電子商務(wù)安全(第2版) 課件 第1章-電子商務(wù)安全體系

第1章電子商務(wù)安全體系1.1電子商務(wù)的產(chǎn)生和發(fā)展1.2電子商務(wù)分類、環(huán)境和基礎(chǔ)設(shè)1.3電子商務(wù)安全1.4電子交易常見問題及解決方法 1.1電子商務(wù)的產(chǎn)生和發(fā)展1.1.1電子商務(wù)的產(chǎn)生 1.1.2電子商務(wù)的概念1.1.3電子商務(wù)蓬勃發(fā)展1.1.1電子商務(wù)的產(chǎn)生商務(wù)活動是人類社會活動的重要組成部分商務(wù)活動使得人類社會產(chǎn)品極大豐富不僅滿足了人們生活的要求，而且繁榮了社會經(jīng)濟，推動了社會的進步商務(wù)：是商業(yè)和與其相關(guān)的事務(wù)，是以商品交換為核心的經(jīng)濟事務(wù)的總和

電子：是指以計算機信息處理和互聯(lián)網(wǎng)通信技術(shù)為主的信息和通信技術(shù)

ICT：InformationandCommunicationTechnologies1.1.1電子商務(wù)的產(chǎn)生商務(wù)發(fā)展產(chǎn)品極大豐富信息通信技術(shù)進步信息數(shù)字化企業(yè)信息化社會網(wǎng)絡(luò)化電子商務(wù)1.1.2電子商務(wù)的概念電子商務(wù)是買方（客戶機）和賣方（服務(wù)器）通過互聯(lián)網(wǎng)（Internet）進行信息交換，并最終實現(xiàn)商品交割1.1.2電子商務(wù)的概念表1－1電子商務(wù)活動的基本元素元素說明客戶機買方互聯(lián)網(wǎng)買方和賣方之間的電子連接，傳輸各種貿(mào)易信息服務(wù)器賣方（應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器）信息各種商業(yè)信息，包括產(chǎn)品信息、訂單信息、支付信息、物流信息……人客戶、用戶、員工商務(wù)交易交易過程1.1.3電子商務(wù)的蓬勃發(fā)展計算機InternetWWWCloudComputingTheinternetofthingsBigDataArtificialIntelligenceICT技術(shù)1.1.3電子商務(wù)的蓬勃發(fā)展圖1-32011-2019中國電子商務(wù)交易額1.1.3電子商務(wù)的蓬勃發(fā)展表1-22018-2019年網(wǎng)絡(luò)零售市場排名前十的國家1.2電子商務(wù)分類、環(huán)境和基礎(chǔ)設(shè)施1.2.1電子商務(wù)的主要類型 1.2.2電子商務(wù)環(huán)境 1.2.3電子商務(wù)基礎(chǔ)設(shè)施1.2.1電子商務(wù)的主要類型交易活動業(yè)務(wù)流程企業(yè)之間企業(yè)與個人之間企業(yè)與政府之間個人與個人之間個人與政府之間銷售、采購、招聘、計劃。。。。。。業(yè)務(wù)流程B2BB2C圖1-4電子商務(wù)主要類型1.2.2電子商務(wù)環(huán)境社會環(huán)境IT基礎(chǔ)設(shè)施電子商務(wù)服務(wù)電子商務(wù)基礎(chǔ)設(shè)施社會環(huán)境法律政策信用網(wǎng)民電子商務(wù)人才IT基礎(chǔ)設(shè)施計算機網(wǎng)絡(luò)計算機軟件計算機硬件電子商務(wù)服務(wù)目錄服務(wù)單點登陸支付認證負載均衡電子商務(wù)應(yīng)用網(wǎng)上購物網(wǎng)上銀行咨詢拍賣機票代理電子商務(wù)基礎(chǔ)設(shè)施圖1-5電子商務(wù)環(huán)境1.2.3電子商務(wù)基礎(chǔ)設(shè)施IT基礎(chǔ)設(shè)施和電子商務(wù)服務(wù)構(gòu)成了電子商務(wù)基礎(chǔ)設(shè)施電子商務(wù)基礎(chǔ)設(shè)施是企業(yè)用于向電子商務(wù)轉(zhuǎn)型的完整IT基礎(chǔ)設(shè)施和完善的電子商務(wù)服務(wù)電子商務(wù)基礎(chǔ)設(shè)施最主要的性能指標有安全性可擴展性靈活性1.3電子商務(wù)安全1.3.1電子商務(wù)的風(fēng)險和威脅1.3.2電子商務(wù)安全的要素 1.3.3電子商務(wù)安全體系1.3.1電子商務(wù)的風(fēng)險和威脅客戶機的安全威脅互聯(lián)網(wǎng)的安全威脅服務(wù)器的安全威脅數(shù)據(jù)庫安全交易安全1.3.2電子商務(wù)安全的要素

電子商務(wù)安全的要素要素含義可用性需要的時候，資源是可供使用的機密性誰有權(quán)利查看特定的信息完整性允許誰修改數(shù)據(jù)，不允許誰修改數(shù)據(jù)即時性在規(guī)定的時間完成服務(wù)不可抵賴性為信息的收、發(fā)者提供無法否認的端到端的證據(jù)身份認證解決是誰的問題訪問控制訪問者能做什么操作、不能做什么操作審計追蹤何時何地由何人導(dǎo)致了何事發(fā)生1.3.3電子商務(wù)安全體系

1.4電子交易常見問題及解決方法表1-5電子交易中常見的問題及解決技術(shù)問題含義實現(xiàn)技術(shù)貿(mào)易伙伴的真實性真實身份與其所聲稱的一致身份認證電子單證的機密性保證存儲和管理的信息不被篡改數(shù)據(jù)加密、密鑰管理電子單證丟失經(jīng)網(wǎng)絡(luò)傳輸?shù)膯?/p>