电子商务安全与管理（第三版）第03章Internet安全.pptx

Internet安全 Internet Safety;Internet安全概述;2014年3月22日，国内知名漏洞报告平台——乌云网公布了“携程信息支付日历导致用户银行卡信息泄露”的相关信息。漏洞发现者指出，携程将用于处理用户支付的服务接口开启了调试功能，使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。同时因为保存支付日志的服务器未做较严格的基线安全配置，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取。泄露的信息包括用户的持卡人姓名、身份证、所持银行卡类别(比如，招商银行信用卡、中国银行信用卡)、卡号、CVV码以及6位银行卡BIN。;;在传输过程中被篡改 不是来自于所声称的来源 可能是蓄意攻击系统的一部分，包括系统入侵和拒绝服务攻击。;在一个涉及买方、卖方、及银行的付款消息中，可能需要针对不同的主体来对字段中的不同部分进行加密，如对一些字段可能需要加密以使得只有卖方才能够解密，而另外一些字段的加密可能是要使得卖方不能解密而只有该字段所标识的银行才能解密;确保在安装的软件中没有已知的安全缺陷。如必须确保及时安装所有与安全有关的软件补丁，确保没有安装可能会包含病毒或特洛伊木马的那些有问题的软件。 确保系统的配置能使入侵风险降至最低。如系统应该配置成仅在分配给本系统中活动应用程序的端口上监听Internet数据包。一般来讲，不要将调制解调器设置成允许拨入