第四章电子商务.ppt

第四章第四章电子商务安全电子商务安全 电子商务与网络安全 电子商务与网络安全的现状运作在互联网上的电子商务,每天都在进行数以百万次计的各类交易,由于互联网的高度开放性与电子商务所要求的保密性是矛盾的,而互联网本身又没有完整的网络安全体制,因此基于互联网的电子商务安全互联网的电子商务安全无疑会受到严重威胁。在电子商务的发展过程中,各产业对网络已经出现了高度的依赖性。一旦计算机网络受到攻击而不能正常运作,整个社会就会陷入危机的泥沼,所以这种高度的依赖性使社会经济变得十分“脆弱”。 电子商务安全的要素电子商务安全的要素电子商务安全是一个复杂的系统问题,在电子商务安全是一个复杂的系统问题,在使用电子商务的过程中会涉及到以下几个有关使用电子商务的过程中会涉及到以下几个有关安全方面的要素。安全方面的要素。 1 1)可靠性)可靠性 2 2 )真实性)真实性 3 3 )机密性)机密性 4 4 )完整性)完整性 5 5 )有效性)有效性 6 6 )不可抵赖性)不可抵赖性 7 7 )内部网的严密性)内部网的严密性 计算机病毒及其防范计算机病毒及其防范 计算机病毒的种类及危害 1983 年美国科学家佛雷德· 科恩最先证实电脑病毒的存在。计算机病毒是一种人为制造的寄生于计算计算机病毒是一种人为制造的寄生于计算机应用程序或操作系统中的可执行、可自行机应用程序或操作系统中的可执行、可自行复制、具有传染性和破坏性的恶性程序复制、具有传染性和破坏性的恶性程序。从1987 年发现第一类流行电脑病毒起, 病毒数每年正以 40 %的比率增加。一个小巧的病毒程序可令一台微型计算机、一个大型计算机系统或一个网络系统处于瘫痪。 1 1)计算机网络病毒可分为以下几种: )计算机网络病毒可分为以下几种: (1) 蠕虫它是一种短小的程序,这个程序使用未定义过的处理器来自行完成运行处理。它通过在网络中连续高速地复制自己,长时间的占用系统资源,使系统因负担过重而瘫痪。如震荡波、冲击波、尼姆达、恶邮差等。(2)逻辑炸弹这是一个由满足某些条件(如时间、地点、特定名字的出现等)时, 受激发而引起破坏的程序。逻辑炸弹是由编写程序的人有意设置的,它有一个定时器, 由编写程序的人安装,不到时间不爆炸,一旦爆炸,将造成致命性的破坏。如欢乐时光, 时间逻辑炸弹。( (3 3) )特洛伊木马特洛伊木马它是一种未经授权的程序,它提供它是一种未经授权的程序,它提供了一些用户不知道的功能了一些用户不知道的功能。当使用者通过网络引入自。当使用者通过网络引入自己的计算机后,它能将系统的私有信息泄露给程序的己的计算机后,它能将系统的私有信息泄露给程序的制造者,以便他能够控制该系统。如制造者,以便他能够控制该系统。如 木木马病毒,木马马病毒,木马 ,酷狼, ,酷狼, IE IE枭雄,腾枭雄,腾讯讯QQ QQ木马病毒。木马病毒。( (4 4) )陷阱入口陷阱入口陷阱入口是由程序开发者有意安排的陷阱入口是由程序开发者有意安排的。。当应用程序开发完毕时,放入计算机中,实际运行后当应用程序开发完毕时,放入计算机中,实际运行后只有他自己掌握操作的秘密,使程序能正常完成某种只有他自己掌握操作的秘密,使程序能正常完成某种事情,而别人则往往会进入死循环或其他歧路。事情,而别人则往往会进入死循环或其他歧路。( (5 5) ) 核心大战核心大战这是允许两个程序互相破坏的游戏程这是允许两个程序互相破坏的游戏程序,它能造成对计算机系统安全的威胁序,它能造成对计算机系统安全的威胁。。 2 2)计算机网络病毒的危害)计算机网络病毒的危害计算机病毒的危害可以分为计算机病毒的危害可以分为对网络的危害对网络的危害和和对计算机的危害对计算机的危害两个方面。两个方面。( (1 1)病毒对网络的主要危害)病毒对网络的主要危害病毒程序通过病毒程序通过““自我复制自我复制””传染正在运行的传染正在运行的其他程序,并与正常运行的程序争夺计算机资其他程序,并与正常运行的程序争夺计算机资源;通过大量发出数据包来堵塞网络;病毒程源;通过大量发出数据包来堵塞网络;病毒程序可冲毁存储器中的大量数据,致使计算机其序可冲毁存储器中的大量数据,致使计算机其他用户的数据蒙受损失;病毒程序可导致以计他用户的数据蒙受损失;病毒程序可导致以计算机为核心的网络失灵。算机为核心的网络失灵。( (2 2)病毒对计算机的危害)病毒对计算机的危害计算机病毒破坏磁盘文件分配表,使用户计算机病毒破坏磁盘文件分配表,使用户在磁盘上的信息丢失