电子商务安全.PPT

第五章 电子商务安全 内容概要 5.1 电子商务安全概述 5.1.1 电子商务的安全问题现状 在电子商务的发展过程中，企业与社会对网络已经出现了一定程度的依赖性。随着信息化进程的加快，病毒泛滥、黑客破坏、交易欺诈等电子商务安全问题也日益严重起来。 1997年以前，我国已发现的计算机犯罪案件主要集中在金融领域，1997年以后，网络犯罪活动逐步转向电子商务领域，国内各大网络几乎都不同程度地遭到过黑客的攻击。我国曾发生过影响较大的“熊猫烧香”病毒事件，制作木马病毒、贩卖病毒、散布木马病毒、利用病毒木马技术进行网络盗窃、诈骗等系列网络犯罪活动已经形成一条产业链，制作、散布病毒的趋利性进一步增强。 5.1.1 电子商务的安全问题现状 5.1.1 电子商务的安全问题现状 案例： 国外 2013年2月18日－20日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失20亿美元。 国内 2014年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。 史上十大悬疑网络犯罪案件 近日，PCMAG（IT产品采购、升级选型和消费电子产品导购的权威指南）选出了史上十大悬疑的“很强很暴力”计算机犯罪案件：从入侵信用卡系统到搞垮军方卫星,五花八门。 史上十大悬疑网络犯罪案件 ?1.1989年10月 WANK蠕虫? ???? WANK 蠕虫入侵NASA（美国宇航局）可能就是历史上有记载的第一次系统入侵。 ???? 某个家伙为了抗议钚驱动的伽利略探测器的发射而入侵了NASA系统，造成了50万美金的损失。尽管有线索表明此次入侵是一个澳大利亚黑客所为，但并无确凿证据，也无法找出这家伙姓甚名谁，该案至今悬而未决。 史上十大悬疑网络犯罪案件 2.1999年2月 美国防部卫星遭入侵　 ???? 小撮犯罪分子有组织、有预谋地黑掉了美国国防部“天网”军用卫星，导致军事通讯中断。 ???? 最牛的是：他们直接端掉了该卫星的控制系统，把人家的主控程序搞乱了。美国军方焦头烂额，到最后却连个人影都没抓到。 史上十大悬疑网络犯罪案件 3 .2000年1月 信用卡信息失窃 ??? 昵称Maxim的黑客侵入CDU购物网站并窃取了30万份信用卡资料。他叫嚣道：“快给爷准备10万美金”，要不然我搞个“信用卡大礼包”的网站把这30万份信息全都发出去。警方最后只查到了Maxim来自东欧，线索中断成了疑案。 史上十大悬疑网络犯罪案件 4.2000年12月 美军用源代码被泄露 ?? 如果控制导弹和卫星的源代码泄露了该有多可怕呢？就有这么一强人，入侵了开发军方软件的隶属于美国海军的Exigent系统，拿到了导弹和卫星导航软件2/3的源代码。 嗯，你又猜对了：没逮着。美军只查到该黑客来自于德国凯泽斯劳腾大学（Kaiserslautern U）。 史上十大悬疑网络犯罪案件 5.2001年10月 微软数字版权保护被破解 ??? 黑客不都干“坏事”。Beale Screamer搞了个Free Me程序来破解受Windows Media DRM保护的电影和音乐付费内容造福大众，微软也没辙。 史上十大悬疑网络犯罪案件 6.2003年10月 美总统竞选遭恶搞 ??? 2003年秋，一个黑客为了帮助美国参议员丹尼斯库契尼奇竞选总统，黑了CBSN主页。 黑客首先打上了标语来做竞选广告，点击后，就会转到一个30分钟的视频。竞选班子否认参与此次活动，警方依然无能为力。 史上十大悬疑网络犯罪案件 7.2006年3月 美国MBA录取系统遭破解 ???? ???? 美国很多大学共用一样的申请人甄选录取系统，每年数十万MBA申请者通过这个自动化办公系统提交申请材料、跟踪查看录取状态。然而，等待结果的几个月时间实在令人抓狂. ???? 于是，有个牛人破解了这套系统，并在BusinessWeek的论坛上公布了侵入方法，无数申请人利用这个方法先后入侵大学系统查看自己的申请状态，包括哈佛和斯坦福大学在内的很多名校也未能幸免。 由于找不到这个黑客，大学拿所有偷偷查看自己信息的申请人出气：拒绝录取所有入侵系统的申请者。 史上十大悬疑网络犯罪案件 8.2007年冬 全球2万网站被黑 ??? 又有一撮坏蛋控制了26000个网站，让访问者在不知情的情况下被转到含有恶意代码的网站。由微软和NBC合资的网站便是其中最大的受害者。 史上十大悬疑网络犯罪案件 9.2008年2月 美国420万个信用卡信息被盗 ??? 一黑客入侵了美国两家大型连锁超市Hannaford和Sweetbay，盗窃了1800份完整信用卡资料和420万个信用卡的部分资料。 据分