清华大学出版社赵礼强《电子商务理论与实务》-第15周11章《电子商务安全及风险防范》每周3节版本20160608研讨.ppt

;淘宝的漏洞 交易信息泄露 系统问题还是信息贩卖？;女子手机号被“偷” ， 支付宝内18万元消失 新年伊始，白领王小姐就遭遇了一起不可思议的盗窃案。她说，1月2日，一名陌生女子假冒她的身份证，前往某通信运营商营业厅将她的手机号挂失，并补办了一张新卡，最后在15分钟内，将她支付宝内18万元存款，悄无声息地分7次全部转走。事后，王小姐马上报警处理。 据了解，王小姐的支付宝已买保险，;但支付宝方面表示，由于不能确定王小姐是否属于被盗，因此不予赔偿。目前，警方已介入调查。 王小姐是广州一名白领，手机号已进行实名登记。1月2日下午2时许，她发现自己的手机突然用不了，电话既打不出去又打不进来。“我开始以为手机出了故障。”王小姐说，3日上午，她去到手机维修店检查，但维修师傅检查后称，手机没有故障，怀疑是电话卡的问题。于是，维修 ;师傅拿着其他手机卡换到了她的手机上，手机即可正常使用。 随后，王小姐去到位于东圃的某通信运营商营业厅换卡，并要求开通4G网络。谁知，工作人员称，她的手机卡已在1月2日补办过。“我从来没办过新卡啊。”王小姐感到莫名其妙，随后她通过运营商查询发现，2日下午1时42分，她的手机号在增城新塘营业厅被挂失并补办新卡。;“我的手机号绑定了支付宝。”王小姐开始紧张起来。她立即用家人的手机登入支付宝，就发现支付宝密码并未修改，不过余额宝中的18万元存款竟不翼而飞。“从1月2日下午2点半开始，钱分7次被转走了。”王小姐说。记者从王小姐提供的转账截图看到，1月2日下午2时35分开始到47分结束，18万元存款被分成7次不同的金额，转到另外一个支付宝账户上。“这些钱存了很久。”王小姐立即报警。; 陌生女子用假身份办新卡 为了查个究竟，1月4日，王小姐来到该通信运营商的增城新塘营业厅。工作人员调看当天监控，发现一名长头发、体型较胖的女子来到该营业厅补办电话卡。然而，让王小姐惊讶的是，办卡女子留下的身份证复印件显示，上面的姓名、身份证号、头像、出生日期等信息都是她本人的，但住址、核发日期和有效期与她的身份证原件却不一致。 ; 王小姐说，当时办卡的工作人员姚小姐对该女子印象深刻。姚小姐告知她，办卡的女子自称当天去逛街时手机丢失了，然后还在该营业厅买了一个新手机，并挂失了王小姐正在使用的手机号，补办了一张新卡。而在办理业务时，工作人员查出，王小姐的身份证号还开了另外一个手机号，该号码已欠费90多元。该女子补缴了所欠费用后，顺利补办了新卡。 支付宝：不确定是否被盗不予赔偿 ;警告：这个地球已经不安全了，赶紧搬去火星吧！;主 讲 人：;学习目标;;;保证相关数据流的保密性;保证电商行为事实及内容不可抵赖;;用户账号管理 网络杀毒技术 防火墙技术 虚拟专用网络 入侵检测技术;1、用户账号管理和网络杀毒技术; 在网络环境下，计算机病毒更危险，破坏力也更大，它破坏的往往不是单独的计算机和系统，而是整个网络范围。有效地防止网络病毒的破坏对网络系统安全及电子商务发展均有非常重要的意义。 建议：安装杀毒软件、不安装来历不明的软件、不随意点开可以链接、使用云盘。; 防火墙是由软件和硬件设备(一般是计算机或路由器)组成的，是指一种将内部网和公众访问网分开的方法，它实际上是一种隔离技术。 例如Internet连接防火墙（ICF），它就是用一段代码墙把电脑和Internet分隔开，时刻检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。;3、虚拟专用网络技术;4、入侵监测技术;古代加密技术;; Ren Zhen Xin Yang ;传统加密算法处理图像的不足;混沌的发现者---爱德华? 洛伦茨 (Edward Lorenz)，1917- 2008;混沌图像加密算法;;;;;;（1）相关背景;;;;;;;2、安全电子交易协议(SET)保证了开放网络上使用信用卡进行在线购物的安全。SET主要是为了解决用户，商家，银行之间通过信用卡的交易而设计，它具有的保证交易数据的完整性，交易的不可抵赖性等优点。 SET协议运行的目标包括保证信息在互联网上安全传输、保证电子商务参与者信息的相互隔离、解决网上认证问题、保证网上交易的实时性、规范协议和消息格式。 ;;人员管理制度 制定保密制度 跟踪、审计、稽查制度 网络系统日常维护制度 病毒防范措施;人员管理制度 制定保密制度 跟踪、审计、稽查制度 网络系统日常维护制度 病毒防范措施;人员管理制度 制定保密制度 跟踪、审计、稽查制度 网络系统日常维护制度 病毒防范措施;人员管理制度 制定保密制度 跟踪、审计、稽查制度 网络系统日常维护制度 病毒防范措施;人员管理制度