Bài giảng Thương mại điện tử: Chương 5 - Nguyễn Đình Thuân

Bài giảng Thương mại điện tử: Chương 5 - An toàn trong thương mại điện tử, được biên soạn gồm các nội dung chính sau: Khái niệm an toàn trong TMĐT; Các điểm có thể bị tấn công trong giao dịch TMĐT; Các hình thức tấn công thường gặp; Các kỹ thuật bảo vệ an toàn: mã hóa, bảo vệ kênh truyền thông tin, an toàn mạng, an toàn máy tính;...Mời các bạn cùng tham khảo!
Nội dung trích xuất từ tài liệu:
Bài giảng Thương mại điện tử: Chương 5 - Nguyễn Đình Thuân Chương 5:An toàn trong TMĐT Nguyễn Đình Thuân Faculty of Information Systems UIT – VNU HCM 04/04/2020 CuuDuongThanCong.com https://fb.com/tailieudientucntt 1 Nội dung• Khái niệm an toàn trong TMĐT• 6 khía cạnh của an toàn TMĐT• Các điểm có thể bị tấn công trong giao dịch TMĐT• Các hình thức tấn công thường gặp• Các kỹ thuật bảo vệ an toàn: mã hóa, bảo vệ kênh truyền thông tin, an toàn mạng, an toàn máy tính CuuDuongThanCong.com https://fb.com/tailieudientucntt 2Các rủi ro trong TMĐT CuuDuongThanCong.com https://fb.com/tailieudientucntt 3Khái niệm an toàn TMĐT• Tất cả các loại tội phạm diễn ra trong môi trường thương mại truyền thống đều diễn ra trong môi trường TMĐT• Việc giảm các rủi ro trong TMĐT là một quá trình phức tạp liên quan đến công nghệ, thủ tục và chính sách của tổ chức, luật pháp và các tiêu chuẩn công nghiệp• An toàn luôn chỉ mang tính tương đối, bất cứ hệ thống an toàn nào cũng có thể bị phá vỡ. An toàn là một chuỗi liên kết và thường bị đứt ở những điểm yếu nhất• Một sự an toàn vĩnh viễn là không cần thiết• Cần cân nhắc giữa an toàn và chi phí, an toàn và tiện dụng CuuDuongThanCong.com https://fb.com/tailieudientucntt 4Môi trường an toàn TMĐT CuuDuongThanCong.com https://fb.com/tailieudientucntt 5 6 khía cạnh của an toàn TMĐT1. Tính toàn vẹn: khả năng đảm bảo an toàn cho các thông tin được hiển thị trên Web site hoặc các thông tin được chuyển đi trên Internet2. Chống phủ định: khả năng đảm bảo các bên tham gia giao dịch TMĐT không phủ định các hành động giao dịch trực tuyến mà họ đã thực hiện3. Tính xác thực: khả năng đảm bảo nhận biết các đối tác tham gia giao dịch trực tuyến trên Internet CuuDuongThanCong.com https://fb.com/tailieudientucntt 66 khía cạnh của an toàn TMĐT (tt)4. Tính tin cậy: khả năng đảm bảo không ai có thể truy cập các thông điệp và dữ liệu có giá trị5. Tính riêng tư: khả năng đảm bảo kiểm soát việc sử dụng các thông tin cá nhân mà khách hàng cung cấp về chính bản thân họ6. Tính sẵn dùng: khả năng đảm bảo các chức năng của một web site thương mại điện tử được thực hiện đúng như mong đợi CuuDuongThanCong.com https://fb.com/tailieudientucntt 76 khía cạnh của an toàn TMĐT CuuDuongThanCong.com https://fb.com/tailieudientucntt 8 Các điểm cần bảo mật• Ba điểm cần bảo mật quan trọng nhất  Client  Server  Kênh truyền dữ liệu• Các hình thức tấn công thường gặp  Các đoạn mã nguy hiểm (malicious code)  Tin tặc và các chương trình phá hoại (hacking and cybervandalism)  Gian lận thẻ tín dụng (credit card fraud/theft)  Sự lừa đảo (spoofing)  Sự khước từ dịch vụ (DoS – Denial of service)  Kẻ trộm trên mạng (sniffing)  Sự tấn công từ bên trong tổ chức (insider jobs) CuuDuongThanCong.com https://fb.com/tailieudientucntt 9Các bước giao dịch TMĐT CuuDuongThanCong.com https://fb.com/tailieudientucntt 10Các điểm dễ bị tấn côngCuuDuongThanCong.com https://fb.com/tailieudientucntt 11 Bản quyền và sở hữu trí tuệBản quyền-quyền tác giả – Một số lĩnh vực • Văn chương, âm nhạc • Kịch, múa • Tranh, hình ảnh, tượng,.. • Sản phẩm điện ảnh, nghe nhìn,... • Công nghiệp âm thanh • Kiến trúc • ........... CuuDuongThanCong.com https://fb.com/tailieudientucntt 12 Bản quyền và sở hữu trí tuệ• Sở hữu trí tuệ-Intellectual property – Bảo vệ tác quyền cho các ý tưởng cũng như các thể hiện (vô hình hay hữu hình) từ các ý tưởng đó• U.S. Copyright Act 1976 – Bảo vệ quyền tác giả trong thời gian hạn định – Copyright Clearance Center • Cấp giấy phép sử dụng CuuDuongThanCong.com https://fb.com/tailieudientucntt 13Copyright Clearance Center Home Page CuuDuongThanCong.com https://fb.com/tailieudientucnttCác từ ngữ thường dùng copyright “copyleft” shareware freeware free software open source code CuuDuongThanCong.com https://fb.com/tailieudientucntt 15 Mối đe dọa với sở hữu trí tuệMạng Internet: tác nhân lôi kéo tình trạng (mối đe dọa) vấn đề bảo vệ sở hữu trí tuệ – Dễ dàng thu thập và “tái tạo”các thông tin, sản phẩm,.. tìm thấy trên Internet – NSD không có ý thức về các qui định bản quyền cũng như không có chủ ý vi phạm CuuDuongThanCong.com https://fb.com/tailieudientucntt 16 Mối đe dọa v ...