電子商務(wù)安全理論ppt課件(已修改)
2025-01-30 09:19 本頁(yè)面
【正文】 第 4章 電子商務(wù)安全理論 和措施 電子商務(wù)的安全問(wèn)題 數(shù)據(jù)加密技術(shù) 數(shù)字證書(shū)與 CA認(rèn)證中心 安全技術(shù)協(xié)議 學(xué)習(xí)要點(diǎn) 電子商務(wù)安全概述 據(jù)權(quán)威機(jī)構(gòu)調(diào)查表明，目前國(guó)內(nèi)企業(yè)發(fā)展電子商務(wù)的最大顧慮是網(wǎng)上交易的安全問(wèn)題。 電子商務(wù)安全概述 案例： ? 國(guó)外 – 2022年 2月 7日－ 9日， Yahoo, ebay, Amazon 等著名網(wǎng)站被黑客攻擊，直接和間接損失 10億美元。 ? 國(guó)內(nèi) – 2022年春天，有人利用普通的技術(shù)，從電子商務(wù)網(wǎng)站竊取到 8萬(wàn)個(gè)信用卡號(hào)和密碼，標(biāo)價(jià) 26萬(wàn)元出售。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 近日， PCMAG（ IT產(chǎn)品采購(gòu)、升級(jí)選型和消費(fèi)電子產(chǎn)品導(dǎo)購(gòu)的權(quán)威指南）選出了史上十大懸疑的 “ 很強(qiáng)很暴力 ” 計(jì)算機(jī)犯罪案件：從入侵信用卡系統(tǒng)到搞垮軍方衛(wèi)星 ,五花八門(mén)。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 10月 WANK蠕蟲(chóng) ? WANK 蠕蟲(chóng)入侵 NASA（美國(guó)宇航局）可能就是歷史上有記載的第一次系統(tǒng)入侵。 ? 某個(gè)家伙為了抗議钚驅(qū)動(dòng)的伽利略探測(cè)器的發(fā)射而入侵了 NASA系統(tǒng)，造成了 50萬(wàn)美金的損失。盡管有線索表明此次入侵是一個(gè)澳大利亞黑客所為，但并無(wú)確鑿證據(jù)，也無(wú)法找出這家伙姓甚名誰(shuí)，該案至今懸而未決。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 2月 美國(guó)防部衛(wèi)星遭入侵 ? 小撮犯罪分子有組織、有預(yù)謀地黑掉了美國(guó)國(guó)防部 “ 天網(wǎng) ” 軍用衛(wèi)星，導(dǎo)致軍事通訊中斷。 ? 最牛的是 ：他們直接端掉了該衛(wèi)星的控制系統(tǒng)，把人家的主控程序搞亂了。美國(guó)軍方焦頭爛額，到最后卻連個(gè)人影都沒(méi)抓到。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 3 .2022年 1月 信用卡信息失竊 ? 昵稱(chēng) Maxim的黑客侵入 物網(wǎng)站并竊取了 30萬(wàn)份信用卡資料。他叫囂道 ： “ 快給爺準(zhǔn)備 10萬(wàn)美金 ” ， 要不然我搞個(gè) “ 信用卡大禮包 ” 的網(wǎng)站把這 30萬(wàn)份信息全都發(fā)出去。警方最后只查到了Maxim來(lái)自東歐，線索中斷成了疑案。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 12月 美軍用源代碼被泄露 ? 如果控制導(dǎo)彈和衛(wèi)星的源代碼泄露了該有多可怕呢？就有這么一強(qiáng)人，入侵了開(kāi)發(fā)軍方軟件的隸屬于美國(guó)海軍的 Exigent系統(tǒng)，拿到了導(dǎo)彈和衛(wèi)星導(dǎo)航軟件 2/3的源代碼。 ? 嗯，你又猜對(duì)了 ：沒(méi)逮著。美軍只查到該黑客來(lái)自于德國(guó) 凱澤斯勞騰大學(xué)（ Kaiserslautern U）。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 10月 微軟數(shù)字版權(quán)保護(hù)被破解 ? 黑客不都干 “ 壞事 ” 。 Beale Screamer搞了個(gè) Free Me程序來(lái)破解受 Windows Media DRM保護(hù)的電影和音樂(lè)付費(fèi)內(nèi)容造福大眾，微軟也沒(méi)轍。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 10月 美總統(tǒng)競(jìng)選遭惡搞 ? 2022年秋，一個(gè)黑客為了幫助美國(guó)參議員丹尼斯庫(kù)契尼奇競(jìng)選總統(tǒng)，黑了。 黑客首先打上了標(biāo)語(yǔ)來(lái)做競(jìng)選廣告，點(diǎn)擊后，就會(huì)轉(zhuǎn)到一個(gè) 30分鐘的視頻。競(jìng)選班子否認(rèn)參與此次活動(dòng)，警方依然無(wú)能為力。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 3月 美國(guó) MBA錄取系統(tǒng)遭破解 ? 美國(guó)很多大學(xué)共用一樣的申請(qǐng)人甄選錄取系統(tǒng)，每年數(shù)十萬(wàn) MBA申請(qǐng)者通過(guò)這個(gè)自動(dòng)化辦公系統(tǒng)提交申請(qǐng)材料、跟蹤查看錄取狀態(tài)。然而，等待結(jié)果的幾個(gè)月時(shí)間實(shí)在令人抓狂 . ? 于是，有個(gè)牛人破解了這套系統(tǒng)，并在 BusinessWeek的論壇上公布了侵入方法，無(wú)數(shù)申請(qǐng)人利用這個(gè)方法先后入侵大學(xué)系統(tǒng)查看自己的申請(qǐng)狀態(tài)，包括哈佛和斯坦福大學(xué)在內(nèi)的很多名校也未能幸免。 ? 由于找不到這個(gè)黑客，大學(xué)拿所有偷偷查看自己信息的申請(qǐng)人出氣：拒絕錄取所有入侵系統(tǒng)的申請(qǐng)者。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 全球 2萬(wàn)網(wǎng)站被黑 ? 又有一撮壞蛋控制了 26000個(gè)網(wǎng)站，讓訪問(wèn)者在不知情的情況下被轉(zhuǎn)到含有惡意代碼的網(wǎng)站。由微軟和 NBC合資的。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 2月 美國(guó) 420萬(wàn)個(gè)信用卡信息被盜 ? 一黑客入侵了美國(guó)兩家大型連鎖超市Hannaford和 Sweetbay，盜竊了 1800份完整信用卡資料和 420萬(wàn)個(gè)信用卡的部分資料。 ? 據(jù)分析， 該黑客可能利用無(wú)線刷卡設(shè)備的漏洞進(jìn)行攻擊，然而這兩家超市壓根就沒(méi)有使用過(guò)任何無(wú)線刷卡裝置。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 5月 “ 美國(guó)網(wǎng)通 ” 被黑 ? Comcast相當(dāng)于美國(guó)的網(wǎng)通，為數(shù)千萬(wàn)美國(guó)客戶提供互聯(lián)網(wǎng)接入服務(wù)。一個(gè)叫 Kryogeniks的黑客組織黑掉了 NTSL（美國(guó)一個(gè)大型域名服務(wù)商，包括微軟和 IBM在內(nèi)很多大公司域名均由其管理 )，并篡改了域名 DNS記錄，那些打開(kāi) 的網(wǎng)站。 ? 黑客如何盜取了賬號(hào)和密碼令 Comcast和 NTSL百思不得其解。 ? CNNIC調(diào)查結(jié)果（ 2022年 1月） – 用戶認(rèn)為目前網(wǎng)上交易存在的最大問(wèn)題是： 安全性得不到保障 : % 付款不方便 : % 產(chǎn)品質(zhì)量 、 售后服務(wù)及廠商信用得不到保障 : % 送貨不及時(shí) : % 價(jià)格不夠誘人 : % 網(wǎng)上提供的信息不可靠 : % 其它 : % 電子商務(wù)安全概述 電子商務(wù)的安全需求 電子商務(wù)的安全需求包括兩方面： ?電子交易的安全需求 ?計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 電子商務(wù)的安全需求 電子交易的安全需求 （ 1）身份的可認(rèn)證性 在雙方進(jìn)行交易前，首先要能 確認(rèn)對(duì)方的身份 ，要求交易雙方的身份不能被假冒或偽裝。 （ 2）信息的保密性 要對(duì)敏感重要的商業(yè)信息進(jìn)行 加密 ，即使別人截獲
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1