zx1第一章電子商務(wù)安全導(dǎo)論-文庫(kù)吧
2025-01-03 08:48 本頁(yè)面
【正文】 蠕蟲病毒造成的危害 病毒名稱 時(shí)間 造成損失 莫里斯蠕蟲 1988年 6000多臺(tái)電腦停機(jī)，經(jīng)濟(jì)損失達(dá) 9600萬(wàn)美元 美麗殺手 1999年 政府部門和一些大公司緊急關(guān)閉了網(wǎng)絡(luò)服務(wù)器，經(jīng)濟(jì)損失超過(guò) 12億美元 ! 愛蟲病毒 2022年 5月至今 眾多用戶電腦被感染，損失超過(guò) 100億美元以上 紅色代碼 2022年 7月 網(wǎng)絡(luò)癱瘓，直接經(jīng)濟(jì)損失超過(guò) 26億美元 求職信 2022年 12月至今 大量病毒郵件堵塞服務(wù)器，損失達(dá)數(shù)百億美元 蠕蟲王 2022年 1月 網(wǎng)絡(luò)大面積癱瘓，銀行自動(dòng)提款機(jī)運(yùn)做中斷，直接經(jīng)濟(jì)損失超過(guò) 26億美元 沖擊波 2022年 7月 大量網(wǎng)絡(luò)癱瘓，造成了數(shù)十億美金的損失 MyDoom 2022年 1月起 大量的垃圾郵件，攻擊 SCO和微軟網(wǎng)站，給全球經(jīng)濟(jì)造成了 300多億美元的損失 第一章 電子商務(wù)安全導(dǎo)論 第一章 電子商務(wù)安全導(dǎo)論 病毒 ? 木馬病毒、黑客病毒 ? 木馬病毒其前綴是： Trojan，黑客病毒前綴名一般為 Hack 。木馬病毒的共有特性是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個(gè)可視的界面，能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。一般的木馬如 消息尾巴木馬 Troja 。 ? 腳本病毒 ? 腳本病毒的前綴是： Script。腳本病毒的共有特性是使用腳本語(yǔ)言編寫，通過(guò)網(wǎng)頁(yè)進(jìn)行的傳播的病毒，如紅色代碼（ ）。腳本病毒還會(huì)有如下前綴： VBS、 JS（表明是何種腳本編寫的）。 第一章 電子商務(wù)安全導(dǎo)論 黑客攻擊 ? 網(wǎng)頁(yè)篡改 第一章 電子商務(wù)安全導(dǎo)論 黑客攻擊 ? 密碼破解 ? 后門程序 ? 網(wǎng)絡(luò)監(jiān)聽 ? 拒絕服務(wù) ? …… 第一章 電子商務(wù)安全導(dǎo)論 網(wǎng)絡(luò)仿冒 ? Phishing， 這種手段主要通過(guò)仿冒現(xiàn)有的合法網(wǎng)頁(yè)，專門騙取個(gè)人財(cái)務(wù)數(shù)據(jù)，如信用卡號(hào)、財(cái)務(wù)帳號(hào)和口令等。 ? 假冒招商銀行的例子（ ） ? 錄像 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)涉及的安全問題 ? 信息的安全問題 ? 信用的安全問題 ? 安全的管理問題 ? 安全的法律保障問題 第一章 電子商務(wù)安全導(dǎo)論 信息 的安全問題 ? 截獲 ——從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 ? 中斷 ——有意中斷他人在網(wǎng)絡(luò)上的通信。 ? 篡改 ——故意篡改網(wǎng)絡(luò)上傳送的報(bào)文。 ? 偽造 ——偽造信息在網(wǎng)絡(luò)上傳送。 第一章 電子商務(wù)安全導(dǎo)論 信用 的安全問題 ? 來(lái)自買方的安全問題 衍生閱讀：差評(píng)師 ? 來(lái)自賣方的安全問題 ? 買賣雙方都存在抵賴的情況 當(dāng)當(dāng)取消買家 第一章 電子商務(wù)安全導(dǎo)論 安全的管理問題 ? 嚴(yán)格管理是降低電子商務(wù)風(fēng)險(xiǎn)的重要保證，安全管理的目的其實(shí)就是提供從事商務(wù)活動(dòng)的可信的運(yùn)行環(huán)境，需要有完善的管理制度和相關(guān)的技術(shù)支持。 ? 騰訊員工監(jiān)守自盜 ? 物流員工監(jiān)守自盜 用板磚換電腦 第一章 電子商務(wù)安全導(dǎo)論 安全的法律保障問題 ? 電子商務(wù)的技術(shù)設(shè)計(jì)是先進(jìn)的、超前的、具有強(qiáng)大的生命力，但同時(shí)也必須清楚地認(rèn)識(shí)到，在目前的法律上是沒有現(xiàn)成的條文來(lái)保護(hù)電子商務(wù)交易中的交易方式的，在網(wǎng)上交易可能會(huì)承擔(dān)由于法律滯后而帶來(lái)的安全風(fēng)險(xiǎn)。 第一章 電子商務(wù)安全導(dǎo)論 觸發(fā)電子商務(wù)安全問題的原因 ? 先天原因 ? 網(wǎng)絡(luò)的全球性、開放性和共享性使得電子商務(wù)傳輸過(guò)程中的信息安全存在先天不足。 ? 后天原因 ? 管理 ——美國(guó) 90%的 IT企業(yè)對(duì)黑客的攻擊準(zhǔn)備不足。 ? 人 ——黑客攻擊 ? 技術(shù) ——軟件漏洞、后門 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)安全問題的特點(diǎn) ? 安全不僅僅是安全管理部門的事情 ? 電子商務(wù)安全具有全面性、普遍性 ? 安全是一個(gè)系統(tǒng)概念 ? 安全是相對(duì)的、發(fā)展變化的 ? 安全是有代價(jià)的 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)系統(tǒng)安全的構(gòu)成 ? 電子商務(wù)系統(tǒng)安全概述 ? 系統(tǒng)實(shí)體安全 ? 系統(tǒng)運(yùn)行安全 ? 信息安全 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)系統(tǒng)安全概述 ? 確保電子商務(wù)的健康持續(xù)發(fā)展，需要有一套完善的電子商務(wù) 安全架構(gòu) ，以保障電子商務(wù)交易各個(gè)環(huán)節(jié)的安全穩(wěn)定。 ? 在電子商務(wù)交易開展的過(guò)程中，既需要信息通信技術(shù)，又需要 社會(huì)環(huán)境 、 管理環(huán)境 提供相應(yīng)的保障。 ? 因此，電子商務(wù)安全架構(gòu)應(yīng)該是一個(gè)涵蓋技術(shù)因素、管理因素在內(nèi)的一個(gè) 綜合體系 。 電 子商 務(wù) 安全 架構(gòu) 保 護(hù)p r o t e c t反 應(yīng)r e a c t檢 測(cè)d e t e c t恢 復(fù)r e s t o r e人p e o p l e技 術(shù)過(guò) 程p r o c e d u r et e c h n o l o g y電子商務(wù)安全涉及人、過(guò)程及技術(shù)三種因素，包括 保護(hù) 、 檢測(cè) 、 反應(yīng) 及 恢復(fù) 四個(gè)環(huán)節(jié)。 第一章 電子商務(wù)安全導(dǎo)論 三 種 因素 ? 人： 電子商務(wù)交易的主體。人作為一種實(shí)體在電子商務(wù)交易中存在，對(duì)電子商務(wù)安全產(chǎn)生重要的影響?？梢酝ㄟ^(guò)員工培訓(xùn)、教育等措施來(lái)減低人為因素帶來(lái)的安全隱患。 ? 過(guò)程：電子交易的實(shí)現(xiàn)過(guò)程實(shí)質(zhì)上體現(xiàn)為對(duì)電子商務(wù)系統(tǒng)的操作過(guò)程，例如系統(tǒng)登錄、數(shù)據(jù)庫(kù)更新等。對(duì)于這些操作過(guò)程，應(yīng)有嚴(yán)格的制度來(lái)規(guī)范各種操作行為，從制度上避免各種不規(guī)范行為的發(fā)生，杜絕系統(tǒng)安全隱患。 ? 技術(shù)：信息通信技術(shù)是電子商務(wù)實(shí)現(xiàn)的基礎(chǔ)，技術(shù)因素對(duì)電子商務(wù)安全的影響最直接。在開展電子商務(wù)交易的過(guò)程中，首先應(yīng)從技術(shù)上保障系統(tǒng)的安全可靠。 第一章 電子商務(wù)安全導(dǎo)論 四個(gè)環(huán)節(jié) 電子商務(wù)安全包括 保護(hù) (product)、 檢測(cè) (detect)、 反應(yīng) (react)及 恢復(fù) (restore)四個(gè)環(huán)節(jié) , 簡(jiǎn)稱 PDRR。 保護(hù)： 保護(hù)就是采用一些網(wǎng)絡(luò)安全產(chǎn)品、工具和技術(shù)保護(hù)網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)和用戶。這種保護(hù)可以稱作 靜態(tài)保護(hù) ，它通常是指一些基本防護(hù)， 不具有實(shí)時(shí)性 ，如在制定的安
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1