電子商務(wù)安全-教案

1、1復(fù)習(xí)提問：1、電子商務(wù)是否等同與電子商務(wù)？2、請(qǐng)你列舉出現(xiàn)實(shí)生活中的電子支付實(shí)例？導(dǎo)入新課：用戶認(rèn)為目前網(wǎng)上交易存在的最大問題是什么？1、安全性得不到保障：23.4%；2、付款不方便：10.8%3、產(chǎn)品質(zhì)量、售后服務(wù)及廠商信用得不到保障：39.3%4、送貨不及時(shí)：8.6%5、價(jià)格不夠誘人：10.8%6、網(wǎng)上提供的信息不可靠：6.4%7、其它：0.7%講授新課：第三章網(wǎng)絡(luò)貿(mào)易（三）一、電子商務(wù)安全問題的提出電子商務(wù)是通過電子方式處理和傳

2、遞數(shù)據(jù)，包括文本、聲音和圖像，它涉及許多方面的活動(dòng)。電子商務(wù)的發(fā)展勢(shì)頭非常驚人，但它的產(chǎn)值在全球生產(chǎn)總值中卻只占極小的一部分，原因就在于電子商務(wù)的安全問題。當(dāng)許多傳統(tǒng)的商務(wù)方式應(yīng)用在Inter上時(shí)，便會(huì)帶來許多源于安全方面的問題，如傳統(tǒng)的貸款和借款卡支付的保證方案及數(shù)據(jù)保護(hù)方法、電子數(shù)據(jù)交換系統(tǒng)、對(duì)日常信息安全的管理等。如何建立一個(gè)安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對(duì)信息提供足夠的保護(hù)，已經(jīng)成為影響到電子商務(wù)健康發(fā)展的關(guān)鍵性課題。電子商務(wù)順

3、利開展的核心和關(guān)鍵問題是保證交易的安全性，這是網(wǎng)上交易的基礎(chǔ)，也是電子商務(wù)技術(shù)的難點(diǎn)所在。安全性的術(shù)語（1）密碼安全——通信安全的最核心部分。（2）計(jì)算機(jī)安全——一種確定的狀態(tài)，使計(jì)算機(jī)化數(shù)據(jù)和程序文件不致被非授權(quán)人員、計(jì)算機(jī)或其程序訪問、獲取或修改。（3）網(wǎng)絡(luò)安全——包括所有保護(hù)網(wǎng)絡(luò)的措施。（4）信息安全——保護(hù)信息財(cái)富，使之免遭偶發(fā)的或有意的非授權(quán)泄露、修改、破壞或處理能力的喪失。密碼安全、計(jì)算機(jī)安全、網(wǎng)絡(luò)安全和信息安全之間的關(guān)系：

4、3計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼?！薄吨腥A人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》計(jì)算機(jī)病毒的破壞目標(biāo)：擾亂屏幕顯示；干擾鍵盤操作；使計(jì)算機(jī)的喇叭發(fā)出響聲；攻擊CMOS；計(jì)算機(jī)速度下降；干擾打印機(jī)。計(jì)算機(jī)病毒的攻擊部位：攻擊系統(tǒng)數(shù)據(jù)區(qū)；攻擊文件；攻擊內(nèi)存；干擾系統(tǒng)運(yùn)行；攻擊磁盤。三、電子商務(wù)安全隱患安全隱患網(wǎng)絡(luò)的安全因素是多方面的。從網(wǎng)絡(luò)組成結(jié)構(gòu)上分有計(jì)算機(jī)信息系統(tǒng)的，有通信設(shè)備設(shè)施的；從內(nèi)容上分有技術(shù)上的和管

5、理上的；從管理上分又有內(nèi)部的和外部的等。具體來說主要有五個(gè)方面的問題：1網(wǎng)絡(luò)系統(tǒng)軟件自身的安全問題網(wǎng)絡(luò)系統(tǒng)軟件的自身安全與否，網(wǎng)絡(luò)系統(tǒng)軟件的安全功能較少或不全，以及系統(tǒng)設(shè)計(jì)時(shí)的疏忽或考慮不周等，都直接關(guān)系網(wǎng)絡(luò)安全。（1）操作系統(tǒng)的體系結(jié)構(gòu)造成其本身的不安全性；（2）操作系統(tǒng)的一些功能帶來的不安全因素；（3）操作系統(tǒng)支持在網(wǎng)絡(luò)的節(jié)點(diǎn)上進(jìn)行遠(yuǎn)程進(jìn)程的創(chuàng)建；（4）操作系統(tǒng)運(yùn)行時(shí)一些系統(tǒng)進(jìn)程一旦滿足條件即可運(yùn)行；（5）操作系統(tǒng)安排的無口令入口；

6、（6）TCPIP等協(xié)議包含許多不安全的因素。2網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)庫的安全設(shè)計(jì)問題對(duì)數(shù)據(jù)的保護(hù)——安全性、完整性和并發(fā)控制。（1）數(shù)據(jù)的安全性：防止數(shù)據(jù)庫被故意的破壞和非法的存取。（2）數(shù)據(jù)的完整性：防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止由于錯(cuò)誤信息的輸入、輸出而造成無效操作和錯(cuò)誤結(jié)果。（3）并發(fā)控制：數(shù)據(jù)庫是一個(gè)共享資源，在多個(gè)用戶程序并行地存取數(shù)據(jù)庫時(shí)，就可能會(huì)產(chǎn)生多個(gè)用戶程序通過網(wǎng)絡(luò)并發(fā)地存取同一數(shù)據(jù)的情況，若不進(jìn)行并發(fā)控制就會(huì)產(chǎn)生使取