基于PRA的電子商務(wù)安全風(fēng)險評估模型研究.pdf

1、隨著信息化社會的不斷發(fā)展，網(wǎng)絡(luò)在人們的生活中越來越重要，然而計算機(jī)網(wǎng)絡(luò)在提供開放和共享資源的同時，也不可避免的存在著安全風(fēng)險。了解網(wǎng)絡(luò)系統(tǒng)現(xiàn)有以及潛在的風(fēng)險所在，評估這些風(fēng)險可能帶來的安全威脅與影響程度，是現(xiàn)在必須首先解決的問題。
　　現(xiàn)在，電子商務(wù)在國際網(wǎng)絡(luò)中起著很大的作用，它運(yùn)用在社會的各個行業(yè)領(lǐng)域中，然而不安全事件的不斷發(fā)生，使人們對電子商務(wù)的安全存在疑惑，電子商務(wù)的安全問題越來越受人們的重視，電子商務(wù)面臨的安全威脅主要體現(xiàn)

2、在:信息在網(wǎng)絡(luò)的傳輸過程中被截獲；傳輸?shù)奈募赡鼙淮鄹?；偽造電子郵件；假冒他人身份；不承認(rèn)已經(jīng)做過的交易等。這些威脅如果不能得到有效解決，將嚴(yán)重影響電子商務(wù)的應(yīng)用與普及。它所面臨的風(fēng)險程度如何，決定了電子商務(wù)系統(tǒng)能否順利運(yùn)行。然而對電子商務(wù)的風(fēng)險評估還沒有一個統(tǒng)一的標(biāo)準(zhǔn)，基于電子商務(wù)的安全體系結(jié)構(gòu)層次。文章從網(wǎng)絡(luò)服務(wù)層、加密技術(shù)層、安全認(rèn)證層、交易協(xié)議層、商務(wù)系統(tǒng)層等各層對電子商務(wù)構(gòu)成的威脅進(jìn)行了深入的剖析。用概率風(fēng)險評估方法對各層的結(jié)