01第一讲 电子商务安全概论.pdf

河海大学郑峋如 电子商务安全与风险管理讲稿 2009-12-5 第一讲 电子商务安全概论 郑峋如 河海大学 2009-12-5 目录 第一讲 电子商务安全概论 1 1.1 电子商务安全问题 1 1.2.1 安全威胁的类型2 1.2.2 安全要素6 1.2.3 安全措施7 1.3 电子商务安全体系结构8 1.3.1 电子商务安全结构8 1.3.2 电子商务的安全体系8 1.3.3 电子商务安全目标 10 1.3.4 网络安全模型 10 1.4 常用的攻击手段 11 1.5 电子商务安全技术 14 第一讲 电子商务安全概论 1.1 电子商务安全问题 电子商务（Electronic Commerce ，EC ）以开放的Internet 网络环境为基础， 其重要技术特征是利用IT 技术来传输和处理商业信息。网络的全球性、开放性、 无缝连通性、动态性和共享性，使得任何人都可以自由地接入，这样电子商务传 输过程中的信息安全就存在着先天不足。 同时，开放性、共享性是一柄双刃剑，使得电子商务存在着各种各样的安 全隐患，因此，电子商务在这样的环境中，时时处处会受到安全的威胁，认识电 子商务安全威胁并对其进行全面的防范是富有挑战性的工作。 目前，电子商务安全问题变得越来越突出，已经成为制约电子商务快速发 展的障碍。如何保障电子商务活动的安全，一直是电子商务研究的核心问题。基 于Internet 技术的电子商务安全，很大程度上依赖于网络的安全性，然而，网络 安全事故总是时有发生。 2001 年，计算机病毒在我国感染情况严重，特别是“红色代码”二型、“尼 姆达”（Nimda ）等恶性病毒在我国大面积传播，造成一些政府机构、教育科研 单位等行业的网络通信阻塞，甚至出现服务器瘫痪。 2002 年，以电子邮件、特洛伊木马、文件共享等为传播途径的混合性病毒 肆虐，影响最大的“求职信”病毒持续六个月高居感染率第一。 从2003 年1 月25 日中午开始，一种蠕虫病毒在Internet 上快速蔓延。美国 一家网络监测公司报告说，北美、欧洲和亚洲的因特网交通均发生了大面积堵塞， 估计至少有2 ．2 万个网络服务器遭到了病毒攻击，其中受影响最严重的地区是 第 1 页 共 15 页 河海大学郑峋如 电子商务安全与风险管理讲稿 2009-12-5 欧洲北部、美国东部和亚洲的一些地区。 美国美洲银行称1．3 万台自动取款机瘫痪，大量银行客户无法使用取款机 取款。在亚洲地区，韩国受害最重。1 月25 日下午2 点左右，韩国Internet 用户 发现网络连接困难，负责Internet 服务的韩国电信公司部分域名服务器受到大量 数据连续攻击，服务器几乎陷于瘫痪。韩国通过Internet 提供的服务项目如各种 票务预订、网上购物、电子邮件、网络电话等都受到了极大损失，遍布韩国的网 吧经营也遭到打击。在事故发生后韩国情报通信部立即宣布进入紧急工作状态， 韩国电信公司也组织专家组成对策小组恢复系统。 2003 年 8 月 11 日，一种名为“冲击波”（WORMMSBLAST.A ）的新型蠕 虫病毒在国内互联网和部分专用信息网络上传播。全国有上万台电脑遭感染。其 变种病毒WORM-MSBLAST.D 在全球感染了数百家企业。 2005 年，“MSN 性感鸡”、“狙击波”、“手机病毒”、“以名人和新闻为载体 的病毒”等病毒一波又一波，给网络安全带来了严重的考验。其中，以商业为目 的，以欺骗用户为手段的间谍软件，如网络钓鱼软件、鱼叉网络钓鱼软件成为网 络安全最严重的威胁。据《金山2005 年安全报告》显示，干扰人们日常工作、 数据安全和个人隐私的各类间谍软件的危害已经超越传统病毒，成为互联网安全 最大的威胁，感染率由2004 年的30 ％激增到2005 年的90 ％。 2005 年，黑客 模仿中国工商银行、