LINK TẢI LUẬN VĂN MIỄN PHÍ CHO AE KET-NOI
MỞ ĐẦU
Cuộc cách mạng số hóa đã một lần nữa đưa xã hội loài người lên một tầm cao mới, với sự thay đổi về mọi mặt kinh tế - chính trị - văn hóa. Cuốn theo trào lưu của thời đại, hoạt động thương mại cũng biến đổi một cách mạnh mẽ. Giờ đây, bên cạnh hình thức thương mại truyền thống đã xuất hiện thêm một hình thức thương mại mới, thương mại điện tử. Thuật ngữ thương mại điện tử đang trở thành từ xuất hiện nhiều nhất trên các diễn đàn kinh tế. Giới kinh doanh đang thay đổi một phần quan điểm của mình, từ bỏ kiểu kinh doanh truyền thống để bước vào một kiểu kinh doanh hoàn toàn mới, thương mại điện tử.
Tại Việt Nam, thương mại điện tử đang trên đà phát triển mạnh mẽ. Những tập đoàn lớn và cả nhưng công ty nhỏ đều đã bắt đầu tìm thấy tác dụng của mạng Internet đối với khả năng phát triển và tồn tại của công ty mình. Đây cơ hội tốt nhất để các doanh nghiệp Việt Nam có thể vươn ra thị trường thế giới.
Thương mại điện tử dường như đang trở thành hướng phát triển tất yếu của nền thương mại thế giới. Tuy nhiên, hãy nhớ rằng mảnh đất càng màu mỡ thì càng nguy hiểm. Luôn luôn tiềm tàng những nguy cơ trên thị trường ảo này. Nguy cơ càng cao khi Việt Nam mới chỉ bước đầu tiếp xúc với thương mại điện tử. Bỡ ngỡ, sai lầm là khó có thể tránh khỏi, nhưng bạn có thể giảm tối đa thiệt hại bằng cách tự trang bị cho mình những kiến thức quý báu về thương mại điện tử.
Với sự giúp đỡ của thầy Bùi Thế Ngũ, em xin được làm đề án về một trong những vấn đề sống còn trong thương mại điện tử, đó là an toàn và bảo mật. Trong thương mại truyền thống mọi việc diễn ra đơn giản, người mua trả tiền, người bán giao hàng. Nhưng trong thương mại điện tử để thực hiện được thao tác giao nhận đó là cả một vấn đề. Nếu không có một cơ chế an toàn và bảo mật, người mua sẽ không biết có phải mình đang giao dịch với nhà cung cấp thật không, còn người bán sẽ không biết có phải mình đang bán hàng cho chủ nhân thật sự của thẻ tín dụng không. Và khi người mua mất lòng tin và người bán không còn uy tín, thương mại điện tử sẽ sụp đổ hoàn toàn. Đó là lý do tại sao an toàn và bảo mật trong thương mại điện tử lại quan trọng đến vậy. Đề án này gồm 2 phần:
Phần 1: Tổng quan về vấn đề an toàn và bảo mật trong thương mại điện tử.
Phần 2: Thực trạng và giải pháp cho vấn đề an toàn và bảo mật trong thương mại điện tử
CHƯƠNG I. TỔNG QUAN VỀ VẤN ĐỀ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ
I. Giới thiệu chung về thương mại điện tử
1. Thương mại điện tử - Electronic Commerce (EC)
Ngày nay, thuật ngữ Thương mại điện tử (TMĐT) – Electronic Commerce (EC) không còn quá xa lạ đối với nhiều người. Cuộc cách mạng số hóa từ những năm giữa của thế kỷ XX đã thúc đẩy nền kinh tế, văn hóa, xã hội phát triển lên một tầm cao mới – Xã hội thông tin. Trong đó, TMĐT là bộ phận hợp thành của xã hội thông tin, sử dụng tất cả các phương pháp điện tử để hoạt động thương mại, buôn bán góp phần thay đổi hình dáng của Xã hội với một cách nhanh chóng.
Ngay từ những năm 1917 – 1920, các phương pháp liên lạc, hệ thống ký hiệu âm thanh, hình ảnh, chữ viết đã xuất hiện tạo tiền đề cho sự phát triển của TMĐT.
Hiện nay có nhiều quan điểm khác nhau về “thương mại điện tử” nhưng tựu trung lại có hai quan điểm lớn trên thế giới.
Thương mại điện tử theo nghĩa rộng được định nghĩa trong Luật mẫu về Thương mại điện tử của Ủy ban Liên Hợp quốc về Luật Thương mại Quốc tế (UNCITRAL): Thuật ngữ Thương mại cần được diễn giải theo nghĩa rộng để bao quát các vấn đề phát sinh từ mọi quan hệ mang tính chất thương mại dù có hay không có hợp đồng. Các quan hệ mang tính thương mại bao gồm các giao dịch sau đây: bất cứ giao dịch nào về thương mại nào về cung cấp hay trao đổi hàng hóa hay dịch vụ; thỏa thuận phân phối; thay mặt hay đại lý thương mại, ủy thác hoa hồng; cho thuê dài hạn; xây dựng các công trình; tư vấn; kỹ thuật công trình; đầu tư; cấp vốn; ngân hàng; bảo hiểm; thỏa thuận khai thác hay tô nhượng; liên doanh các hình thức khác về hợp tác công nghiệp hay kinh doanh; chuyên chở hàng hóa hay hành khách bằng đường biển, đường không, đường sắt hay đường bộ. Như vậy, có thể thấy rằng phạm vi của Thương mại điện tử rất rộng, bao quát hầu hết các lĩnh vực hoạt động kinh tế, việc mua bán hàng hóa và dịch vụ chỉ là một trong hàng ngàn lĩnh vực áp dụng của Thương mại điện tử.
Ủy ban Châu Âu đưa ra định nghĩa về Thương mại điện tử như sau: Thương mại điện tử được hiểu là việc thực hiện hoạt động kinh doanh qua các phương tiện điện tử. Nó dựa trên việc xử lý và truyền dữ liệu điện tử dưới dạng text, âm thanh và hình ảnh. Thương mại điện tử gồm nhiều hành vi trong đó hoạt động mua bán hàng hóa và dịch vụ qua phương tiện điện tử, giao nhận các nội dung kỹ thuật số trên mạng, chuyển tiền điện tử, mua bán cổ phiếu điện tử, vận đơn điện tử, đấu giá thương mại, hợp tác thiết kế, tài nguyên mạng, mua sắm công cộng, tiếp thị trực tiếp tới người tiêu dùng và các dịch vụ sau bán hàng. Thương mại điện tử được thực hiện đối với cả thương mại hàng hóa (ví dụ như hàng tiêu dùng, các thiết bị y tế chuyên dụng) và thương mại dịch vụ (ví dụ như dịch vụ cung cấp thông tin, dịch vụ pháp lý, tài chính); các hoạt động truyền thống (như chăm sóc sức khỏe, giáo dục ) và các hoạt động mới (ví dụ như siêu thị ảo).
Tóm lại, theo nghĩa rộng thì thương mại điện tử có thể được hiểu là các giao dịch tài chính và thương mại bằng phương tiện điện tử như: trao đổi dữ liệu điện tử; chuyển tiền điện tử và các hoạt động gửi rút tiền bằng thẻ tín dụng.
Thương mại điện tử theo nghĩa hẹp bao gồm các hoạt động thương mại được thực hiện thông qua mạng Internet. Các tổ chức như: Tổ chức Thương mại thế giới (WTO), Tổ chức Hợp tác phát triển kinh tế đưa ra các khái niệm về thương mại điện tử theo hướng này. Thương mại điện tử được nói đến ở đây là hình thức mua bán hàng hóa được bày tại các trang Web trên Internet với cách thanh toán bằng thẻ tín dụng. Có thể nói rằng Thương mại điện tử đang trở thành một cuộc cách mạng làm thay đổi cách thức mua sắm của con người.
Thương mại điện tử thâm nhập vào Việt Nam khá muộn so với thể giới, mới từ năm 1997, vì vậy sẽ có rất nhiều khó khăn cho các doanh nghiệp Việt Nam khi chống đỡ lại những hình thức lừa đảo, tấn công hết sức tinh vi, mới lạ. Tuy nhiên, hãy biến sự chậm chạp này thành lợi thế bằng cách tiếp thu những kinh nghiệm bảo mật của thế giới. Đó là con đường nhanh nhất, tiết kiệm chi phí nhất để bắt kịp chuyến tàu thương mại điệnt tử thế giới đã đi trước ta rất nhiều năm.
Trong khuôn khổ của một đề án môn học, em chỉ xin được đề cập đến những khía cạnh chung nhất của vấn đề an toàn và bảo mật trong thương mại điện tử. Đó là những kiến thức mà một cá nhân nên biết khi tham gia vào thương mại điện tử. Bởi tại đây, cái bảo vệ tài sản của bạn không phải là két sắt mà chính là tri thức.
Những dòng cuối này em xin được gửi lời Thank chân thành nhất đến thầy Bùi Thế Ngũ, người đã giúp đỡ em rất nhiều trong việc hoàn thành đề án này.
Tài liệu tham khảo
Giáo trình và vở ghi.
Thương mại điện tử thực tế và giải pháp – CN. Nguyễn Duy Quang, KS. Nguyễn Văn Khoa – NXB Giao thông vận tải.
Website Ngân hàng nhà nước Việt Nam –
MỤC LỤC
MỞ ĐẦU 1
CHƯƠNG I. TỔNG QUAN VỀ VẤN ĐỀ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ 2
I. Giới thiệu chung về thương mại điện tử 2
1. Thương mại điện tử - Electronic Commerce (EC) 2
2. Các đặc trưng của Thương mại điện tử 5
3. Các loại thị trường điện tử 5
II. Gian lận trong TMĐT 7
1. Gian lận trong TMĐT là gì? 7
2. Ai có nguy cơ bị gian lận trực tuyến? 9
3 Bảo vệ hoạt động kinh doanh trước các hành vi gian lận 10
III. Xây dựng chính sách bảo mật 12
1. Những chuẩn bị cần thiết 12
2. Thiết lập các quy tắc bảo mật 15
3. Hoàn thiện chính sách bảo mật 17
IV. Bảo mật thông tin 18
1. Mục tiêu của bảo mật thông tin 18
2. Các giai đoạn của quá trình bảo mật thông tin 19
3. Thế nào là một hệ thống an toàn thông tin? 21
V. An toàn và bảo mật trong thanh toán điện tử 21
1. Phương pháp mã hóa 22
2. Chữ ký số 24
3. Chứng chỉ số 26
CHƯƠNG II. THỰC TRẠNG VÀ GIẢI PHÁP CHO VẤN ĐỂ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ 28
I. Bảo vệ mạng doanh nghiệp 28
1. Firewall 28
2. Công nghệ tunnell 29
3. Những hạn chế về mặt an toàn 29
4. Việc quản lí an ninh 30
5. Cấu hình an ninh cho mạng doanh nghiệp 30
II. Giải pháp an toàn trong thanh toán điện tử 35
1. Giao thức tầng cắm an toàn (Secure Sockets Layer – SSL) 35
2. Giao thức giao dịch an toàn (Secure Electronic Transaction) 36
III. Những hình thức gian lận trong TMĐT và cách phòng chống 38
1. Phishing 38
2. Spear Phishing 38
3. Pharming 39
4. Các phòng chống gian lận 39
IV. Những hình thức tấn công 42
1. Tấn công từ chối dịch vụ - DOS 42
2. Các phòng chống tấn công DoS 46
3. Tấn công SQL Injection 51
4. Các cách phòng chống tấn công SQL Injection 55
KẾT LUẬN 57
Tài liệu tham khảo 58
Do Drive thay đổi chính sách, nên một số link cũ yêu cầu duyệt download. các bạn chỉ cần làm theo hướng dẫn.
Password giải nén nếu cần: ket-noi.com | Bấm trực tiếp vào Link để tải:
MỞ ĐẦU
Cuộc cách mạng số hóa đã một lần nữa đưa xã hội loài người lên một tầm cao mới, với sự thay đổi về mọi mặt kinh tế - chính trị - văn hóa. Cuốn theo trào lưu của thời đại, hoạt động thương mại cũng biến đổi một cách mạnh mẽ. Giờ đây, bên cạnh hình thức thương mại truyền thống đã xuất hiện thêm một hình thức thương mại mới, thương mại điện tử. Thuật ngữ thương mại điện tử đang trở thành từ xuất hiện nhiều nhất trên các diễn đàn kinh tế. Giới kinh doanh đang thay đổi một phần quan điểm của mình, từ bỏ kiểu kinh doanh truyền thống để bước vào một kiểu kinh doanh hoàn toàn mới, thương mại điện tử.
Tại Việt Nam, thương mại điện tử đang trên đà phát triển mạnh mẽ. Những tập đoàn lớn và cả nhưng công ty nhỏ đều đã bắt đầu tìm thấy tác dụng của mạng Internet đối với khả năng phát triển và tồn tại của công ty mình. Đây cơ hội tốt nhất để các doanh nghiệp Việt Nam có thể vươn ra thị trường thế giới.
Thương mại điện tử dường như đang trở thành hướng phát triển tất yếu của nền thương mại thế giới. Tuy nhiên, hãy nhớ rằng mảnh đất càng màu mỡ thì càng nguy hiểm. Luôn luôn tiềm tàng những nguy cơ trên thị trường ảo này. Nguy cơ càng cao khi Việt Nam mới chỉ bước đầu tiếp xúc với thương mại điện tử. Bỡ ngỡ, sai lầm là khó có thể tránh khỏi, nhưng bạn có thể giảm tối đa thiệt hại bằng cách tự trang bị cho mình những kiến thức quý báu về thương mại điện tử.
Với sự giúp đỡ của thầy Bùi Thế Ngũ, em xin được làm đề án về một trong những vấn đề sống còn trong thương mại điện tử, đó là an toàn và bảo mật. Trong thương mại truyền thống mọi việc diễn ra đơn giản, người mua trả tiền, người bán giao hàng. Nhưng trong thương mại điện tử để thực hiện được thao tác giao nhận đó là cả một vấn đề. Nếu không có một cơ chế an toàn và bảo mật, người mua sẽ không biết có phải mình đang giao dịch với nhà cung cấp thật không, còn người bán sẽ không biết có phải mình đang bán hàng cho chủ nhân thật sự của thẻ tín dụng không. Và khi người mua mất lòng tin và người bán không còn uy tín, thương mại điện tử sẽ sụp đổ hoàn toàn. Đó là lý do tại sao an toàn và bảo mật trong thương mại điện tử lại quan trọng đến vậy. Đề án này gồm 2 phần:
Phần 1: Tổng quan về vấn đề an toàn và bảo mật trong thương mại điện tử.
Phần 2: Thực trạng và giải pháp cho vấn đề an toàn và bảo mật trong thương mại điện tử
CHƯƠNG I. TỔNG QUAN VỀ VẤN ĐỀ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ
I. Giới thiệu chung về thương mại điện tử
1. Thương mại điện tử - Electronic Commerce (EC)
Ngày nay, thuật ngữ Thương mại điện tử (TMĐT) – Electronic Commerce (EC) không còn quá xa lạ đối với nhiều người. Cuộc cách mạng số hóa từ những năm giữa của thế kỷ XX đã thúc đẩy nền kinh tế, văn hóa, xã hội phát triển lên một tầm cao mới – Xã hội thông tin. Trong đó, TMĐT là bộ phận hợp thành của xã hội thông tin, sử dụng tất cả các phương pháp điện tử để hoạt động thương mại, buôn bán góp phần thay đổi hình dáng của Xã hội với một cách nhanh chóng.
Ngay từ những năm 1917 – 1920, các phương pháp liên lạc, hệ thống ký hiệu âm thanh, hình ảnh, chữ viết đã xuất hiện tạo tiền đề cho sự phát triển của TMĐT.
Hiện nay có nhiều quan điểm khác nhau về “thương mại điện tử” nhưng tựu trung lại có hai quan điểm lớn trên thế giới.
Thương mại điện tử theo nghĩa rộng được định nghĩa trong Luật mẫu về Thương mại điện tử của Ủy ban Liên Hợp quốc về Luật Thương mại Quốc tế (UNCITRAL): Thuật ngữ Thương mại cần được diễn giải theo nghĩa rộng để bao quát các vấn đề phát sinh từ mọi quan hệ mang tính chất thương mại dù có hay không có hợp đồng. Các quan hệ mang tính thương mại bao gồm các giao dịch sau đây: bất cứ giao dịch nào về thương mại nào về cung cấp hay trao đổi hàng hóa hay dịch vụ; thỏa thuận phân phối; thay mặt hay đại lý thương mại, ủy thác hoa hồng; cho thuê dài hạn; xây dựng các công trình; tư vấn; kỹ thuật công trình; đầu tư; cấp vốn; ngân hàng; bảo hiểm; thỏa thuận khai thác hay tô nhượng; liên doanh các hình thức khác về hợp tác công nghiệp hay kinh doanh; chuyên chở hàng hóa hay hành khách bằng đường biển, đường không, đường sắt hay đường bộ. Như vậy, có thể thấy rằng phạm vi của Thương mại điện tử rất rộng, bao quát hầu hết các lĩnh vực hoạt động kinh tế, việc mua bán hàng hóa và dịch vụ chỉ là một trong hàng ngàn lĩnh vực áp dụng của Thương mại điện tử.
Ủy ban Châu Âu đưa ra định nghĩa về Thương mại điện tử như sau: Thương mại điện tử được hiểu là việc thực hiện hoạt động kinh doanh qua các phương tiện điện tử. Nó dựa trên việc xử lý và truyền dữ liệu điện tử dưới dạng text, âm thanh và hình ảnh. Thương mại điện tử gồm nhiều hành vi trong đó hoạt động mua bán hàng hóa và dịch vụ qua phương tiện điện tử, giao nhận các nội dung kỹ thuật số trên mạng, chuyển tiền điện tử, mua bán cổ phiếu điện tử, vận đơn điện tử, đấu giá thương mại, hợp tác thiết kế, tài nguyên mạng, mua sắm công cộng, tiếp thị trực tiếp tới người tiêu dùng và các dịch vụ sau bán hàng. Thương mại điện tử được thực hiện đối với cả thương mại hàng hóa (ví dụ như hàng tiêu dùng, các thiết bị y tế chuyên dụng) và thương mại dịch vụ (ví dụ như dịch vụ cung cấp thông tin, dịch vụ pháp lý, tài chính); các hoạt động truyền thống (như chăm sóc sức khỏe, giáo dục ) và các hoạt động mới (ví dụ như siêu thị ảo).
Tóm lại, theo nghĩa rộng thì thương mại điện tử có thể được hiểu là các giao dịch tài chính và thương mại bằng phương tiện điện tử như: trao đổi dữ liệu điện tử; chuyển tiền điện tử và các hoạt động gửi rút tiền bằng thẻ tín dụng.
Thương mại điện tử theo nghĩa hẹp bao gồm các hoạt động thương mại được thực hiện thông qua mạng Internet. Các tổ chức như: Tổ chức Thương mại thế giới (WTO), Tổ chức Hợp tác phát triển kinh tế đưa ra các khái niệm về thương mại điện tử theo hướng này. Thương mại điện tử được nói đến ở đây là hình thức mua bán hàng hóa được bày tại các trang Web trên Internet với cách thanh toán bằng thẻ tín dụng. Có thể nói rằng Thương mại điện tử đang trở thành một cuộc cách mạng làm thay đổi cách thức mua sắm của con người.
Thương mại điện tử thâm nhập vào Việt Nam khá muộn so với thể giới, mới từ năm 1997, vì vậy sẽ có rất nhiều khó khăn cho các doanh nghiệp Việt Nam khi chống đỡ lại những hình thức lừa đảo, tấn công hết sức tinh vi, mới lạ. Tuy nhiên, hãy biến sự chậm chạp này thành lợi thế bằng cách tiếp thu những kinh nghiệm bảo mật của thế giới. Đó là con đường nhanh nhất, tiết kiệm chi phí nhất để bắt kịp chuyến tàu thương mại điệnt tử thế giới đã đi trước ta rất nhiều năm.
Trong khuôn khổ của một đề án môn học, em chỉ xin được đề cập đến những khía cạnh chung nhất của vấn đề an toàn và bảo mật trong thương mại điện tử. Đó là những kiến thức mà một cá nhân nên biết khi tham gia vào thương mại điện tử. Bởi tại đây, cái bảo vệ tài sản của bạn không phải là két sắt mà chính là tri thức.
Những dòng cuối này em xin được gửi lời Thank chân thành nhất đến thầy Bùi Thế Ngũ, người đã giúp đỡ em rất nhiều trong việc hoàn thành đề án này.
Tài liệu tham khảo
Giáo trình và vở ghi.
Thương mại điện tử thực tế và giải pháp – CN. Nguyễn Duy Quang, KS. Nguyễn Văn Khoa – NXB Giao thông vận tải.
Website Ngân hàng nhà nước Việt Nam –
You must be registered for see links
You must be registered for see links
MỤC LỤC
MỞ ĐẦU 1
CHƯƠNG I. TỔNG QUAN VỀ VẤN ĐỀ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ 2
I. Giới thiệu chung về thương mại điện tử 2
1. Thương mại điện tử - Electronic Commerce (EC) 2
2. Các đặc trưng của Thương mại điện tử 5
3. Các loại thị trường điện tử 5
II. Gian lận trong TMĐT 7
1. Gian lận trong TMĐT là gì? 7
2. Ai có nguy cơ bị gian lận trực tuyến? 9
3 Bảo vệ hoạt động kinh doanh trước các hành vi gian lận 10
III. Xây dựng chính sách bảo mật 12
1. Những chuẩn bị cần thiết 12
2. Thiết lập các quy tắc bảo mật 15
3. Hoàn thiện chính sách bảo mật 17
IV. Bảo mật thông tin 18
1. Mục tiêu của bảo mật thông tin 18
2. Các giai đoạn của quá trình bảo mật thông tin 19
3. Thế nào là một hệ thống an toàn thông tin? 21
V. An toàn và bảo mật trong thanh toán điện tử 21
1. Phương pháp mã hóa 22
2. Chữ ký số 24
3. Chứng chỉ số 26
CHƯƠNG II. THỰC TRẠNG VÀ GIẢI PHÁP CHO VẤN ĐỂ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ 28
I. Bảo vệ mạng doanh nghiệp 28
1. Firewall 28
2. Công nghệ tunnell 29
3. Những hạn chế về mặt an toàn 29
4. Việc quản lí an ninh 30
5. Cấu hình an ninh cho mạng doanh nghiệp 30
II. Giải pháp an toàn trong thanh toán điện tử 35
1. Giao thức tầng cắm an toàn (Secure Sockets Layer – SSL) 35
2. Giao thức giao dịch an toàn (Secure Electronic Transaction) 36
III. Những hình thức gian lận trong TMĐT và cách phòng chống 38
1. Phishing 38
2. Spear Phishing 38
3. Pharming 39
4. Các phòng chống gian lận 39
IV. Những hình thức tấn công 42
1. Tấn công từ chối dịch vụ - DOS 42
2. Các phòng chống tấn công DoS 46
3. Tấn công SQL Injection 51
4. Các cách phòng chống tấn công SQL Injection 55
KẾT LUẬN 57
Tài liệu tham khảo 58
Do Drive thay đổi chính sách, nên một số link cũ yêu cầu duyệt download. các bạn chỉ cần làm theo hướng dẫn.
Password giải nén nếu cần: ket-noi.com | Bấm trực tiếp vào Link để tải:
You must be registered for see links
Last edited by a moderator: