电子商务概论第3版共46页.ppt

电子商务易容

电子商务概论第3版

口书名:电子商务概论

第3版

口书号:978-7-111-

54248-3

电子商务概论

口作者:王忠诚

口出版社:机械工业出

版社

碟程单元

网络安全

51安全概述

物理安全:主机硬件、物理线路

2.网络安全:网络层面安全

3.系统安全:软件、资料

(操作系统安全、数据库安全、网络软件安全、应用软件安全)

4.人员安全

5.安全立法

信寞传输安全

口网络上传输的信息没有被故意或偶然地非法

泄露、更改、破坏,或是被非法系统辨识、

控制

日四种攻击类型

■截取

■窃听

■篡改

■伪造

正常信戛传鞠

目息国的先点

2伟息正常传粉

截取

口信息从信息源结点传输出来,中途被攻击者通过互联网、公共电

话网、搭线或在电磁波辐射范围内安装截收装置等方式非法截取,

或通过对信息流量和流向、通信频度和长度等参数的分析,推断

出有用的信息,从而使信息目的结点没有接收到应该接收的信息

从而造成信息在传输途中的丢失

信息目的结点

截取

非法用户

息被营取

窈听

口信息从信息源结点传输到信息目的结点,但

中途被攻击者非法窃听。尽管信息目的结点

仍收到了信息,信息表面看来并没有丢失

信息源结点

信息目的结点

窃听

非法用户

2-3信息德窃听

改

口1)改变信息流的次序,更改信息的内容。比如,购买商品的出货

地址

口2)删除某个消息或消息的某些部分;

日3)在消息中插入一些消息,让接收者看不懂接收的信息

息源结

息目的结

篡改

非法用户

信息被篡改

口①伪造为管理者发布命令或调阅文件

口②伪造网络控制程序套取或修改使用权限、密钥等,越权使用网

络设备和资源;

口③接管合法用户欺骗系统,占用合法拥护资源等。

息源结点

日的结点

伪造

非法用户