ec07电子商务安全.pdfVIP

E-Commerce Security Chapter 7 E-Commerce Security 第七章 电子商务安全 E-Commerce Security 一、电子商务的安全概述 E-Commerce Security 击垮电子商务网站：儿戏而已 （Bringing Down an EC Site:Mere Child’s Play ） •2000年2月7日上午Yahoo!遭攻击停机3个 小时。 •2月8 日，B受到攻击陷于瘫痪， eBay也遭到攻击停机持续了一个下午， Amazon和CNN．Com也遭受攻击。 •在35个小时之内，网站排名名列前茅的 公司几乎全部罹难。 •2月9 日，全美因特网运行性能下降26.8%。 在2月7、8、9 日这三天，受害公司的损 失超过了10亿美元。 3 E-Commerce Security 击垮电子商务网站：儿戏而已 （Bringing Down an EC Site:Mere Child’s Play ） • 2月8 日下午4点20分，新浪被袭，直到第二天 下午才恢复正常。 • 这次大规模攻击使用的是一种叫 “分布式拒 绝服务”的新方法。 • 2001年1月，MSN、MSNBC、Expedia、 Hotmail、Carpoint、Homeadvisor和 Windowsmedia受到攻击被迫中断。而加拿 大“黑手党男孩”承认进行了2000年2月的攻 击。 4 E-Commerce Security 拒绝服务 由于某种有意或无意的外界破坏，导致系 统无法完成应有的网络服务项目 （例如电 子邮件或是联机功能等），即称为 “拒绝 服务” 问题。 此类破坏虽未直接威胁到信息安全，然而 企业却往往需要耗费大量时间和精力来弥 补错误，以恢复正常的服务。而在此期间， 许多商机白白错过了，企业的商誉和形象 也会大打折扣。 5 Using Zombies(受控端) in a Distributed Denial of Service Attack Source: Scambray et al. (2000) E-Commerce Security 分布式拒绝服务 1. 探测扫描大量主机以 寻找可入侵的目标； 2. 入侵有安全漏洞的主 机并获取控制权，在 每台入侵主机中安装