09電子商務(wù)的安全管理-資料下載頁
2025-02-18 14:21本頁面
【正文】 軟件保護條例》 ? 1994年 2月 18日，國務(wù)院令第 147號發(fā)布了《中華人民共和國計算機信息系統(tǒng)安全保護條例》 ? 1997年 10月 1日起我國實行的新刑法，第一次增加了計算機犯罪的罪名 ? 存在問題 : 立法主要集中在涉及信息技術(shù)領(lǐng)域的計算機立法和網(wǎng)絡(luò)安全方面立法，對于涉及交易本身的商法和民法還缺乏相應(yīng)具體規(guī)定 ? 努力方向 : ? 一方面盡快完善現(xiàn)有市場的法律體系建設(shè)； ? 另一方面，要針對新市場、新問題提出新法案 返回本節(jié) 2/26/2023 29 電子商務(wù)理論 第三節(jié) 防止非法入侵 ? 一、網(wǎng)絡(luò)“黑客”常用的攻擊手段 ? 二、防范非法入侵的技術(shù)措施 返回本章首頁 2/26/2023 30 電子商務(wù)理論 ? “黑客”的概念 “黑客 (Hacker)”源于英語動詞 Hack，意為“劈，砍”，引申為“辟出，開辟”，進一步的意思是“干了一件非常漂亮的工作”。在本世紀早期的麻省理工學院校園侵語中，“黑客”則有“惡作劇”之意，尤指手法巧妙、技術(shù)高明的惡作劇。 ? “黑客”類型 ? 駭客 ，他們只想引人注目，證明自己的能力，在進入網(wǎng)絡(luò)系統(tǒng)后，不會去破壞系統(tǒng)，或者僅僅會做一些無傷大雅的惡作劇。他們追求的是從侵入行為本身獲得巨大的成功的滿足。 ? 竊客 ，他們的行為帶有強烈的目的性。早期的“黑客”主要是竊取國家情報、科研情報，而現(xiàn)在的這些“黑客”的目標大部分瞄準了銀行的資金和電子商務(wù)的整個交易過程。 2/26/2023 31 電子商務(wù)理論 網(wǎng)絡(luò)“黑客”常用的攻擊手段 ? 中斷 （ 攻擊系統(tǒng)的可用性 ） ：破壞系統(tǒng)中的硬件 、 硬盤 、線路 、 文件系統(tǒng)等 ， 使系統(tǒng)不能正常工作； ? 竊聽 （ 攻擊系統(tǒng)的機密性 ） ：通過搭線和電磁泄漏等手段造成泄密 ， 或?qū)I(yè)務(wù)流量進行分析 ， 獲取有用情報 。 ? 竄改 （ 攻擊系統(tǒng)的完整性 ） ：竄改系統(tǒng)中數(shù)據(jù)內(nèi)容 ， 修正消息次序 、 時間 （ 延時和重放 ） ； ? 偽造 （ 攻擊系統(tǒng)的真實性 ） ：將偽造的假消息注入系統(tǒng) 、假冒合法人接入系統(tǒng) 、 重放截獲的合法消息實現(xiàn)非法目的 ， 否認消息的接收或發(fā)送等； ? 轟炸 （ 攻擊系統(tǒng)的健壯性 ） ：用數(shù)百條消息填塞某人的E— mail信箱也是一種在線襲擾的方法 。 2/26/2023 32 電子商務(wù)理論 防范非法入侵的技術(shù)措施 ? 網(wǎng)絡(luò)安全檢測設(shè)備： 對訪問者進行監(jiān)督控制，一旦發(fā)現(xiàn)有異常情況，馬上采取應(yīng)對措施，防止非法入侵者進一步攻擊 ? 訪問設(shè)備 :通過給訪問者提供智能卡，通過智能卡的信息來控制用戶使用 ? 防火墻（ firewall）： 它通過對訪問者進行過濾，可以使系統(tǒng)限定什么人在什么條件下可以進入自己網(wǎng)絡(luò)系統(tǒng)。非法入侵者入侵時，就必須采用 IP地址欺騙技術(shù)才能進入系統(tǒng)，但增加了入侵的難度。 ? 安全工具包 :安全工具包主要是提供一些信息加密和保證系統(tǒng)安全的軟件開發(fā)系統(tǒng)。用戶可以在這些安全工具包的基礎(chǔ)上進行二次開發(fā)，開發(fā)自己的安全系統(tǒng)。 2/26/2023 33 電子商務(wù)理論 案例：網(wǎng)站安全是根本 ? 思考： 1．看完第一篇報道后，你對網(wǎng)絡(luò)安全有何感想？ 2．你是否同意克林頓總統(tǒng)的看法？ 3．你對我國電子商務(wù)站點安全有何建議？ 2/26/2023 34 電子商務(wù)理論 思 考 題 1． 請解釋以下概念：電子商務(wù)安全 、 客戶認證 、 個人隱私 、 黑客 2． 電子商務(wù)的安全威脅主要有哪些 ？ 3． 如何解決電子商務(wù)的安全問題 ？ 2/26/2023 35 電子商務(wù)理論 2/26/2023 36 電子商務(wù)理論 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1