电商安全.pptVIP

第五章电子商务安全策略 1. 网络安全基础知识 网络安全的一个通用定义： 网络安全是指网络系统的硬、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可靠正常地运行，网络服务不中断。 可以理解为网络系统不存在任何威胁。全。 2. 网络安全威胁 （1）中断 中断通信 （2）篡改 信息转发过程中被更改 （3）伪造 非法得到甲的权限，以甲名义和他人通信 （4）截获 通话被窃取 3. 威胁主要来自于以下几类： 计算机病毒 黑客的威胁和攻击 内部威胁 网络犯罪 系统漏洞 4.网络安全方面的几个名词 网关 网关(Gateway) 又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。 病毒 木马 有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。 蠕虫 一种自身复制并干涉软件功能或破坏储存信息的程序 漏洞 是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 拒绝服务攻击 即攻击者想办法让目标机器停止提供服务或资源访问，是黑客常用的攻击手段之一。 电脑肉鸡 就是拥有管理