第七章 电子商务安全.ppt

第七章电子商务安全?目的要求:要求学生了解计算机病毒及计算机的安全,掌握网络安全技术。?教学重点:电子商务的安全技术?教学难点: SSL 协议、 SET 协议的原理计算机安全问题?1 、实体的安全性: 实体安全包括环境安全、设备安全和媒体安全,它用来保证硬件和软件本身的安全。?2、运行环境的安全性: 运行安全包括风险分析、审计跟踪、备份与恢复和应急,它用来保证计算机能在良好的环境里持续工作。?3 、信息的安全性: 信息安全包括操作系统安全、数据库安全、网络安全、防病毒、访问控制、加密、认证,它用来保障信息不会被非法阅读、修改和泄露。采用先进可靠的安全技术,可以减少计算机信息系统的脆弱性。安全技术是计算机信息系统安全的基础,必须大力发展。计算机病毒的概念?计算机病毒的概念计算机病毒( Computer Virus )的概念是由 Fred Coben 在 1983 年 11 月3日的一次计算机安全学术讨论会上首次提出的,当时, 他对计算机病毒的定义是:能够通过修改程序,把自身复制进去进而“传染”其它程序的程序。?计算机病毒:首先,与医学上的“病毒”不同, 它不是天然存在的,是某些人利用电脑软、硬件所固有的脆弱性,编制具有特殊功能的程序。其能通过某种途径潜伏在计算机存储介质(或程序)里,当达到某种条件时即被激活,它用修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中,从而感染它们,对电脑资源进行破坏的这样一组程序或指令集合。计算机病毒的两大特征?这一定义强调了病毒的两大特征:首先“病毒”是人为编制的程序,其次“病毒”具有“传染性”。计算机病毒的消毒方法?1 、手工消毒方法使用 DEBUG 、 PCTOOLS 等简单工具,借助于对某种病毒的具体认识,从感染病毒的文件中, 摘除病毒代码,使之康复。手工操作复杂、速度慢,风险大,需要熟练的技能和丰富的知识。?2 、自动消毒方法使用自动消毒软件自动清除患病文件中的病毒代码,使之康复。自动消毒方法,操作简单,效率高,风险小。当遇到被病毒感染的文件急需恢复而又找不到解毒软件或解毒软件无效时,才要用到手工修复的方法。从与病毒对抗的全局看,人们总是从手工消毒开始,获取消毒成功后,再研制相应的软件产品,使计算机自动地完成全部消毒操作。?目前常用的查、杀病毒软件主要有瑞星、 VRV 、江民等。如果自动方法和手工方法仍不奏效,消毒的最后一种办法就是对软盘进行格式化,或对硬盘进行低级格式化。就算再厉害的病毒也跑不掉,但也要以软盘或硬盘上所有文件的丢失作为代价。初学者使用这种方法一定要三思而后行。计算机病毒的防范?1 、备份:对所有的软件(甚至操作系统)进行备份,并制定应付突发情况的应急方案; ?2 、预防:提高用户的警惕性,实行安全卫生制度,例如使用正版软件等; ?3 、检测:使用杀病毒软件来检测,报告并杀死病毒; ?4、隔离:确认并隔离携带病毒的部件; ?5、恢复:杀毒或清除被病毒感染的文件。