电子商务概论 西南大学.ppt

可识别的5种病毒类型 ①文件传染源病毒。 ②引导扇区病毒。 ③主引导记录病毒。 ④复合型病毒。 ⑤宏病毒。 3)计算机病毒识别 (1)系统病毒 (2)蠕虫病毒 (3)木马病毒和黑客病毒 (4)脚本病毒 (5)宏病毒 (6)后门病毒 (7)病毒种植程序病毒 (8)破坏性程序病毒 (9)玩笑病毒 (10)捆绑机病毒 8.1.4 入侵检测 1)入侵检测的含义 入侵检测(intrusion detection)是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。 (1)特征检测 (2)异常检测 2)入侵信息检测技术 (1)首先查看系统正在使用的端口列表 (2)打开任务管理器 (3)打开计算机管理 (4)对照文件列表 (5)查看各种系统日志 收集入侵信息需要注意的要点 入侵检测在很大程度上依赖于收集信息的可靠性和正确性，因此，很有必要只利用所知道的真正的和精确的软件来报告这些信息。入侵信息收集主要从以下方面引起注意： (1)系统和网络日志文件 (2)目录和文件中的不期望的改变 (3)程序执行中的不期望行为 (4)物理形式的入侵信息 8.2 数据安全与加密技术 8.2.1 数据加密技术 1)数据加密技术基本概念 所谓信息加密技术，就是采用数学方法对原始信息(通常称为“明文”)进行再组织，使得加密后在网络上公开传输的内容对于非法接收者来说成为无意义的文字(加密后的信息通常称为“密文”)。 图8.4 加密及解密过程 2)数据加密、解密基本过程 3)对称式密钥加密技术 (1)基本概念 (2)加密算法 ①DES(Data Encryption Standard)算法。 ②IDEA(International Data Encryption Algorithm)算法。 (3)对称式密钥加密技术的优、缺点 对称式密钥加密技术具有加密速度快、保密度高等优点。 其缺点有以下几点： ①此方法的密钥分发过程十分复杂，所花代价高。 ②多人通信时，密钥组合的数量会出现爆炸性的膨胀，使密钥分发更加复杂化，n个人进行两两通信，总需要的密钥数为n(n-1)/2。 ③通信双方必须统一密钥，才能发送保密的信息。如果发信者与收信人是素不相识的，这就无法向对方发送秘密信息了。 4)公开密钥加密技术 (1)基本概念 (2)加密算法 (3)公开密钥加密技术的优、缺点 公开密钥加密技术的优点有以下几点： ①密钥少，便于管理。网络中的每一用户 只需保存自己的解密密钥，则n个用户仅需产生n对密钥。 ②密钥分配简单。加密密钥分发给用户，而解密密钥则由用户自己保管。 ③不需要秘密的通道和复杂的协议来传送密钥。 ④可以实现数字签名和数字鉴别。 公开密钥加密技术的缺点是加、解密速 度慢。 5)对称密钥和公开密钥的结合 8.2.2 数据认证技术 在电子商务中，必须解决身份验证和交易的不可抵赖这两个问题。 所谓身份验证，就是在网上的交易中，买卖双方是不见面的，即使某一方知道他所收到的数据是完整、保密、未经篡改的，但仍有一点无法知道，那就是对方是否以假冒身份在进行交易诈骗，这就需要对交易各方进行身份验证。 所谓交易的不可抵赖，就是由于交易双方的互不见面，并且是一些不带有本人任何特征的数据在交换，因此有可能造成一些交易的抵赖。但是，交易双方通过数字交换而达成的交易是不可否认的。 1)CA证书基本的概念 CA是Certificate Authority的缩写，即认证中心。在电子商务系统中，所有实体的证书都是由证书授权中心，即CA认证中心分发并签名的。一个完整的、安全的电子商务系统必须建立起一套完整的、合理的CA认证体系。CA认证体系由证书审批部门和证书执行部门组成。 2)基本认证技术 (1)数字信封 数字信封技术结合了对称密钥和公开密钥加密技术的优点，并可克服对称密钥加密中对称密钥分发困难和公开密钥加密中加密时间长的问题，它使用两个层次的加密，从而既有公开密钥技术的灵活性，又有对称密钥技术的高效性。 按照包装的使用范围划分，包装又可分为以下几种： ①通用包装。这种包装是根据包装标准系列尺寸制造的包装容器。 ②专业包装。 不合理包装的表现形式 ①包装强度不足，在产品堆码、装卸搬运时，容易造成被包装物损坏； ②包装的强度大大超过了在设计、材料、技术方面的要求，以致包装的成本过高。 所以，物流包装必须用科学的方法进行 优化。 2)商品运输 ①运输方式的选择。 ②运输批量和运输时间的确定。 ③自营运输和外包运输。 ④运输路线规划与选择。 ⑤运输流量的分析。 ⑥运输车辆配载问题。 ⑦多种物资的运输问题。 3)商品仓储 ①