zx1第一章電子商務(wù)安全導(dǎo)論(已修改)
2025-01-30 08:48 本頁(yè)面
【正文】 第一章 電子商務(wù)安全導(dǎo)論 授課人： 張 星 第一章 電子商務(wù)安全導(dǎo)論 授課人： 張 星 電子商務(wù)面臨的安全問題 電子商務(wù)系統(tǒng)安全的構(gòu)成 電子商務(wù)安全的保障 電子商務(wù)的安全體系結(jié)構(gòu) 第一章 電子商務(wù)安全導(dǎo)論 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)面臨的安全問題 ? 安全問題的提出 ? 電子商務(wù)涉及的安全問題 ? 觸發(fā) 電子商務(wù)安全問題的原因 ? 電子商務(wù)安全問題的特點(diǎn) 第一章 電子商務(wù)安全導(dǎo)論 安全問題的提出 電子商務(wù)環(huán)境社 會(huì) 環(huán) 境技 術(shù) 環(huán) 境管 理 環(huán) 境社 會(huì) 經(jīng) 濟(jì) 環(huán) 境社 會(huì) 其 他 環(huán) 境I T 技 術(shù)標(biāo) 準(zhǔn)電 子 商 務(wù) 政 策電 子 商 務(wù) 法 律 、 法 規(guī)宏 觀 經(jīng) 濟(jì) 宏 觀 經(jīng) 濟(jì) 向 國(guó) 際 化 、 低 增長(zhǎng) 方 向 發(fā) 展微 觀 經(jīng) 濟(jì)需 要 電 子 商 務(wù) 來(lái) 降 低 成本 、 提 高 效 率 和 水 平文 化 進(jìn) 步人 們 認(rèn) 識(shí) 獲 得 提 高 、 舊 習(xí)慣 逐 漸 被 打 破 ， 生 活 模 式發(fā) 生 變 化消 費(fèi) 需 求追 求 個(gè) 性 化 、 多 樣 化 、 方便 性通 信 技 術(shù)基 礎(chǔ) 通 信 技 術(shù) 、 終 端 設(shè) 施計(jì) 算 機(jī) 技 術(shù)軟 、 硬 件 技 術(shù)網(wǎng) 絡(luò) 技 術(shù)互 聯(lián) 網(wǎng) 、 通 信 網(wǎng) 、 基 礎(chǔ) 網(wǎng)通 信 標(biāo) 準(zhǔn)X . 2 5 等網(wǎng) 絡(luò) 協(xié) 議T C P / I P 協(xié) 議 等支 付 標(biāo) 準(zhǔn)S E T 、 S S L 等基 本 法 、 專 法 等國(guó) 家 政 策 、 行 業(yè) 政 策 、 地 區(qū) 政 策 等安全隱患？ 第一章 電子商務(wù)安全導(dǎo)論 安全問題的提出 ? 根據(jù) CNNIC于 2022年發(fā)布的中國(guó)互聯(lián)網(wǎng)發(fā)布的 19次報(bào)告顯示，有 %的用戶質(zhì)疑網(wǎng)絡(luò)安全性問題。 ? 在 Inter上進(jìn)行的電子商務(wù)交易過程中，最核心和關(guān)鍵的問題就是交易的安全性，由于 Inter本身的開放性，使網(wǎng)上交易面臨著各種安全問題，如使用者擔(dān)心在網(wǎng)絡(luò)上傳輸信用卡及個(gè)人資料被截??；商場(chǎng)也擔(dān)心收到的是被盜用的信用卡號(hào)碼或是交易不認(rèn)賬等；還有可能因網(wǎng)絡(luò)不穩(wěn)定、應(yīng)用軟件設(shè)計(jì)不良，導(dǎo)致被黑客侵入所引發(fā)的損失；在消費(fèi)者、商場(chǎng)、甚至與金融單位之間權(quán)責(zé)如何理清等。 有關(guān)計(jì)算機(jī)安全事件的統(tǒng)計(jì) 年份 事件報(bào)道數(shù)目 1991 406 1992 773 1993 1334 1994 2340 1995 2412 1996 2573 1997 2134 1998 3734 1999 9859 2022 21756 2022 52658 2022 82094 2022 137529 第一章 電子商務(wù)安全導(dǎo)論 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)中的安全威脅 ? 淘寶 “ 錯(cuò)價(jià)門 ” ? 網(wǎng)上淘寶買手機(jī)竟然淘來(lái)一把鎖 ? 父子聯(lián)手網(wǎng)上進(jìn)行全球貿(mào)易詐騙 ? 黑客植病毒網(wǎng)銀被盜 16萬(wàn) 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)中的安全威脅 ? 目前電子商務(wù)發(fā)展面臨的主要問題之一是如何保障電子商務(wù)交易過程中的安全性。在交易過程中，消費(fèi)者和商家面臨的安全威脅通常有： ? 虛假定單： ? 假冒者以客戶名義訂購(gòu)商品，而要求客戶付款或返還商品 ? 付款后收不到商品 ? 商家發(fā)貨后，得不到付款 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)中的安全威脅 ? 機(jī)密性喪失 ? 口令在傳輸過程中丟失；商家的定單確認(rèn)信息被竄改 ? 電子貨幣丟失 ? 可能是物理破壞，或者被偷竊。這個(gè)通常會(huì)給用戶帶來(lái)不可挽回的損失 ? 非法存取 ? 指未經(jīng)授權(quán)者進(jìn)入計(jì)算機(jī)系統(tǒng)中，存取數(shù)據(jù)的情形；或合法授權(quán)者另有其他目的地使用系統(tǒng) ? 侵入 ? 攻擊者在入侵系統(tǒng)后離去，并為日后的攻擊行為預(yù)留管道。如：木馬病毒 第一章 電子商務(wù)安全導(dǎo)論 常見的攻擊手段 ? 漏洞 ? 病毒 ? 黑客攻擊 ? 網(wǎng)絡(luò)仿冒 第一章 電子商務(wù)安全導(dǎo)論 漏洞 ? 1995到 2022年漏洞公布數(shù)量（單位：個(gè)） 171345 311 262 4171090243741293784 37800500100015002022250030003500400045001995年1996年1997年1998年1999年2000年2001年2002年2003年2004年 第一章 電子商務(wù)安全導(dǎo)論 漏洞 ? 典型的安全漏洞 ? Windows驚現(xiàn)高危漏洞，新圖片病毒能攻擊所有用戶 ? WinXP SP2發(fā)現(xiàn)迄今最嚴(yán)重的安全漏洞 ? 采用 SP2的系統(tǒng)發(fā)現(xiàn) 10個(gè)嚴(yán)重安全漏洞。 ? 蘋果的漏洞補(bǔ)丁程序不起作用 ? IE驚現(xiàn)最新地址欺騙漏洞 ? IE和 Mozilla等瀏覽器發(fā)現(xiàn) cookie漏洞 ? Firefox和電子郵件客戶端出現(xiàn)三個(gè)安全漏洞 ? 黑客可以利用 PHP“危急”漏洞控制 Web服務(wù)器 ? Java插件安全漏洞可能致使 Windows和 Linux受攻擊 ? Real系列播放器發(fā)現(xiàn)危險(xiǎn)級(jí)漏洞 第一章 電子商務(wù)安全導(dǎo)論 病毒 ? 病毒指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 ? 據(jù)國(guó)外統(tǒng)計(jì)，計(jì)算機(jī)病毒以 10種 /周的速度遞增，另?yè)?jù)我國(guó)公安部統(tǒng)計(jì)，國(guó)內(nèi)以 4至 6種 /月的速度遞增。 第一章 電子商務(wù)安全導(dǎo)論 病毒 ? 系統(tǒng)病毒 ? 系統(tǒng)病毒的前綴為： Win3 PE、 Win9 W3 W95等。這些病毒的一般共有的特性是可以感染 windows操作系統(tǒng)的 *.exe 和 *.dll 文件，并通過這些文件進(jìn)行傳播。如 CIH病毒。 ? 蠕蟲病毒 ? 蠕蟲病毒的前綴是： Worm。這種病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播。比如沖擊波（阻塞網(wǎng)絡(luò)）。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1