电子商务安全概述(ppt).pptVIP

§3 电子商务的安全技术 （4）复合型防火墙 在实际应用中，往往将数据包过滤防火墙和应用型防火墙两种技术结合起来，取长补短，从而形成复合型防火墙。 ★ 防火墙系统的局限性 P128 　 ① 不能防止已经感染了病毒的软件或文件所带来的病毒。 　 ② 不能防范不经过（绕过）防火墙的其他途径的攻击。　　 　③ 为提高被保护网络的安全性防火墙限制了很多有用的网络 服务。 　④ 不能防止内部恶意知情者和不经心者用户的攻击。 §3 电子商务的安全技术 ⑤ 不能防止数据驱动式攻击。当有些从表面上看来是无害的数据被邮寄或复制拷贝到互联网主机上，并被执行而发起攻击时，就会发生数据驱动攻击。 ⑥ 一次性设置的防火墙不能防范新的网络安全问题。 （5）监测型防火墙 把防火墙比作守卫网络大门的门卫，那么主动监视内部网络安全的巡警系统，就是监测型防火墙（又称入侵检测系统（IDS）） ，是新一代的产品。入侵检测即对入侵行为的发觉。是用于弥补防火墙的不足，提供对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，是一种积极主动的安全防护技术。 电 子 商 务 安 全 主要内容 （*重点内容） 电子商务安全 2-1 引例 网站遭受神秘黑客袭击 §2 电子商务的安全问题 * §1 计算机网络的安全与防范 * §3 电子商务的安全技术（上）* 雅虎等五大著名网站遭受神秘黑客袭击连连瘫痪 2000年2月8日到10日，一伙神秘黑客在三天内接连袭击了互联网上雅虎、美国有线新闻等五个最热门的网站，导致世界五大网站连连瘫痪。 美国2月7日上午9点15分（北京时间2月8日），黑客使用了一种名为“拒绝服务”的入侵方式袭击雅虎网站。10时15分，雅虎网络均陷入瘫痪而关闭。次日，世界著名的网络拍卖行eBay因黑客袭击而瘫痪两小时；美国有线新闻网CNN随后也因遭黑客袭击而瘫痪近两小时；风头最劲的购物网站A也被迫关闭一个多小时！北京时间2月10日，澳大利亚悉尼 “比蒂有限公司”网站，在三周内接连20多次遭到同样袭击，每次都导致整个网络瘫痪长达数个小时。 引例说明:计算机与网络安全就是电子商务顺利开展的核心 和关键问题。 ？ ？ ？ ？ ？ ？ 计算机网络面临哪些安全隐患？ 你知道什么是“黑客” 吗？ §1 计算机网络的安全与防范 计算机网络所面临威胁即电子商务活动技术方面的安全隐患 一、计算机网络所面临的威胁 1、黑客攻击 也称系统闯入。一般有两类： （1）“骇客”：能删除、修改网页及程序，甚至摧毁整个网站； （2）“窃客”：利用银行漏洞和电子交易账号，盗窃他人的资金和虚拟财产。还可能在系统中埋下木马、陷井门等病毒。 2、拒绝服务攻击 拒绝服务攻击（Denial of Service，DoS）将提供服务的网络的资源耗尽，导致不能提供正常服务。 §1 计算机网络的安全与防范 3、身份仿冒 即仿冒者借仿冒用户身份破坏交易，损害被仿冒方信誉或盗取交易成果等。 4、计算机病毒 即寄生于计算机程序或操作系统中的经特定事件触发后可执行且自我繁殖并感染计算机软件的一段恶性程序。 5、内部网的严密性 企业内部网有大量保密信息，还传递内部大量指令，控制着企业的业务流程，企业内部网一旦被恶意侵入，可能给企业带来极大的混乱与损失。 §1 计算机网络的安全与防范 二、计算机病毒的种类及其危害与防范 计算机病毒对计算机系统和网络安全构成了极大的威胁。 1、计算机主要病毒种类 （1）逻辑炸弹 是由编写程序的人有意设置的，满足某些条件（时间、地点等）时受激发而引起致命性破坏的程序。如欢乐时光时间、逻辑炸弹等。 （2）蠕虫 它是一种短小的程序，这个程序使用未定义过的处理器来自行完成运行处理并高速地自我繁殖，长时间地占用系统资源。如震荡波、冲击波、恶邮差等。 §1 计算机网络的安全与防范 （3） 特洛伊木马