電子商務(wù)理論培訓(xùn)講座-資料下載頁
2025-01-18 17:49本頁面
【正文】 ，國務(wù)院令第 147號發(fā)布了《中華人民共和國計算機信息系統(tǒng)安全保護條例》 n 1997年 10月 1日起我國實行的新刑法，第一次增加了計算機犯罪的罪名 n 存在問題 : 立法主要集中在涉及信息技術(shù)領(lǐng)域的計算機立法和網(wǎng)絡(luò)安全方面立法，對于涉及交易本身的商法和民法還缺乏相應(yīng)具體規(guī)定 n 努力方向 :n 一方面盡快完善現(xiàn)有市場的法律體系建設(shè)；n 另一方面，要針對新市場、新問題提出新法案 返回本節(jié)2/28/2023 29電子商務(wù)理論 第三節(jié) 防止非法入侵n 一、網(wǎng)絡(luò) “黑客 ”常用的攻擊手段n 二、防范非法入侵的技術(shù)措施返回本章首頁2/28/2023 30電子商務(wù)理論n “黑客 ”的概念 “ 黑客 (Hacker)” 源于英語動詞 Hack，意為 “ 劈，砍 ” ，引申為 “ 辟出，開辟 ” ，進一步的意思是 “ 干了一件非常漂亮的工作 ” 。在本世紀(jì)早期的麻省理工學(xué)院校園侵語中， “ 黑客 ” 則有 “ 惡作劇 ” 之意，尤指手法巧妙、技術(shù)高明的惡作劇。n “黑客 ”類型n 駭客 ，他們只想引人注目，證明自己的能力，在進入網(wǎng)絡(luò)系統(tǒng)后，不會去破壞系統(tǒng)，或者僅僅會做一些無傷大雅的惡作劇。他們追求的是從侵入行為本身獲得巨大的成功的滿足。n 竊客 ，他們的行為帶有強烈的目的性。早期的 “ 黑客 ” 主要是竊取國家情報、科研情報，而現(xiàn)在的這些 “ 黑客 ” 的目標(biāo)大部分瞄準(zhǔn)了銀行的資金和電子商務(wù)的整個交易過程。 2/28/2023 31電子商務(wù)理論網(wǎng)絡(luò) “ 黑客 ” 常用的攻擊手段n 中斷 （攻擊系統(tǒng)的可用性）：破壞系統(tǒng)中的硬件、硬盤、線路、文件系統(tǒng)等，使系統(tǒng)不能正常工作；n 竊聽 （攻擊系統(tǒng)的機密性）：通過搭線和電磁泄漏等手段造成泄密，或?qū)I(yè)務(wù)流量進行分析，獲取有用情報。n 竄改 （攻擊系統(tǒng)的完整性）：竄改系統(tǒng)中數(shù)據(jù)內(nèi)容，修正消息次序、時間（延時和重放）；n 偽造 （攻擊系統(tǒng)的真實性）：將偽造的假消息注入系統(tǒng)、假冒合法人接入系統(tǒng)、重放截獲的合法消息實現(xiàn)非法目的，否認(rèn)消息的接收或發(fā)送等；n 轟炸 （攻擊系統(tǒng)的健壯性） ：用數(shù)百條消息填塞某人的 E—mail 信箱也是一種在線襲擾的方法。2/28/2023 32電子商務(wù)理論防范非法入侵的技術(shù)措施n 網(wǎng)絡(luò)安全檢測設(shè)備： 對訪問者進行監(jiān)督控制，一旦發(fā)現(xiàn)有異常情況，馬上采取應(yīng)對措施，防止非法入侵者進一步攻擊n 訪問設(shè)備 :通過給訪問者提供智能卡，通過智能卡的信息來控制用戶使用n 防火墻（ firewall）： 它通過對訪問者進行過濾，可以使系統(tǒng)限定什么人在什么條件下可以進入自己網(wǎng)絡(luò)系統(tǒng)。非法入侵者入侵時，就必須采用 IP地址欺騙技術(shù)才能進入系統(tǒng)，但增加了入侵的難度。n 安全工具包 :安全工具包主要是提供一些信息加密和保證系統(tǒng)安全的軟件開發(fā)系統(tǒng)。用戶可以在這些安全工具包的基礎(chǔ)上進行二次開發(fā)，開發(fā)自己的安全系統(tǒng)。2/28/2023 33電子商務(wù)理論 案例：網(wǎng)站安全是根本n 思考： 1．看完第一篇報道后，你對網(wǎng)絡(luò)安全有何感想？ 2．你是否同意克林頓總統(tǒng)的看法？ 3．你對我國電子商務(wù)站點安全有何建議？2/28/2023 34電子商務(wù)理論思 考 題1．請解釋以下概念：電子商務(wù)安全、客戶認(rèn)證、 個人隱私、黑客2．電子商務(wù)的安全威脅主要有哪些？3．如何解決電子商務(wù)的安全問題？2/28/2023 35電子商務(wù)理論2/28/2023 36電子商務(wù)理論演講完畢，謝謝觀
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1