第1次课电子商务安全选读.ppt

以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。 国内第一例中文混合型病毒“重要文件”冒充一家购物网站邮件迷惑用户，危害仅是可能将盗取个别用户网络银行账号和网络游戏密码等敏感信息。 邮件欺骗和木马病毒 黑客攻击的分类 被动攻击 主动攻击 面临的主要攻击 源点 终点 正常状态 攻击者 伪造 篡改 中断 截获 被动攻击 主动攻击 主动攻击 主动攻击 * 攻击对象 网络恐怖分子（黑客）、信息战部队 现在“黑客”一词在信息安全范畴内的普遍含意是特指对电脑系统的非法侵入者。 黑客(hacker)：对技术的局限性有充分认识，具有操作系统和编程语言方面的高级知识，热衷编程，查找漏洞，表现自我。他们不断追求更深的知识，并公开他们的发现，与其他人分享；主观上没有破坏数据的企图。 骇客（cracker）：以破坏系统为目标。 “红客”honker：中国的一些黑客自称“红客”honker。 美国警方：把所有涉及到利用、借助、通过或阻挠计算机的犯罪行为都定为hacking。 * 电子商务安全体系结构 电子商务安全的基本技术 网络安全技术：防火墙、虚拟专用网、入侵检测技术、计算机防病毒技术等。 信息加密技术：对称密钥加密和非对称密钥加密 安全认证技术：数字摘要、数字信封、数字签名、数字时间戳、数字证书等。 * 电子商务安全的基本技术 电子商务安全基本技术 在网上用户主要采取什么安全措施： 密码加密 ： 36.9% 防病毒软件： 74.5% 防火墙： 67.6% 电子签名 ： 7.3% 不清楚，由系统管理员负责： 7.4% 什么措施都不采用 ： 3.6% * * 安全防范措施调查 个人信息管理安全 小窍门：电脑健康公式 安全防范——电脑健康公式 好身体+好预防+好习惯 防毒小常识 挂马者最爱的关键字 防毒小常识 挂马者最爱的关键字 防毒资讯 木马偏爱奥斯卡 网上看拆弹部队要留神 第82届奥斯卡颁奖落幕，美国战争片《拆弹部队》一举战胜票房第一的《阿凡达》获得6项大奖，而《拆弹部队》这部电影并未进入电影院线，众多影迷们只能求助于互联网，《拆弹部队》立即成为有哪些信誉好的足球投注网站热词。 　　 只能在网上看大片，将面临各种木马陷阱。网友“盖世妖孽”就在有哪些信誉好的足球投注网站“拆弹部队下载”时进了一个电影下载网站，不仅电影没下到，反而中了多个木马。 防毒资讯 金山安全反病毒专家指出，很多盗版视频分享网站利用系统漏洞挂马攻击浏览者，没有适当保护的电脑访问这些挂马网面就会中毒。有的盗版电影网站需要安装特定的“专用”播放器，而这些所谓的“专用”播放器是拿正常商业播放器软件修改而成，其中有许多被捆绑了木马或广告软件。使用这种工具确实能看到盗版电影，但同时网民的隐私数据会被窃取。中了盗号木马的话，网民的虚拟财产安全也会受到威胁。 涉及网络与商务安全的相关法规 　　1.??电子商务法律法规汇编 　　2.??中华人民共和国电子签名法 　　3.??中国互联网协会反垃圾邮件规范 　　4.??中国互联网络信息中心域名争议解决办法程序规则 　　5.??商用密码管理条例 　　6.??国务院办公厅《关于加快电子商务发展的若干意见》 　　7.? 国际电子商务认证法律 　　8.??我国电子商务认证法律 《电子商务信用认证规则》 2010年11月，商务部中国国际电子商务中心组织制定的我国首个《电子商务信用认证规则》正式发布，该规则将主要针对团购网站、零售类购物网站等进行信用认证，认证结果分为信用等级和信用额度两项。 信用等级设定为优秀、良好、合格、不良、损失五个等级，信用额度则根据信用分值和资产状况确定。 对此，业界人士分析，虽然该规则并不是强制认证，甚至也不会强制经营不好的网站退出，但可以为消费者参加团购时提供参考和衡量的标准。 电子商务安全学习建议参考网站 ： / / / / / / * 作业1 本学期作业为项目作业，每人需要一本实训手册，每次作业需要记录在实训手册上。 项目名称：电子商务购物安全需求分析 项目内容： 去一个电子商务网站买一个东西，在实训手册上写明买东西的流程，并分析购物过程中会面临哪些安全威胁。 电子商务与网络安全 电子商务与网络安全 电子商务与网络安全 任课老师：陈建胜 办公室：1号实训楼315 联系电话 （669133） 课程介绍 教学目的： 《电子商务与网络安全》是电子商务专业的核心课程。从网络安全的概念和