第3章電子商務(wù)安全(更新版)
【正文】 ? 軟件的漏洞和 “ 后門 ” ? 網(wǎng)絡(luò)協(xié)議的安全漏洞 ? 計算機病毒的攻擊 惡意攻擊示意圖 ? 根據(jù) 2023年美國網(wǎng)絡(luò)安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報告， 美國 是全球網(wǎng)絡(luò)黑客的 大本營 ，其每年產(chǎn)生的惡意電腦攻擊行為遠高于其他國家，占全球網(wǎng)絡(luò)黑客攻擊行為總數(shù)的約 31％。這樣甲收到后就成了 “ 請給丙匯 100元錢。 ? 電子商務(wù)是建立在一個開放的網(wǎng)絡(luò)環(huán)境下，當(dāng)交易雙方通過 Inter交換信息時，因為 Inter是一個開放的公用互聯(lián)網(wǎng)絡(luò)，如果不采取適當(dāng)?shù)谋Ｃ艽胧敲雌渌司陀锌赡苤浪麄兊耐ㄐ艃?nèi)容； ? 另外，存儲在網(wǎng)絡(luò) 的文件信息如果不加密的話，也有可能被黑客竊取。 人員管理制度 保密制度 跟蹤審計制度 系統(tǒng)維護制度 病毒防范制度 應(yīng)急措施 網(wǎng)絡(luò)安全技術(shù) 加密技術(shù) 數(shù)字簽名 密鑰管理技術(shù) 認證技術(shù) 防火墻技術(shù) ? ? 電子商務(wù)安全問題的 核心和關(guān)鍵 是 電子交易的安全性 ，因此，下面首先討論在 Inter上進行商務(wù)交易過程中的安全問題。但無論是何種風(fēng)險，其根本原因都是由于登錄密碼或支付密碼泄露造成的。電子商務(wù)交易雙方都面臨不同的安全威脅。 計算機網(wǎng)絡(luò)安全 商品的品質(zhì) 商家的誠信 貨款的支付 商品的遞送 買賣糾紛處理 網(wǎng)站售后服務(wù) ? 以上問題可以歸結(jié)為兩大部分： 計算機網(wǎng)絡(luò)安全 和商務(wù)交易安全 。病毒感染超過 臺次，比 2023年下降 14%。 ? 在傳統(tǒng)的交易中，交易雙方往往是面對面進行活動的，這樣很容易確認對方的身份。 ? 所謂被動攻擊，就是不修改任何交易信息，但通過截獲、竊取、觀察、監(jiān)聽、分析數(shù)據(jù)流和數(shù)據(jù)流式獲得有價值的情報。 ? 交易的不可抵賴性是指交易雙方在網(wǎng)上交易過程的每個環(huán)節(jié)都不可否認其所發(fā)送和收到的交易信息，又稱不可否認性。 圖：微軟 ANI漏洞引發(fā)病毒危機 熊貓燒香是一種經(jīng)過多次變種的“蠕蟲病毒”變種，2023年 10月 16日由 25歲的中國湖北人李俊編寫， 2023年 1月初肆虐網(wǎng)絡(luò)，主要通過下載的檔案傳染。 ? 加密技術(shù)包括兩個要素：算法和密鑰。 ? 對稱加密的算法是公開的，在前面的例子中，可以把算法 character+x告訴所有要交換信息的對方，但要對每個消息使用不同的密鑰，某一天這個密鑰可能是3，而第二天則可能是 9。當(dāng)然，用戶的私鑰不能透露給自己不信任的任何人。 認證指的是證實被認證對象是否屬實與是否有效的一個過程，其基本思想是通過驗證被認證對象的屬性，達到確認被認證對象是否真實有效的目的。在網(wǎng)上交易中，若雙方出示了各自的數(shù)字證書，并用它來進行交易操作，那么雙方都可不必為對方的身份真?zhèn)螕?dān)心。目的是保證客戶和服務(wù)器之間交易、支付時確保雙方身份的真實性、安全性、可信任性等。 證書的撤消可以有許多理由 ， 如發(fā)現(xiàn) 、 懷疑私鑰被泄露或檢測出證書已被篡改 ， 則 CA可以提前撤銷或暫停使用該證書 。 它為全世界 50個國家提供數(shù)字證書服務(wù) ， 有超過 45000個因特網(wǎng)服務(wù)器接受該公司的服務(wù)器數(shù)字證書 ， 使用它提供的個人數(shù)字憑證的人數(shù)也已經(jīng)超過 200萬 。 CFCA 是全國惟一的金融根認證中心 ， 由中國人民銀行負責(zé)統(tǒng)一規(guī)劃管理 ， 中國工商銀行 、 中國銀行 、中國農(nóng)業(yè)銀行 、 中國建設(shè)銀行 、 交通銀行 、 招商銀行、 中信實業(yè)銀行 、 華夏銀行 、 廣東發(fā)展銀行 、 深圳發(fā)展銀行 、 光大銀行 、 民生銀行和福建興業(yè)銀行共十三家商業(yè)銀行聯(lián)合建設(shè) ， 由銀行卡信息交換總中心承建， 建立了 SETCA和 NonSETCA兩套系統(tǒng) ， 于 2023年 6月29日正式開始為全國的用戶提供證書服務(wù) 。 網(wǎng)絡(luò)釣魚 (Phishing)一詞，是 “ Fishing” 和“ Phone” 的綜合體，由于黑客始祖起初是以電話作案，所以用 “ Ph” 來取代 “ F” ，創(chuàng)造了“ Phishing” ， Phishing 發(fā)音與 Fishing相同。 演講完畢，謝謝觀看！
法律信息相關(guān)推薦
鄂ICP備17016276號-1