電子商務安全技術(shù)(第一章)

電子商務安全技術(shù)（第二版）第1章：電子商務安全引論1.1電子商務安全問題概述1.2電子商務的安全隱患1.3電子商務的安全需求1.4構(gòu)造電子商務的安全體系PPT模板下載：/moban/

行業(yè)PPT模板：/hangye/

節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/

優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/

Word教程：/word/Excel教程：/excel/

資料下載：/ziliao/PPT課件下載：/kejian/

范文下載：/fanwen/

試卷下載：/shiti/

教案下載：/jiaoan/

1.1電子商務安全問題概述電子商務：通俗地講，就是以電子方式進行的商務活動。也就是說，電子商務是在Internet開放的網(wǎng)絡(luò)環(huán)境下，基于瀏覽器/服務器應用方式，實現(xiàn)消費者的網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子交付的一種新型的商業(yè)運營模式。基本概念：電子商務分類BtoB企業(yè)與企業(yè)間的電子商務BtoC企業(yè)與消費者之間的電子商務CtoC消費者與消費者之間的電子商務BtoB:BusinesstoBusinessBtoC:BusinesstoCustomerCtoC:CustomertoCustomer全球電子商務發(fā)展狀況1991年美國政府宣布Internet向公眾開放，允許在網(wǎng)上開發(fā)商應用系統(tǒng)1994年1994年全球電子商務銷售額為12億美元，1997年電子商務交易額為26億美元，1998年電子商務交易額為418億美元。2005年電子商務交易額為49000億美元2006年電子商務交易額為62000億美元2010年電子商務交易額為150000億美元2008年-2015年中國電子商務市場交易規(guī)模時間交易規(guī)模（萬億）增長率20082.9

20093.623.0%20104.832.4%20117.046.4%20129.839.0%201314.447.1%201419.737.3%201526.534.5%電子商務安全問題現(xiàn)狀1.電子商務的安全問題不容樂觀2.電子商務安全保障體系尚待加強

安全問題是電子商務成功與否的關(guān)鍵，它不僅關(guān)系到企業(yè)和個人的財產(chǎn)安全，還關(guān)系到國家經(jīng)濟秩序的穩(wěn)定。1.2電子商務安全隱患電子商務安全隱患計算機網(wǎng)絡(luò)的安全隱患商務交易的安全隱患人員、管理、法律的安全隱患銷售者面臨的威脅購買者面臨的威脅硬件安全威脅軟件安全威脅黑客計算機病毒信息操作系統(tǒng)網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)軟件一、計算機網(wǎng)絡(luò)的安全隱患Page

10各種自然災害人為破壞設(shè)備故障、電磁干擾各種媒體的被盜和丟失1.硬件的安全威脅Page

112.軟件的安全威脅操作系統(tǒng)隱患網(wǎng)絡(luò)協(xié)議隱患網(wǎng)絡(luò)應用軟件的安全隱患Internet上的通信業(yè)務使用操作系統(tǒng)來支持，幾乎所有的操作系統(tǒng)都有安全上的漏洞，利用這些安全漏洞，非法者可以對其進行攻擊，對操作系統(tǒng)造成破壞，從而對電子商務的安全造成直接影響。Internet的數(shù)據(jù)傳輸是基于TCP/IP通信協(xié)議進行的，這些協(xié)議在安全上存在著缺陷。這也是造成電子商務不安全的另一個重要因素。網(wǎng)絡(luò)應用軟件的安全隱患以及軟件操作上的失誤都有可能導致交易信息傳遞的丟失和錯誤，從而使電子商務無法正常進行。3.黑客攻擊電子商務平臺的八種手段第一種：0day在計算機領(lǐng)域中，0day通常是指沒有公布補丁的漏洞，或者是還沒有被漏洞發(fā)現(xiàn)者公布出來的漏洞利用工具。一般，帶有0day名字的黑客軟件指的是軟件公布時對應的漏洞還沒有打補丁。0day漏洞的利用程序?qū)τ诰W(wǎng)絡(luò)安全具有巨大威脅，因此0day不但是黑客的最愛，掌握多少0day也成為評價黑客技術(shù)水平的一個重要參數(shù)。第二種：Rootkit

Rootkit已被大多數(shù)的防毒軟件歸類為具危害性的惡意軟件。Rootkit是攻擊者用來隱藏自己的蹤跡和保留root訪問權(quán)限的工具。通常，攻擊者通過遠程攻擊獲得root訪問權(quán)限，或者首先采用密碼猜測或者密碼強制破譯的方式獲得系統(tǒng)的訪問權(quán)限，進入系統(tǒng)后，再通過某些安全漏洞獲得系統(tǒng)的root權(quán)限。攻擊者會在侵入的主機中安裝rootkit，并經(jīng)常通過rootkit的后門來檢查系統(tǒng)是否有其他的用戶登錄，如果只有攻擊者登錄，攻擊者就開始著手清理日志中的有關(guān)信息。攻擊者通過rootkit的嗅探器獲得其他系統(tǒng)的用戶和密碼之后，就會利用這些信息侵入其他的系統(tǒng)。第三種：痕跡銷毀與反取證

計算機取證將犯罪者留在計算機中的“痕跡”作為證據(jù)提供給法庭?？梢杂米鲇嬎銠C取證的信息源很多，如系統(tǒng)日志、防火墻與入侵檢測系統(tǒng)的工作記錄、反病毒軟件日志、系統(tǒng)審計記錄、網(wǎng)絡(luò)監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫文件和操作記錄、硬盤交換分區(qū)、軟件設(shè)置參數(shù)和文件、完成特定功能的腳本文件、Web瀏覽器數(shù)據(jù)緩沖、書簽、歷史記錄或會話日志、實時聊天記錄等。隨著計算機取證技術(shù)的發(fā)展和取證工具的廣泛使用，黑客在入侵過程中越來越多地使用痕跡銷毀技術(shù)和反取證技術(shù)，以對抗調(diào)查人員的取證分析。因此，取證與反取證往往形成矛與盾的關(guān)系，成為黑客攻擊技術(shù)與反黑客技術(shù)較量的技術(shù)制高點之一。第四種：利用虛擬機實施攻擊

近些年更多的攻擊者傾向于在虛擬機環(huán)境中進行攻擊，這是由于虛擬機可模擬多種系統(tǒng)平臺，造成了攻擊主機系統(tǒng)與位置的隱蔽性。黑客可通過快速卸載或簡單刪除等方式來逃避一般的搜查追蹤。當前各黑客網(wǎng)站都有虛擬機安裝和使用的詳細教學資料，并且認為虛擬機相關(guān)知識是黑客重要的基本知識之一。因此，今后一旦發(fā)生類似于“熊貓燒香”事件時，黑客完全可能改用虛擬機作案，然后立即關(guān)閉虛擬機系統(tǒng)并刪除該虛擬機文件夾。調(diào)查人員必須首先發(fā)現(xiàn)該機器上的虛擬機痕跡，再從中尋找黑客制造病毒并進行傳播的證據(jù)，這項工作往往變得異常復雜，需要特殊的技術(shù)和工具。第五種：無線入侵

無線通信包括手機、衛(wèi)星電視、無線局域網(wǎng)、無線傳感網(wǎng)絡(luò)、紅外、藍牙、RFID等，它們在人們的日常工作生活中扮演著越來越重要的角色。無線通信在給人們帶來很大便利的同時，也帶來了很多安全隱患：一方面，針對無線通信的竊聽和惡意代碼能獲取用戶的通信內(nèi)容、侵犯用戶的隱私權(quán);另一方面，入侵者可以通過這些無線通信技術(shù)，進一步接入網(wǎng)絡(luò)的核心部分。無線通信極大擴展了網(wǎng)絡(luò)的邊界，使得網(wǎng)絡(luò)接入的控制變得復雜起來，黑客通過無線入侵往往能起到事半功倍的效果。

第六種：硬件安全利用硬件的黑客技術(shù)雖然報道不多，但它的的確確出現(xiàn)了：在BIOS芯片中植入病毒木馬，讓目前的防火墻、防毒軟件都失效;針對主機板上的電磁輻射進行信息獲取的技術(shù)……僅僅使用軟件非法侵入的方式可能已經(jīng)落伍，新時期的黑客技術(shù)應包括破解硬件本身。前幾年微軟公司曾經(jīng)對硬件黑客侵犯其Xbox設(shè)備的行為采取法律與技術(shù)措施。索尼公司的PS2游戲機也成為一些專門修改芯片的黑客目標，其核心技術(shù)Sony的記憶棒被破解。美國蘋果公司新推出的iPhone3Gs的加密系統(tǒng)也被硬件黑客破解，造成磁盤文件數(shù)據(jù)可以被實時偷走。第七種：逆向工程

逆向工程是指對軟件執(zhí)行碼直接進行分析，可被看做是“開發(fā)周期的逆行”。實際應用中逆向工程主要分成兩種情況：第一種，軟件的源代碼可用，但描述文檔不再適用或者丟失;第二種，軟件沒有可用的源代碼，任何能找到它的源代碼的努力都被稱為逆向工程。軟件的逆向工程實現(xiàn)方法有：通過觀察信息交換進行分析、使用反匯編器進行反匯編和使用反編譯器進行反編譯等。黑客則利用反逆向工程的方法保護自己的惡意代碼。第八種：社會工程學

社會工程學定位在計算機信息安全工作鏈的一個最脆弱的環(huán)節(jié)，即“人”這個環(huán)節(jié)上。“人”這個環(huán)節(jié)在整個信息安全體系中是非常重要的，這一點信息安全的脆弱性是普遍存在的，它不會因為系統(tǒng)平臺、軟件、網(wǎng)絡(luò)或者是設(shè)備的新舊等因素不相同而有所差異。無論是在物理上，還是在虛擬的信息系統(tǒng)上，任何一個可以訪問系統(tǒng)某個部分的人都有可能構(gòu)成潛在的安全風險與威脅。任何細微的信息都可能會被黑客用做“補給資料”來運用，使其得到其他的信息。

4、計算機病毒5.信息二、電子商務交易安全威脅三、人員、管理、法律安全隱患規(guī)章制度不健全造成人為泄密業(yè)務不熟悉、誤操作或不遵守操作規(guī)程造成泄密保密觀念不強，不懂保密規(guī)則，隨便泄漏機密熟悉系統(tǒng)的人員改動軟件，非法獲取或篡改信息網(wǎng)絡(luò)系統(tǒng)和設(shè)備被惡意破壞利用硬件的故障部位和軟件的錯識非法訪問系統(tǒng)，或?qū)Ω鞑糠诌M行人為破壞。1.3電子商務的安全需求機密性有效性完整性可認證性不可否認性對稱加密算法、非對稱加密算法1.4構(gòu)造電子商務的安全體系二、正確看待電子商務的安全問題3.安全是有成本和代價的速度快——安全性低不涉及交易——投資成本可小一些涉及資金交易——投資成本可能要大一些，以提高安全性。4、安全是發(fā)展的、動態(tài)的今天安全，明天不一定安全。隨著技術(shù)的發(fā)展，安全不能永遠安全。要經(jīng)常檢查、評估安全程度。思考與練習1.電子商務有哪些安全隱患？2.電子商務的安全需求有哪些？3.如何構(gòu)建電子商務安全體系？專題調(diào)查1.目前電子商務安全的現(xiàn)狀如何，請在網(wǎng)上查找有關(guān)資料并加以說明。2.在你從事的電子商務活動中可能存在哪些安全隱患。作業(yè)題11.電子商務安全需求一般不包括（

C

）A.保密性B.完整性C.真實性D.高效性2.保證實現(xiàn)安全電子商務所面臨的任務中不包括(D)。

A.數(shù)據(jù)的完整性B.信息的保密性C.操作的正確性D.身份認證的真實性3、電子商務系統(tǒng)的安全需求可分為

的安全性、交易對象的安全性、

的安全性和支付的安全性四個方面。4．黑客攻擊電子商務系統(tǒng)的手段有中斷、竊聽、、和

。交易環(huán)境；交易過程；

3．篡改；偽造

交易環(huán)境；交易過程；．篡改；偽造作業(yè)題25、下面哪一種是對信息的完整性的正確的闡述？（）A.信息不被篡改、假冒和偽造。B.信息內(nèi)容不被指定以外的人所知悉。C.信息在傳遞過程中不被中轉(zhuǎn)。D.信息不被他人所接收。6、屬于黑客入侵的常用手段（

D

）。

(A)口令設(shè)置(B)郵件群發(fā)

(C)竊取情報(D)IP欺騙添加目錄HowtoreachonlineuserandprovideCustomisedIn-depthproductinformation?HowtosellproductsandprocessordersOvertheWeb?Whatarenewofferings,uniquetotheWeb?Howtorevolutionisebusinessmodelsandshiftvaluecreation?Product/ServiceInnovationBusinessModelInnovationMarketingInnovationChannelInnovation添加目錄點擊添加文本點擊添加文本點擊添加文本點擊添加文本點擊添加文本點擊添加文本點擊添加文本點擊添加文本點擊添加文本點擊添加文本添加目錄InsertyourtexthereThistextisaplaceholderandcanbereplacedbyyourowntexts.Thistextdoesonlydemonstratehowyourowntextwillbeillustrated,ifyouaregoingtoreplaceth