ch5安全201404创新.ppt

引言：电子商务与网络安全现状 第五章 电子商务安全 CNNIC《 2013年中国网民信息安全状况研究报告》: 过去半年遇到过网络安全问题的网民比例高达74.1%，影响总人数达到了4.38亿。 当前主要信息安全类型如：1. 恶意程序或病毒; 2. 假冒网站或诈骗网站; 3. 垃圾/诈骗短信或电话;4\网络其它诈骗：通过在论坛、通信工具以及正常网页上发布招聘、购物等信息，一步一步引导网民陷入其编制的诈骗圈套中，让用户受害。 当前，针对上述安全问题而开发的安全软件也较多，常见的有安全卫士/电脑管家/手机管家、杀毒软件以及防火墙等等。尽管这些安全软件功能已经较为完备，但由于针对信息安全的诈骗和攻击手段变化多端，仅仅安装这些安全软件并不能完全使用户免遭信息安全问题。 1． 中国网民信息安全状况不容乐观 中国网民信息受到信息安全困扰比例仍很大，74.1%的网民在过去半年内遇到过安全问题，总人数4.38亿，其中因使用搜索引擎遇到过安全问题的网民达3004.6万，因网购遇到过安全问题的网民2010.6万人。 信息安全影响网民的时间之长、规模之大前所未有。发生信息安全后，网民受到影响比例仍很大，60.1%的人认为造成了影响: 第一点是让网民花费时间和精力来应付这些事情， 第二点让网民的学习或生活受影响， 第三点是让网民的重要资料或信息丢失， 最后是让网民直接遭受经济损失，过去半年网民因信息安全事件而造成的个人经济损失达196.3亿元。 信息安全带来的危害不仅体现在网民方面，更破坏了互联网秩序，加重了人们在虚拟世界中的不信任度，对互联网经济带来严重的打击，提升中国网民信息安全刻不容缓。 2. 中国网民信息安全防范意识不足 虽有93.3%的人安装了安全软件，85.9%的人不安装来历不明的软件，85.4%的人不轻易在网上透露个人真实信息，83.8%的人不随便点击可疑链接，但仅有75.2%的人使用系统自动更新/打补丁，只有67.3%的人设置复杂密码，只有一半人在不同网站设置不同账号或密码. 以上常见的个人安全防范措施还没有完全普及，是信息安全事件发生的主要原因。对于发生安全事件以后的处理措施中，有80.8%的人会杀毒，四成左右的人会重新安装软件、重装系统、屏蔽网站，采取其它措施的比例较小。 3. 智能手机安全措施做得不到位 智能手机上安装安全软件的用户仅70%，但近年来针对手机而出现的恶意软件和病毒木马越来越多，乱扣费和骗流量的软件会对手机用户直接造成经济损失，其危害程度不亚于电脑端同类安全问题。 网民手机端安全防范意识不足，给大量手机恶意软件和病毒有机可乘，使这些手机用户直接面临着信息安全威胁。 央视曝光假证利益链：雇佣黑客入侵政府网站（2012.7） /c/2012-07-31/223124880036.shtml 见另word文档 密码心理学 试验：从大学中抽出了100名学生，然后要他们写下二个单词！并告诉他们这个单词是用于电脑的口令非常重要，且将来的使用率也很高！要求他们尽量慎重考虑！ 1，用自己的中文拼音者最多。37人这就告诉我们口令破解字典档应针对中国的特列！要用一些中文姓名拼音的字典档！如：wanghai ,zhangli,shenqin,等等！ 2，用常用的英文单词 23人其中许多人都用了很有特定意义的单词，如:hello, good, happy, anything, 等等！ 3，用计算机的中经常出现的单词 18人这些单词中还有操作系统的命令，如：system, command, copy, harddisk, mouse, 等等！ 4，用自己的出生日期 7人其中年月日各不相同！但其中有3人用了中国常用的日期表示方法！如970203,199703.050498等！ 上述测试中两个单词相同的有21人，接近相同的有33人！虽然还有一些人用的没归类，但还是有规律的 黑客（Hacker）源于英语动词Hack，意为“劈、砍”，引申的意思是“干了一件非常漂亮的事”。黑客则有“恶作剧”之意，尤其是指手法巧妙、技术高明的恶作剧。今天的黑客可分为两类：一类是骇客，他们想引人注目，千方百计入侵计算机网络系统，轻则做一些无伤大雅的恶作剧，重则删除、修改网页及摧毁网站；另一类是窃客，他们的行为带有强烈的目的性，这些窃客的目标往往瞄准了银行的漏洞和电子交易的账号，试图盗窃他人的资金和虚拟财产。黑客行为已对经济秩序、经济建设、国家信息安全构成严重威胁。 世界知名黑客Kevin Mitnick（凯文.米特尼克）的传奇故事 巨大的安全隐患 信息安全 文化安全 面临的安全性挑战 总之，电子商务就是在这样一个充满危险的互联