第4章电子商务安全管理.pptVIP

第4章 电子商务安全管理 趣味入门 你知道2００６年度，在《瑞星２００６安全报告》中，中国大陆地区电脑病毒被列为十大病毒之首的“毒王”是谁吗？ 2００６年底，我国互联网上大规模爆发“熊猫烧香”病毒及其变种，该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香的模样，同时该病毒还具有盗取用户游戏账号、ＱＱ账号等功能。该病毒传播速度快，危害范围广，有上百万个人用户、网吧及企业局域网用户遭受感染和破坏，引起社会各界高度关注。《瑞星２００６安全报告》将其列为十大病毒之首，在《２００６年度中国大陆地区电脑病毒疫情和互联网安全报告》的十大病毒排行中一举成为“毒王”。 2007年１月中旬，湖北省网监部门根据公安部公共信息网络安全监察局的部署，对“熊猫烧香”病毒的制作者开展调查。经查，熊猫烧香病毒的制作者为湖北省武汉市李某，据李某交代，其于２００６年１０月１６日编写了“熊猫烧香”病毒并在网上广泛传播，并且还以自己出售和由他人代卖的方式，在网络上将该病毒销售给１２０余人，非法获利１０万余元。经病毒购买者进一步传播，导致该病毒的各种变种在网上大面积传播，对互联网用户计算机安全造成了严重破坏。李某还于２００３年编写了“武汉男生”病毒、２００５年编写了“武汉男生２００５”病毒及“ＱＱ尾巴”病毒。另外，本案另有几个重要犯罪嫌疑人通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏和ＱＱ账号等方式非法牟利。 湖北省公安厅07年2月１２日宣布，根据统一部署，湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传播“熊猫烧香”病毒案，抓获李某、雷某等８名犯罪嫌疑人。这是我国破获的国内首例制作计算机病毒的大案。 4．1 电子商务安全概述 知识链接 电子商务安全 电子商务系统安全包括系统的硬件安全、软件安全、运行安全、电子商务信息安全、电子商务安全立法等。 4．1 .1电子商务系统安全 1、电子商务系统硬件安全 硬件安全是指保护计算机系统硬件（包括外部设备）的安全，保证其自身的可靠性和为系统提供基本安全机制。 2、电子商务系统软件安全 软件安全是指保护软件和数据不被篡改、破坏和非法复制。系统软件安全的目标是使计算机系统逻辑上安全，主要是使系统中信息的存取、处理和传输满足系统安全策略的要求。 3、电子商务系统运行安全 运行安全是指保护系统能连续和正常地运行。 4、电子商务安全立法 电子商务安全立法是对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体现与犯罪斗争的国家意志。 综上所述，电子商务安全是一个复杂的系统问题。电子商务安全立法与电子商务应用的环境、人员素质、社会有关，基本上不属于技术上的系统设计问题，而硬件安全是目前硬件技术水平能够解决的问题。鉴于现代计算机系统软件的庞大和复杂性，软件安全中的信息安全成为电子商务系统安全的关键问题。 4．1 .2电子商务信息安全 1、信息的保密性 2、交易文件的完整性 3、信息的不可否认性 4、交易者身份的真实性 实例分析 最近单位的电脑中了一个可恶的病毒“熊猫烧香”，一查居然是 2007 年第一周排行榜第一的病毒。这次我们实践利用打补丁及手工来解决。 受病毒的影响，几乎所有的应用软件基本上都不能正常运行了（哪个软件的执行文件不是 .EXE 文件呢）。而且病毒还具有自行关闭防火墙和杀毒软件的能力。 小思考 如何预防“熊猫烧香”系列病毒 分析： “熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。 “熊猫”这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。 可采取如下措施预防： 1、立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。 修改方法：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。 2.利用组策略，关闭所有驱动器的自动播放功能。 步骤：单击开始，运行，输入gpedit.msc，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。 3、修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。 步骤：打开资源管理器（按windows