MỞ ĐẦU

Cuộc cách mạng số hóa đó một lần nữa đưa xó hội loài người lên một tầm cao mới, với sự thay đổi về mọi mặt kinh tế - chính trị - văn hóa. Cuốn theo trào lưu của thời đại, hoạt động thương mại cũng biến đổi một cách mạnh mẽ. Giờ đây, bên cạnh hỡnh thức thương mại truyền thống đó xuất hiện thờm một hỡnh thức thương mại mới, thương mại điện tử. Thuật ngữ thương mại điện tử đang trở thành từ xuất hiện nhiều nhất trên các diễn đàn kinh tế. Giới kinh doanh đang thay đổi một phần quan điểm của mỡnh, từ bỏ kiểu kinh doanh truyền thống để bước vào một kiểu kinh doanh hoàn toàn mới, thương mại điện tử.

Tại Việt Nam, thương mại điện tử đang trên đà phát triển mạnh mẽ. Những tập đoàn lớn và cả nhưng công ty nhỏ đều đó bắt đầu tỡm thấy tỏc dụng của mạng Internet đối với khả năng phát triển và tồn tại của công ty mỡnh. Đây cơ hội tốt nhất để các doanh nghiệp Việt Nam có thể vươn ra thị trường thế giới.

Thương mại điện tử dường như đang trở thành hướng phát triển tất yếu của nền thương mại thế giới. Tuy nhiên, hóy nhớ rằng mảnh đất càng màu mỡ thỡ càng nguy hiểm. Luụn luụn tiềm tàng những nguy cơ trên thị trường ảo này. Nguy cơ càng cao khi Việt Nam mới chỉ bước đầu tiếp xúc với thương mại điện tử. Bỡ ngỡ, sai lầm là khó có thể tránh khỏi, nhưng bạn có thể giảm tối đa thiệt hại bằng cỏch tự trang bị cho mỡnh những kiến thức quý bỏu về thương mại điện tử.

Với sự giúp đỡ của thầy Bùi Thế Ngũ, em xin được làm đề án về một trong những vấn đề sống cũn trong thương mại điện tử, đó là an toàn và bảo mật. Trong thương mại truyền thống mọi việc diễn ra đơn giản, người mua trả tiền, người bán giao hàng. Nhưng trong thương mại điện tử để thực hiện được thao tác giao nhận đó là cả một vấn đề. Nếu không có một cơ chế an toàn và bảo mật, người mua sẽ không biết có phải mỡnh đang giao dịch với nhà cung cấp thật khụng, cũn người bán sẽ không biết có phải mỡnh đang bán hàng cho chủ nhân thật sự của thẻ tín dụng không. Và khi người mua mất lũng tin và người bán không cũn uy tớn, thương mại điện tử sẽ sụp đổ hoàn toàn. Đó là lý do tại sao an toàn và bảo mật trong thương mại điện tử lại quan trọng đến vậy. Đề án này gồm 2 phần:

Phần 1: Tổng quan về vấn đề an toàn và bảo mật trong thương mại điện tử.

Phần 2: Thực trạng và giải pháp cho vấn đề an toàn và bảo mật trong thương mại điện tử

MỤC LỤC

MỞ ĐẦU 1

CHƯƠNG I. TỔNG QUAN VỀ VẤN ĐỀ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ 2

I. Giới thiệu chung về thương mại điện tử 2

1. Thương mại điện tử - Electronic Commerce (EC) 2

2. Các đặc trưng của Thương mại điện tử 5

3. Các loại thị trường điện tử 5

II. Gian lận trong TMĐT 7

1. Gian lận trong TMĐT là gỡ? 7

2. Ai có nguy cơ bị gian lận trực tuyến? 9

3 Bảo vệ hoạt động kinh doanh trước các hành vi gian lận 10

III. Xây dựng chính sách bảo mật 12

1. Những chuẩn bị cần thiết 12

2. Thiết lập cỏc quy tắc bảo mật 15

3. Hoàn thiện chớnh sỏch bảo mật 17

IV. Bảo mật thụng tin18

1. Mục tiờu của bảo mật thụng tin 18

2. Các giai đoạn của quá trỡnh bảo mật thụng tin 19

3. Thế nào là một hệ thống an toàn thụng tin? 21

V. An toàn và bảo mật trong thanh toán điện tử 21

1. Phương pháp mó húa 22

2. Chữ ký số 24

3. Chứng chỉ số 26

CHƯƠNG II. THỰC TRẠNG VÀ GIẢI PHÁP CHO VẤN ĐỂ AN TOÀN VÀ BẢO MẬT TRONG THƯƠNG MẠI ĐIỆN TỬ 28

I. Bảo vệ mạng doanh nghiệp 28

1. Firewall 28

2. Cụng nghệ tunnell 29

3. Những hạn chế về mặt an toàn 29

4. Việc quản lớ an ninh 30

5. Cấu hỡnh an ninh cho mạng doanh nghiệp 30

II. Giải pháp an toàn trong thanh toán điện tử 35

1. Giao thức tầng cắm an toàn (Secure Sockets Layer – SSL) 35

2. Giao thức giao dịch an toàn (Secure Electronic Transaction) 36

III. Những hình thức gian lận trong TMĐT và cách phòng chống 38

1. Phishing 38

2. Spear Phishing 38

3. Pharming 39

4. Cỏc phòng chống gian lận 39

IV. Những hình thức tấn công 42

1. Tấn cụng từ chối dịch vụ - DOS 42

2. Cỏc phũng chống tấn cụng DoS 46

3. Tấn cụng SQL Injection 51

4. Các phương thức phòng chống tấn công SQL Injection 55

KẾT LUẬN 57

Tài liệu tham khảo 58