电子商务安全与管理
2010-1
中国人民大学出版社
单智勇，郭志群 编著
385
进入新世纪以来，随着计算机与互联网技术的成熟、应用及普及，以国际互联网为基础的全新商务模式——电子商务得到迅猛发展。电子商务以其高度的便捷性和低廉的成本正在成为新世纪国际商务的主流模式和各国经济活动的核心。因此，国际社会对电子商务的巨大发展潜力给予了高度重视，尤其是一些发达国家和地区，已经将电子商务视为推行经济全球化和主导世界经济的重要战略措施，并把电子商务的发展看做是未来世界经济发展的重要推动力。但是，自从有了电子商务，安全问题就像幽灵一样如影随形而来。2002年，一名只有16岁的中学生黑客侵入某银行的网络系统，窃取了100万元人民币。更著名的案例则是美国花旗银行的网络系统被黑客人侵，上千万美金被窃取，举世为之震惊。上述种种问题使得人们对电子商务的安全程度忧心忡忡——连财大气粗的花旗银行都不能确保自己网络系统的安全，更何况是普通的企业和个人？在电子商务的安全性还不能得到充分保障的前提下，用户怎么可以放心地把自己的银行账号放到网上，又怎么才能确定网络那一端的交易对象不是一家骗子公司呢？为了充分认识和了解这些风险，我们应该采取切实有效的措施，防范风险，减少危害和损失，保证电子商务信息系统资源的安全，保障电子商务信息的安全。为此，我们编著本教材专门阐述电子商务的安全与管理问题，以利于电子商务高级人才的培养及电子商务事业的健康发展。
电子商务系统是一个复杂的大系统。电子商务的安全不仅仅是狭义上的网络安全，比如防病毒、防黑客、入侵检测，等等。从广义来讲还包括信息的完整性以及交易双方身份的不可否认性。从这种意义来说，电子商务安全涵盖面比一般的网络安全涵盖面要更广泛。本书先在第1章分析电子商务的安全状况和要求；然后，在第2章介绍电子商务安全技术的基础理论，包括密码学、认证技术和访问控制技术；接着，分别在第3、4、5、6、7章重点介绍电子商务安全技术的核心内容，包括网络安全、系统安全、应用安全、支付安全和安全管理。为灵活掌握这几种安全技术，本书在第8章深入分析了三个典型的电子商务安全方案。最后，在第9章介绍电子商务安全相关的标准与法规。本书适合作为高等院校电子商务、信息管理、信息安全、网络安全及计算机应用等专业的教材。同时，本书可以作为电子商务安全技术培训的教材，也适合从事电子商务系统分析与设计研究和开发的相关的工程技术人员作为参考书使用。
第1章 导论 1.1 电子商务安全状况 1.2 电子商务安全要求 1.3 电子商务安全措施 本章小结 思考题第2章 安全基础 2.1 密码学基础 2.2 认证技术 2.3 访问控制 本章小结 思考题第3章 网络安全 3.1 防火墙 3.2 防病毒技术 3.3 入侵检测系统 3.4 虚拟专用网 3.5 入侵防御系统 3.6 UTM 本章小结 思考题第4章 系统安全 4.1 操作系统安全 4.2 数据库安全 本章小结 思考题第5章 应用安全 5.1 Web安全 5.2 电子邮件安全 本章小结 思考题第6章 支付安全 6.1 电子支付概述 6.2 SSL协议 6.3 SET协议 6.4 SET协议与SSL协议的比较 本章小结 思考题第7章 安全管理 7.1 概述 7.2 安全管理及模型 7.3 安全管理标准 7.4 安全风险评估 7.5 安全管理实践 本章小结 思考题第8章 安全方案第9章 安全标准与法则附录参考文献
插图：1.3 电子商务安全措施企业在进行电子商务的过程中最重要的问题就是安全问题，保证安全是进行网上交易的基础和保障。电子商务的安全问题是一个系统性的问题，应当跳出单纯从技术角度寻求解决办法的圈子，采用综合防范的思路，从技术、管理、法律等方面综合思考。建立一个完善的电子商务安全体系，至少应从三个方面考虑，并且三者缺一不可。一是技术方面的考虑，如防火墙技术、网络防毒软件、信息加密存储通信、身份认证、授权等。但只有技术措施并不能完全保证网上交易的安全。二是必须加强监管，建立各种合理的制度，并加强监督，如建立交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的检查以及安全教育等。在这方面，主要充分发挥政府有关部门、企业的主要领导、信息服务商的作用。三是制定法律政策来提供法律保障，通过健全法律制度和完善法律体系，保障合法网上交易的权益，同时严惩破坏合法网上交易权益的行为，如尽快出台电子证据法、电子商务法、网上消费者权益法等。这方面，主要发挥立法部门和执法部门的作用。
《电子商务安全与管理》：高等院校电子商务专业系列教材。
