a第一周電子商務(wù)安全的現(xiàn)狀與趨勢第1章(編輯修改稿)
2025-02-04 21:49 本頁面
【文章內(nèi)容簡介】 產(chǎn)生的各種安全問題 ， 在計算機網(wǎng)絡(luò)安全的基礎(chǔ)上 ， 如何保障以電子交易和電子支付為核心的電子商務(wù)過程的順利進行 。 即實現(xiàn)電子商務(wù)的保密性 、 完整性 、 可鑒別性 、 不可偽造性和不可抵賴性 。 11 電子商務(wù)的安全需求 12 安全概念基本關(guān)系 信息安全 互聯(lián)網(wǎng)安全 局域網(wǎng)安全 密碼安全 信息安全 互聯(lián)網(wǎng)安全 局域網(wǎng)安全 密碼安全 13 網(wǎng)絡(luò)信息系統(tǒng)的脆弱性 網(wǎng)絡(luò)信息系統(tǒng) (NIS) 信息系統(tǒng)的網(wǎng)絡(luò)化（ LAN,Intra,Inter） 網(wǎng)絡(luò)信息系統(tǒng)所面對的安全威脅 惡意程序：病毒 ， 木馬 ， 后門 （ 遠程控制 ） ， 蠕蟲 漏洞攻擊：可獲得極高的權(quán)限 DoS（ 拒絕服務(wù)攻擊）：使網(wǎng)絡(luò)信息系統(tǒng)無法提供正常的服務(wù) 14 NIS不安全的主要原因： ? 網(wǎng)絡(luò)的開放性。 ? 公開性 ：漏洞 的公開；代碼的公開；系統(tǒng)特征的公開； ? 遠程可達 ：任意時、地、人都可通過網(wǎng)絡(luò)訪問觸及 NIS ? 信息傳播的公開 ：物理線路的公開；可以復(fù)制； ? 無法追蹤：可以嘗試攻擊而不用擔(dān)心被發(fā)現(xiàn) ? 組成網(wǎng)絡(luò)的通信系統(tǒng)和信息系統(tǒng)的自身缺陷。 ? 系統(tǒng)缺陷（代碼缺陷）：開發(fā)人員編碼錯誤。多數(shù)系統(tǒng)漏洞的產(chǎn)生原因。（補丁） ? 協(xié)議缺陷： TCP/IP缺陷（一般是未考慮到安全問題）（新協(xié)議） ? 管理缺陷：安全管理規(guī)章不完善，或者在執(zhí)行時不遵守（人的因素，規(guī)章制度） 15 ? 外在攻擊的廣泛存在 ? 外源攻擊：黑客手工或利用工具從系統(tǒng)外進行 ? 內(nèi)源攻擊：惡意代碼的侵入 NIS不安全的主要原因： 16 網(wǎng)絡(luò)化帶來的問題 ? 網(wǎng)絡(luò)的出現(xiàn)改變了病毒等惡意代碼的傳播方式 ? 原來基本是通過軟盤傳播， ? 幾何級數(shù)式的傳播 ? 傳播機會增多 ? 傳播方式增加 ? 難以防范 ? 擴大了危害范圍。 ? 可以遍及整個互聯(lián)網(wǎng) ? 增強了攻擊的破壞力 17 各網(wǎng)絡(luò)層的主要威脅 從協(xié)議層次看，常見主要威脅： ? 物理層 ：竊取、插入、刪除等，但需要一定的設(shè)備。（加密） ? 數(shù)據(jù)鏈路層 ： 很容易實現(xiàn)數(shù)據(jù)監(jiān)聽。（網(wǎng)段減少共享） ? 網(wǎng)絡(luò)層 ： IP欺騙等針對網(wǎng)絡(luò)層協(xié)議的漏洞的攻擊。（新的網(wǎng)絡(luò)協(xié)議： IPv6,IPSEC） ? 傳輸層： TCP連接欺騙等針對傳輸層協(xié)議的漏洞的攻擊。 (認證 ) ? 應(yīng)用層： 存在認證、訪問控制、完整性、保密性等所有安全問題。 18 各種安全威脅 19 阻斷攻擊 ? 阻斷攻擊使系統(tǒng)的資產(chǎn)被破壞，無法提供用戶使用，這是一種針對可用性的攻擊，如圖
試題試卷相關(guān)推薦
鄂ICP備17016276號-1