电子商务第四讲.ppt

防范欺诈性电子邮件 网上购物的一些问题 ? 尽量选择知名度高，已形成规模优势的网站购物，或是身边好友推荐,网络状况好的时候购物。 ? 初次购物，不宜进行大款额的购物，等熟悉网上购物过程与网站、个人诚信度之后，再购买高价消费品 ? 如果是在易趣或是淘宝这样的C TO C个人交易网站购物，应尽量选择同城交易，可能情况下，尽量通过“支付宝”、“安付通”进行交易。 ? 在商品没有及时收到时，要及时和购物网站的 服务部门进行联系，写明情况。如果是个人交易，要及时与卖家联系或投诉。 ? 在可能的情况下，还是尽量开通网上支付，这样可以减少很多麻烦和汇款费用。另外，据同学们经验，大件物品有的比地面物品便宜，但也不能不管质量，如果实在想便宜，又肯花时间，可以到个人交易网站去“淘宝”。 实训作业 ?注册并练习使用“支付宝” （/）、“财付通”（/）、“快钱”（/）、捷银（/new/index.htm）这样的第三方支付机构，了解它们各自的业务特点，并对它们之间业务异同作一定的比较。 ? 考察3-5个新闻网站，看看它们所使用的支付方式有什么差异。以简短的文字（不超过200字）分析产生这些异同的原因，发送到2823499@。 发生在浙江的EC安全故事 　　中新网5月31日电 据光明日报报道，不久前，浙江省金华市几百家网吧的数万台电脑，几乎同时染上一种奇怪的病毒。许多玩网络游戏《传奇》的人，一时之间，竟然打不开自己的游戏帐号和密码，接着发现自己大量的游戏“武器装备”被盗。金华市公安局经过4个多月的艰苦侦查，终于摧毁了全国首个利用病毒程序盗取大量《传奇》帐号、密码及“装备”的特大网络黑客团伙。 兰溪远东娱乐城网吧业主诸葛明，是损失较多的一个，他自己玩《传奇》游戏已经4年了，一年前，花了2万元从网上买了一把“屠龙刀”，8000元买了一只“麻痹戒指”，前后花了10多万元买了各种各样的“武器装备”。 对这些装备诸葛明还设置了双重密码，但是今年初，诸葛明正在玩电脑游戏时，不知什么原因被强行中断，过了10来分钟，有人竟然盗走了他的“屠龙刀”、“麻痹戒指”等“装备”，并在网上公开高价叫卖。据统计，自去年11月以来，金华市先后有30%的网吧被这种病毒感染，最严重的一次，兰溪市几乎所有网吧的电脑一夜之间全部被感染。在这些网吧上网玩游戏《传奇》的玩家们，网上帐号和密码全部被盗。这个晴天霹雳，让玩家们非常气愤，纷纷报案。 金华网络监察支队接到报案后，于是立即调集网络监察支队10余名民警组成专案组着手开展调查，并确定此次行动代号为“净网一号”。 通过专案组技术侦查，最后锁定了病毒的传播者是金华人陈某。据陈某交待，他平时做些医药生意，对计算机技术还算有点内行，于是花了2000元购买了一个病毒生成器。通过这个病毒生成器又生成了许多病毒，并以120元至240元不等的价格在网上出售。但是光靠卖病毒还不能赚大钱，于是陈某挖空心思寻找盗取游戏“装备”的“金钥匙”。去年夏天，陈某在技术论坛上认识了一个网名叫“网络狩猎者”的江苏扬州人，这人真名叫祁建。经过多日的努力，祁建成功制成了可以破解《传奇》游戏帐号和密码的病毒程序。之后他们又伙同他人，用这个病毒盗取游戏玩家们的“装备”，获取非法收益。 到今年的4月中旬，警方共抓获犯罪嫌疑人14人，缴获电脑21台、用于作案的汽车一辆。至此，这起特大网络黑客案全面告破。据介绍，其中仅仅一个犯罪分子所使用的一台电脑中就拥有6万多个《传奇》帐号、密码和“装备”，也就是说起码有6万多个玩家分别中了木马病毒，导致他们的“装备”被盗，侦查员通过检查涉案人员银行帐户内的来往资金发现，这个团伙通过卖盗取来的《传奇》“装备”，至少非法获利上百万元。 EC的安全威胁来自何方 与技术相关的安全威胁 系统被恶意入侵，数据被窃取、破坏 信息传输泄漏——信息的机密性 信息被篡改——信息的完整性 身份是否真实——交易者身份的确定性 发送信息的不可否认性 EC的安全威胁来自何方 与人文相关的安全威胁 网络交易环境的虚拟性 服务的质量 诚信问题 法律法规的相对滞后 怎样保障网上交易的安全 网上交易的安全框架 交易安全技术 安全应用协议 （set、ssl) 安全认证手段 （数字证书、CA） 基本加密算法 （对称和非对称 密钥算法） 网络安全技术 病毒防范 身份识别技术 防火墙技术 分组过滤 和代理服务 法律法规、政策与社会人文环境 安 全 管 理 框 架 怎样保障网上交易的安全 防火墙干什么（firewall) 定义 是指由软件或和硬件设备组合而成，处于企业Intranet与Internet之间的一道屏障，用于限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。 目前主要采用两种结