第三次课：电子商务的安全.pptVIP

电子商务的安全 一、信息安全的重要性 信息与国家安全——政治 由于信息网络化的发展，已经形成了一个新的思想文化阵地和思想政治斗争的战场。 一些西方国家，始终认为我们是他们的敌对国家。一直没有放弃对我们的西化、分化、弱化的政策。 美国国务卿奥尔布来特在国会讲：“中国为了发展经济，不得不连入互联网。互联网在中国的发展，使得中国的民主，真正的到来了。” 带有政治性的网上攻击有较大增加 过去，过去的几年中，我国的一些政府网站，遭受了很多次大的黑客攻击事件。 99年1月左右，美国黑客组织“美国地下军团”，联合了波兰、英国的黑客组织，以及世界上其他国家的一些黑客组织，有组织地对我们国家的政府网站进行了攻击。 99年7月，台湾李登辉提出了两国论。 2000年5月8号，美国轰炸我国驻南联盟大使馆后。 2001年4月到5月，美机撞毁王伟战机侵入我海南机场。 …… 信息与国家安全——经济 一个国家信息化程度越高，整个国民经济和社会运行对信息资源和信息基础设施的依赖程度也越高。 我国计算机犯罪的增长速度超过了传统的犯罪 97年20几起，98年142起，99年908起，2000年上半年1420起。 利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务。 近几年已经破获100多起，涉及的金额几个亿。 信息与国家安全——社会稳定 互连网上散布一些虚假信息、有害信息对社会管理秩序造成的危害，要比现实社会中一个造谣要大的多。 99年4月，河南商都热线一个BBS，一张说交通银行郑州支行行长协巨款外逃的帖子，造成了社会的动荡，三天十万人上街排队，挤提了十个亿。 网上治安问题，民事问题，…… 对社会的影响 针对社会公共信息基础设施的攻击严重扰乱了社会管理秩序 2001年2月8日正是春节，新浪网遭受攻击，电子邮件服务器瘫痪了18个小时。造成了几百万的用户无法正常的联络。 2010年1月12日，百度遭受到自百度建立以来,所遭遇的持续时间最长、影响最严重的黑客攻击，百度旗下所有子域名均无法正常访问。 网上不良信息腐蚀人们灵魂 色情资讯层出不穷 网上赌博盛行 信息化与国家安全——信息战 “谁掌握了信息，控制了网络，谁将拥有整个世界。” （美国著名未来学家阿尔温 托尔勒） “今后的时代，控制世界的国家将不是靠军事，而是信息能力走在前面的国家。” （美国总统克林顿） “信息时代的出现，将从根本上改变战争的进行方式。” （美国前陆军参谋长沙利文上将） 二、电子商务安全现状 1．安全漏洞 2．病毒危害 3．黑客袭击 4．网络仿冒 1．安全漏洞 安全漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 1．安全漏洞 如微软操作系统MS06-040漏洞。 2．病毒危害 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒具有危害性、寄生性、传染性、潜伏性和隐蔽性等特性。 2．病毒危害 2008年上半年，新增的病毒共1242244个，较2007年全年的病毒总数增长了338%，其总数已经超过了近五年的病毒数量的总和。 金山软件《2008年上半年中国电脑病毒疫情及互联网安全报告》 3．黑客 黑客是Hacker的音译，原意是指有造诣的电脑程序设计者。现在则专指那些利用自己掌握的电脑技术，偷阅、篡改或窃取他人机密数据资料，或利用网络进行犯罪的人 Robert Morris As a Student As a Professor Robert Morris Internet 蠕虫的发明者 他的父亲是National Security Agency (NSA)的科学家 1988年11月2日， Cornell大学计算机系的研究生，编写了一段能自我复制和自我传播的蠕虫代码。 Morris把它释放进网络，不久发现蠕虫迅速复制和感染。 Robert Morris 大约有6,000台UNIX主机被它感染，其中有学校、军队等，占Internet总数的10%。 据GAO的统计，其造成的损失在$10~100m。 Morris 被裁决触犯了1986 Computer Fraud and Abuse Act (Title 18)。 被判3年缓刑, 400小时公共服务和罚金 $10,000。 4．网络仿冒 网络仿冒又称网络欺诈、仿冒邮件或者钓鱼攻击等，是不法分子使用欺诈邮件和虚假网页设计来诱骗收件人提供信用卡帐号、用户名、密码或其他有价值的个人信息，随后利用骗得的帐号和密码窃取受骗者金钱。 案 例 开心网与开心网的域名之争