电子商务安全 报告17587

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,电子商务安全,讨论重点：,电子商务安全隐患以及大概解决方案,B2B，B2C所面对的威胁和弱点的对比,随着计算机在中国的普及，和互联网在中国的影响力,加大，电子商务在这几年也是飞速的发展，占据了一定的市,场。像中国现在最大的B2C网站淘宝，中国第一，世界,第二。可以说电子商务给许多人都带来了新的机遇和事业。,一用到电子商务，那必然会有资金用到网络来流动，,有时候在网上的资金少至几块，多则上万，有时候还有许多,企业的商业机密在网上进行传输。,那这个时候，电子商务安全该如何保障？,系统隐患,攻击者隐患,管理隐患,诚信隐患,电子商务中所面临的主要安全隐患,安全隐患,系统隐患,物理隐患,：主要包括主机硬件安全和物理线路问题。,例如物理硬件的损坏和故障，突发性停电，自然灾害和事故。,解决方案,：定期检查维护，定期进行资料的多份备份，并且准备备用电源以防不时之需。,系统隐患,软件隐患,系统漏洞：攻击者可以利用系统漏洞进行攻击，从而影响系统正常运行。,网络协议：大部分internet协议没有进行安全设计，信息传输采用明文传输。,恶意插件：有些不法开发商开发出一些恶意插件，可能会强制安装，对电脑本身造成损害。,攻击者隐患,黑客攻击,网络监听,缓冲区攻击,电子邮件攻击,拒绝服务攻击,黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。,黑客为实现攻击目的的常用手段有埋植木马，web欺骗，如钓鱼，病毒，恶意代码，垃圾邮件。,系统隐患,解决方案,对于系统漏洞，用户本身并没有太多办法，只能等系统开发商发现漏洞，然后发布补丁。所以我们就要及时更新电脑系统，保证系统的漏洞尽量的少。,然后定期给电脑做体检，删除恶意插件。在安装除系统软件之外的软件时需要注意该是否有绑定插件。若有，更要提高警惕,有选择性的进行安装软件。,安装,防火墙,：防火墙是在Internet和Intranet之间构建一道屏障，主要运用包过滤技术、应用网关、代理服务器技术。用以保护Intranet中的信息、资源等不受来自Internet中非法用户的侵犯，它控制Internet和Intranet之间所有的数据流量，控制和防止Intranet中的有价值的数据流入Internet，也控制和防止来自Internet的 无用垃圾流入Intranet.防火墙的应用可以有效的减少黑客的入侵及攻击,为电子商务的施展提供一个相对更安全的平台。,例：瑞星防火墙、360防火墙。,解决方案,防火墙,作用：防火墙的主要功能包括过滤进出网络的数据包、管理进出网络的访问行为、封堵某些禁止的访问行为、记录通过防火墙的信息内容和活动、对网络攻击进行检测和告警。,局限性：防火墙的局限性主要表现为无法理解数据内容和无法控制绕过它的数据流两种情况。,1.防火墙主要是保护网络系统安全的，不能保证数据安全，缺乏一整套身份认证和授权管理系统。,2.它无法防范来自防火墙以外的通过其它途径刻意进行的人为攻击，无法防范来自内部用户的攻击，或内部用户因操作失误而造成口令失密收到的攻击，以及病毒或者受病毒感染的文件传输入，都可能使防火墙的安全防范失效。,3.数据在防火墙之间更新是一个难题，如果延迟太大将无法支持实时系统；防火墙采用过滤技术，常会使系统性能降低50%以上。,因此，防火墙作为辅助安全策略。,VPN：虚拟专用网。VPN是利用随到技术、加解密技术、身份认证技术、密匙管理技术在公用网络中建立,专用的,数据通信网络技术。VPN利用开放、公共、不设防的Internet作为基本传输介质，通过安全网络协议，形成专用的虚拟链路，在网上传送IP数据包，能够为最总用户提供类似于通用专用网络性能的网络服务技术。在VPN中任意两个节点之间并没有端到端的物理连接，它是逻辑专用网络，并不是物理上的专用网络，非常适合于EDI。,VPN技术,特点：,1.安全保障,2.服务质量保障,3.可扩充性和灵活性,4.可管理性,缺点：由于技术和材料两方面的限制，导致VPN成本太高，一般中小型企业都承受不起。,身份识别技术,病毒防范技术,加密技术,认证技术,B2B，B2C站点所面对的威胁和弱点的对比,B2B,中两个企业之间需要数据交换，并且流动资金较大。,如果条件允许，两家企业可以采用VPN技术，进行专网连接。或者在数据交流的时候采用加密技术，对文件和数据进行有效的保护。资金流动较大，则可以利用认证技术，数字证书，如U盾数字证书进行妥善管理。,而,B2C,中企业和卖家之间不需要太多的数据交换，相对来说流动资金量较小。,因此，完善网站管理制度，预防,钓鱼网站,，安装防火墙，以及注意病毒防范。,谢谢观赏,