⑴ 簡述電子商務安全機制
在網路上進行電子交易，安全是最重要的問題，整個電子交易的安全性決定了這個系統的成敗。
電子商務安全服務是通過安全機制來實現的，安全機制是實現安全服務的具體方法和技術。不同的安全機制可實現不同的安全服務，一種安全服務可通過幾種不同的安全機制結合來實現。在電子商務中採取的安全機制主要有以下幾種。
(1)加密機制。加密可提供數據或業務流量信息的機密性。電子商務網路可應用兩種形式的加密：即物理層的群路加密和網路層或應用層的端端加密。加密本身是支持許多一般安全業務的主要機制，特別是支持那些與機密性、對等實體鑒別和數據完整性有關的業務。
(2)數字簽名機制。在電子商務安全系統中，數字簽名有著特別重要的地位，是電子商務的核心部分，是實現電子商務中不可否認服務的有效手段。在使用公鑰密碼實現數字簽名時，對公開密鑰的完整性及其合法性證明是一項關鍵技術，公鑰證書較好地保證了滿足這兩種特性的公開密鑰的分發工作，具體地說，公鑰證書的思想就是由一個可信的機構進行的對實體及其公開密鑰具有約束力的數字簽名，這個機構稱為證書中心 CA。電子商務的安全對 CA具有較大的依賴性。作為電子商務網路安全的基礎，為維護參與到電子商務中的商家、一般消費者的利益，CA的設計必須具備如下功能：
——簽發證書
——管理和維護證書
——提供安全審計的依據
此外，作為安全系統的核心，CA本身必須是安全的。
(3)數據完整性機制。用於確保一個實體不會訪問某些非法的資源，也不會非法地訪問授權資源。它可以通過這樣一些機構來實現，如訪問控製表、通行字之類的鑒別信息和安全標簽等。
(4)鑒別交換機制。通過某種信息交換來提供鑒別業務。
(5)業務流量填充機制。用來提供保護以防止業務流量分析，業務流量填充必須有機密性業務保護。
(6)路由控制機制。或者用來動態地選擇路由，或者根據某種安排只選擇物理上安全的子網或鏈路。其組件中可以有這樣的指令，攜帶某種安全標簽的數據禁止通過子網、中繼或鏈路。
(7)審計跟蹤。是一種基本的、全方位的安全措施。它對破壞電子商務安全的企圖提供可追查的證據。安全策略應對審計跟蹤的要求作出具體規定。
(8)密鑰管理。在電子商務中，提供安全服務需要使用密碼技術。密碼技術的實現除設計安全外，另一個重要的方面就是密鑰管理體制，包括密鑰的產生、分發、更換、存儲和銷毀等內容。
⑵ 網路安全機制包括什麼
網路安全機制主要包括以下三個方面：
加密機制：通過特定的演算法對信息進行加密處理，確保信息在傳輸和存儲過程中不被未經授權的人員讀取或篡改。
安全認證機制：用於驗證用戶的身份，確保只有合法用戶才能訪問特定的資源或服務。這通常包括用戶名和密碼驗證、數字證書、生物識別等多種方式。
訪問控制策略：通過制定一系列規則，限制不同用戶對系統資源的訪問許可權。這有助於防止未經授權的訪問和操作，從而保護系統的安全性。
這些機制共同構成了網路安全的基礎，旨在保護信息不被非法獲取、篡改或破壞，確保網路環境的穩定性和可靠性。