电子商务安全导论（自考）第一章--第四章.pptx

电子商务安全导论（自考）第一章--第四章.pptx

《电子商务安全导论（自考）第一章--第四章.pptx》由会员分享，可在线阅读，更多相关《电子商务安全导论（自考）第一章--第四章.pptx（199页珍藏版）》请在冰豆网上搜索。

电子商务安全导论1第1章电子商务安全基础电子商务专业课第1章电子商务安全基础21.电子商务概述2.电子商务安全基础3.计算机安全等级1.1.1什么是电子商务3商务：

是经济领域特别是市场经济环境下的一种社会活动，它涉及货品、服务、金融、知识信息等的交易。

生产者（卖者、企业机构）：

Business消费者（买者、消费者）：

Consumer管理者（市场、政府）：

Government电子商务：

建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务。

1.1.1什么是电子商务4第一代的电子商务：

通过专用网络进行的电子数据交换（EDI,ElectronicDataInterchange），实现BtoB（BusinesstoBusiness,B2B）方式的交易。

现代电子商务：

电子商务就是在因特网（Internet）进行的商务活动。

历史唯物主义观点：

生产力的发展不以人们的意志为转移，生产力改变了，生产关系和各种社会上层建筑都将随之改变。

1.1.2电子商务的框架构成及模式5硬件：

计算机硬件技术涉及主客体关系：

BtoB，企业机构之间的电子商务活动BtoC，企业机构和消费者之间的电子商务活动CtoC，消费者之间的电子商务活动BtoG，企业机构和政府之间的电子商务活动CtoG，消费者和政府之间的电子商务活动（书中缺少此项）技术要素：

网络：

计算机通信技术应用软件：

计算机软件技术1.1.2电子商务的框架构成及模式61.1.2电子商务的框架构成及模式7几种常见的电子商务模式：

大字报/告示牌模式：

Email推销，垃圾邮件在线黄页簿模式：

静态网页，技术门槛低电脑空间上的小册子模式：

动态网页，Web应用虚拟百货店模式：

网上商店，减少流通费用预订/订购模式：

软件销售，不需要物流广告推销模式：

搜索引擎的生存方式，成为一个广告商1.1.3Internet、Intranet和Extranet8Internet：

通过传输控制协议（TCP）和网际协议（IP）交换数据的计算机通信网络。

Intranet：

指基于TCP/IP协议的企业内部网络，它通过防火墙或其它安全机制与Internet建立连接。

Intranet上提供的服务主要面向的是企业内部。

Extranet：

指基于TCP/IP协议的企业外域网络，它是一种企业之间的合作性网络。

1.1.3Internet、Intranet和Extranet9互联网（Internet）是指由多个计算机网络汇集而成的一个网络集合体。

计算机网络=计算机技术+通信技术。

计算机技术和通信技术的发展均受硬件物理材料科学的制约。

电子管、晶体管、集成电路、超大规模集成电路。

电子器件体积尺寸越来越小，性能越来越稳定，能耗越来越小。

美国国防部创建ARPAnet的目的，是使美国一旦受到核袭击时，仍能借助计算机网络保持良好的指挥和通信能力。

AdvancedResearchProjectsAgencyNet1.1.3Internet、Intranet和Extranet为使不同基地和场所的不同类型的计算机进行正常通信，ARPA开发了TCP/IP通用网络通信协议（TCP/IP，TransmissionControlProtocol/InternetProtocol）。

随着光纤通信技术的发展和应用，千兆和万兆位计算机网络已经在全球普及。

TCP/IP是“无冕之王”，事实上的计算机网络业界标准。

但是，网络的国际标准却是ISO（InternationalOrganizationforStandardization）于1984年公布的OSI参考模型（ReferenceModelofOpenSystemsInterconnection），该模型分为7层，作为制定网络协议的标准框架。

101.1.3Internet、Intranet和Extranet物理层11表示层会话层传输层网络层链路层OSI与TCP/IP之比较应用层应用层运输层网络层链路层1.1.3Internet、Intranet和Extranet12OSI的七层网络模型1.应用层：

与用户进程的接口，相当于“做什么？

”；2.表示层：

数据格式的转换，相当于“对方看起来像什么”；3.会话层：

会话管理与数据传输的同步，相当于“轮到谁讲话，从何处讲”；4.传输层：

端到端可靠的数据传输，相当于“对方在何处？

”；5.网络层：

进行分组传送，路由选择和流量控制，相当于“走哪条路可到达对方”；6.数据链路层：

在链路上无差错的传送帧，相当于“每一步该怎么走？

”；7.物理层：

在物理媒体上透明地传输比特流（bit），相当于怎样利用传输媒体？

1.1.3Internet、Intranet和Extranet13TCP/IP四层协议系统：

（1）应用层：

负责处理特定的应用程序细节。

常见的TCP/IP应用程序：

Telnet、FTP、SMTP、SNMP等。

（2）运输层：

主要为两台主机上的应用程序提供端到端的通信。

TCP（传输控制协议）和UDP（用户数据报协议）。

（3）网络层：

处理分组在网络中的活动，例如路由。

IP协议（网际协议），ICMP协议（Internet互联网控制报文协议），IGMP协议（Internet组管理协议）。

（4）链路层：

操作系统中的设备驱动程序和计算机中对应的网络接口卡。

它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。

1.1.3Internet、Intranet和Extranet14TCP/IP的成功原因:

1.天时：

网络状况，最后一公里2.地利：

工业标准，协议开放3.人和：

社会需求，通信需要4.早期的IT摩尔定律：

2的n次方5.最快的吃掉最慢的，UDP的P2P（PeertoPeer）应用TransportLayer：

MuchofourdiscussionofTCP/IPisdirectedtotheprotocolsthatoccurintheTransportLayer.TheTransportLayerintheOSIreferencemodelguaranteesthatthereceivergetsthedataexactlyasitwassent.InTCP/IP,thisfunctionisperformedbytheTransmissionControlProtocol（TCP）.However,TCP/IPoffersasecondTransportLayerservice,UserDatagramProtocol（UDP）,thatdoesnotperformtheend-to-endreliabilitychecks.1.1.3Internet、Intranet和Extranet几何级数2x的力量：

一页普通纸的厚度约为0.1mm（1mm=10-3m）珠穆朗玛峰的高度为8844.43m编写程序计算一下，普通纸对折多少次可以超过珠穆朗玛峰的高度？

151.1.3Internet、Intranet和Extranet16#includevoidmain（）doublepaper_height,mountain_height;intnumber;paper_height=0.0001;mountain_height=8844.43;number=0;while（paper_heightmountain_height）paper_height*=2;number+=1;printf（对折第%d次后的高度是%g。

n,number,paper_height）;1.1.3Internet、Intranet和Extranet171.1.3Internet、Intranet和Extranet电子商务的运作模式：

信息流：

询价商流：

合同资金流：

资金支付物流：

商品交付EC实体（Who）、交易事务（What）、电子市场（Where）、四大流的流动（WhenandHow）WhodoWhat?

Where?

WhenandHow?

181.1.3Internet、Intranet和Extranet191.1.4电子商务的发展过程20传统电子商务：

第一代的电子商务，EDI技术。

现代电子商务：

Internet技术。

1995年：

网络基础设施大量兴建；1996年：

应用软件及服务成为热点；1997年：

网址及内容管理的建设发展；1998年至今：

网上交易蓬勃发展。

1.1.5发展电子商务的驱动力21信息产品硬件制造商信息产品软件制造商大型网上服务厂商银行和金融机构大企业政府现在，还有“个人”（这是因为有Web应用技术的发展）1.1.5发展电子商务的驱动力22根据中国互联网络信息中心CNNIC2010年1月的中国互联网络发展状况统计报告http:

/中国上网计算机数：

中国网民规模达到3.84亿人，普及率达到28.9%，高于全球平均水平。

IPv4地址2.3亿，数量仅次于美国，是全球第二大IPv4地址拥有国。

注册域名1681万、网站323万。

受3G业务的影响，手机网民达2.33亿人，2008年的1倍多，占整体网民的60.8%。

手机和笔记本作为网民上网终端的使用率迅速攀升，互联网随身化、便携化的趋势日益明显。

（移动电子商务的机遇？

）1.1.5发展电子商务的驱动力232009年网络应用使用率排名前三甲分别是：

网络音乐（83.5%）网络新闻（80.1%）搜索引擎（73.3%）商务交易类应用增幅“异军突起”，平均年增幅达到了68%。

其中，网上支付用户年增幅80.9%，在所有应用中排名第一，旅游预订、网络炒股、网上银行和网络购物用户规模分别增长了77.9%、67.0%、62.3%和45.9%。

2009年中国网络购物市场交易规模达到2500亿，2010年网购物市场交易规模达到5000亿,2011将迎来更大规模的发展。

东西部发展不平衡24城乡发展不平衡25城乡发展不平衡的原因部分农村地区网络使用的基础条件还很匮乏。

中西部农村地区网络使用的意识相对较落后。

对大部分农民而言，电脑还是较奢侈的用品。

同时，宽带接入和费用问题也是农村人购买电脑、使用网络所疑虑的问题。

目前农村非网民中，有38.8%的人是由于不懂电脑/网络而不上网，19.7%的人是由于没有电脑等上网设备，3.5%的人是由于当地没有网络接入条件。

缺乏相应硬件和知识而不使用网络的相应比例均高于城镇非网民群体。

26中国主要的ISP（InternetServiceProvider）中国科技网CSTNEThttp:

/http:

/http:

/http:

/2008年10月15日并入联通中国国际经济贸易互联网CIETNET（中国国际电子商务网）http:

/http:

/chinatietongcom/27国际出口带宽总量达到866,367Mbps28中国电信中国联通中国科技网中国教育和科研计算机网中国移动互联网中国国际经济贸易互联网516650.22988341032210000305592合计866367.2（Mbps）1.2.1电子商务存在的安全隐患291.2.1电子商务存在的安全隐患301.2.1电子商务存在的安全隐患31计算机系统的安全隐患硬件系统：

Bug的由来，主板上的被电死的臭虫形成电路短路软件系统：

软件系统的漏洞、缺陷1.2.1电子商务存在的安全隐患32电子商务的安全隐患（电子商务自身独有的问题）数据的安全：

数据大量、商业机密交易的安全：

交易手续、收据凭证、签名盖章，避免恶意诈骗1.2.2电子商务系统可能遭受的攻击33

（1）系统穿透

（2）违反授权原则（3）植入（4）通信监视（5）通信窜扰（6）中断（7）拒绝服务（8）否认（9）病毒1.2.3电子商务安全的中心内容34六项中心内容：

1.商务数据