信息通讯与互联网.pptVIP

内容提要 互联网时代的信息安全问题 MSN,QQ,email, 通讯网站安全隐患 安全技术在电子商务运作中的具体应用 对策与解决方法 整理和总结 当前的社会管理形态 未来的社会形态 网络时代的信息安全问题 全球信息化进程是一 把“双刃剑”，它推动社会进步的同时，也带来了不可忽视的信息安全问题. 网络政治、网络经济、网络文化等网络社会形态正在加快形成，核心信息泄密、网络经济犯罪、非法信息传播、垃圾邮件、黑客攻击等一系列信息安全问题严重威胁社会稳定，维护网络社会正常秩序，已迫在眉睫。 国内网站遭攻击的分布 遭攻击的原因归结于三点： 信息安全核心技术受制于人的问题 数据存储及容灾备份问题 信息失泄密控制的问题 关于即时通信技术 信息交互类多点组播技术(即时通信技术)和内容共享类多点组播技术(文件共享技术),其中即时通信技术已经成为当今社会,尤其是青少年常用的通信方式 目前互联网中典型的多点组播与即时通信技术应用的典型代表包括:MSN Messenger,Yahoo Messenger,ICQ,QQ（OICQ）,网易泡泡,SKYPE,等等 三大即时通讯业务带来的安全挑战 安全技术在电子商务运作中的具体应用 网络欺诈的实施过程 跨站点脚本攻击 淘宝网中的诈骗 网络欺诈的实施过程 跨站点脚本攻击 在浏览器框中输入:javascript:aviod(document.cookie=uc1=12345zzlsecuritytest ) 关于商业欺诈追踪与社会防范体系建立 保护信息安全的技术和手段 建立防范意识. 统一的输入入口,并且对输入数据进行确认.避免javascript脚本注入. 合理使用SSL. CS和客户的举报和AVS邮件过滤可以帮助查找已经生成的phishing连接. 更多资料在/securitycenter/index.html 不断升级系统及重要信息备份恢复 总 结 21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化.它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在.当人类步入21世纪这一信息社会,网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系. 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台.我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高. 电子商务一班 卢贝 电子商务魔力的体现 safety信息通讯与互联网 公民或企业 公安局 海关 军事部门 税务局 其他部门 1. 政府内部信息化不完善 2. 对外服务处于初级阶段 3. 职能部门系统相互独立 4. 缺乏交流和协作，自动 化程度低 公民 企业 为公民提供的服务接口 为企业提供的服务接口 电子政府 电子化、服务化、 协作化、自动化的 统一安全平台系统 三大即时通讯业务 即时通信常见问题 各类不良信息的泛滥 与传统网站相比,更加具有伤害性和欺骗性 文字 图像 音频/视频 多伴随现实生活中的后续行为,例如2005年4月16日在全国各地爆发的反日游行就是通过QQ,MSN等即时通信工具进行串联的 使用面广,多为活跃份子,容易形成规模化的形形色色网络社区 管理十分困难 非法网站 网页Toolbar Email网关 用户举报 反钓鱼组织 欺诈追踪系统 ISP 供应商 网站 法律部门 非法网页 监督核查 执法 关闭 取证 警告 警告 报告新的URL 收集非法URL 警告或关闭 第三方安全工具 Thank you ! * *