设备、液压设备、软管及配件等。目前，有3家公司销售的产品和服务与MEI公司的产品具有互补性，如轴承、封条、软管等，并提供这类产品的设计、规划、装配物流设备等服务。

MEI公司的销售主管乔·安德烈希望MEI公司可以同这3家公司一起建立一个电子商务网站，客户可以在网上购买MEI的产品，也可以购买3个战略合作伙伴的产品和服务，同时获取工业技术趋势方面的信息。这个电子商务网站上还有二手设备市场，MEI公司的客户可以发布设备出售的信息。

第18页：案例分析：MEI公司安全培训与思考题

乔已经成立了一个小组来测试电子商务网站的便捷性，成员包括销售、财务、工程和IT服务部门的员工。这个小组已经提出在推出电子商务网站之前，先解决安全问题。乔希望能够通过培训帮助小组成员了解数字证书和加密技术，以及这些技术如何在MEI公司的电子商务网站上应用。

思考题：

• 请为MEI公司的小组准备两份报告，分别讲述数字证书和加密技术（包括技术介绍和应用）
• 假设MEI公司建立电子商务网站的目标得到批准并且实施，网站要求每个客户都要有数字证书，请写一份备忘录，向客户解释为什么先要有数字证书

第19页：实训一：个人数字证书

实训一：个人数字证书

实训目的：

• 了解数字证书的功能
• 掌握个人数字证书的下载及安装流程

实训内容：

• 登录中国金融认证中心、中国数字认证网、上海认证中心、北京数字证书认证中心或广东电子商务认证中心中的一个或几个网站
• 查看该网站提供的个人数字证书的下载说明
• 按照下载说明，下载个人数字证书，并进行安装
• 安装完成后，打开个人数字证书进行查看
• 对已安装的数字证书进行备份，并为该数字证书设置导出密码

第20页：实训二：防病毒软件

实训二：防病毒软件

实训目的：

• 了解杀毒软件的基本知识
• 掌握杀毒软件的使用方法

实训内容：

• 使用搜索引擎，查找目前网络用户广泛使用的杀毒软件
• 下载金山毒霸杀毒软件，并按照说明进行安装
• 注册“金山通行证”，并对已安装的杀毒软件进行升级
• 升级成功后，打开金山毒霸杀毒软件，对计算机进行全盘杀毒
• 使用金山清理专家对个人计算机进行系统漏洞扫描，并修复扫描出的系统漏洞