第3节电子商务安全系统.pptVIP

电子商务概论-农信0301+0302 电子商务与实践 中国科学技术大学商学院 2004 案例 国外 2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。 国内 2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。 中国互联网络信息中心调查结果 用户认为目前网上交易存在的最大问题是 安全性得不到保障： 23.4% 付款不方便： 10.8% 产品质量、售后服务及厂商信用得不到保障：39.3% ????送货不及时： 8.6% 价格不够诱人： 10.8% 网上提供的信息不可靠： 6.4% 其它： 0.7% 本章主要内容 3.1 计算机病毒的防范 3.2 Internet的主要安全措施 3.3 身份认证 3.4 密钥管理 3.5 不可否认性 3.1 计算机病毒的防范 3.1.1 计算机病毒的一般特点 3.1.2 计算机病毒的传播方式 3.1.3 感染计算机病毒的症状 3.1.4 防治计算机病毒的方法 定义 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“编制或者在计算机程序中插入的破坏计算机功能或数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 计算机病毒的历史 1946年，第一台“冯·诺依曼”体系的计算机ENIAC问世 。 1949年，冯·诺伊曼在他的一篇论文《复杂自动装置的理论及组织的进行》里，提出了一种能够自我繁殖的程序的可能，但并没有引起关注。 1983年11月3日，弗雷德·科恩(Fred Cohen)博士研制出一种在运行过程中可以复制自身的破坏性程序，并将这种破坏性程序命名为计算机病毒(Computer Viruses) ，8小时后专家们成功运行该程序。第一个病毒实验成功。 1986 年初，巴锡特 (Basit) 和阿姆杰德(Amjad) 两兄弟编写的Pakistan 病毒，在一年内流传到了世界各地。 1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如黑色星期五等。 1988 年 3 月 2 日，一种苹果机的病毒发作。这天受感染的苹果机都停止了工作，只显示“向所有苹果电脑的使用者宣布和平的信息”，以庆祝苹果机生日。 1988年冬天，在康乃尔大学攻读的莫里斯，把一个称为“蠕虫”的电脑病毒送进了美国最大的电脑网络。 1991年在“海湾战争”中，美军第一次将计算机病毒用于实战，在空袭巴格达的战斗中，成功地破坏了对方的指挥系统，使之瘫痪，保证了战斗的顺利进行，直至最后胜利。 1996年首次出现针对微软公司Office的“宏病毒”。1997年被公认为计算机反病毒界的“宏病毒”年。宏病毒主要感染Word、Excel等文件。 2003年，“2003蠕虫王”病毒在亚洲、美洲、澳大利亚等地迅速传播，造成了全球性的网络灾害。此次病毒攻击导致全球范围内的互联网瘫痪，在中国80%以上网民受此次全球性病毒袭击影响而不能上网，很多企业的服务器被此病毒感染引起网络瘫痪。此病毒不具有破坏文件、数据的能力，主要影响就是大量消耗网络带宽资源，使得网络瘫痪。 2005年是木马流行的一年。包括安全领域耳熟能详的经典木马(例如冰河，灰鸽子等)。 2006年-现在木马仍然是病毒主流，其变种层出不穷。2006年上半年，江民反病毒中心共截获新病毒33358种。 黑客 黑客是“Hacker”的音译，源于动词Hack，其引申意义是指“干了一件非常漂亮的事”或是指那些精于某方面技术的人。对于计算机而言，黑客就是精通网络、系统、外设以及软硬件技术的人。 什么是骇客？有些黑客逾越尺度，运用自己的知识去做出有损他人权益的事情，就称这种人为骇客（Crack