第十讲电子商务安全.ppt

目前各大网站密码被盗的现象时有发生，对于阿里巴巴网站，密码被盗会有两种危害： 一是，诚信通会员密码被盗，会导至骗子利用诚信通会员的帐号，假借诚信通会员的名义行骗，使公司名誉受损。 另一种，是支付宝和网上银行密码被盗，导致的直接结果是，钱款的损失。 阿里巴巴连续发布了三期密码安全项目，提醒大家把过于简单的密码修改为安全密码。 一个安全的密码应该具备什么特征呢？ 首先长度应该在8到20位。 另外，就是使用不同符号组合，如字母加数字。 最重要的一点是，不要设置成和任何公开的信息一致。 2006年5月份，经过调查发现，阿里巴巴诚信通会员中，有1万人左右，设置的密码过于简单。 他们为了更加好记，将密码设置成了手机号码，电话号码，传真号码等。 骗子们于是一个个拿着网站上登记的手机，电话，传真，慢慢地试，就将相当一部分的诚信通会员密码猜了出来！ 设置了一个安全的密码之后，我们还要管理好密码。 第一个建议是输入密码，可使用复制+粘贴方式，以防止记键木马。至于什么是记键木马，我们会在后面说明。 第二个建议，要定期修改自已的密码，诚信通帐号，有些公司可能会交给几个人一起打理，时间一长，产生泄露的机率就增大了，我们需要定期对密码进行修改，让该知道的人知道密码，以免外泄。 第三个建议，不同帐户，设置不同密码，以免一个帐户被盗造成其他帐户同时被盗 。 有一次，一位诚信通会员的密码被盗用了，来找阿里巴巴，于是阿里巴巴帮他找回密码，可是，第二天，这位会员来反馈说，帐号再一次被盗用了！ 我们于是觉得很奇怪，经调查后发现，该会员将诚信通会员密码，和邮箱的密码设置成一样的。 于是，阿里巴巴将密码发回了邮箱，等于同时发给了骗子。 因此，建议大家一定要对不同的帐户，设置不同密码，否则，导致的是一个帐户被盗，所有的帐户连锁被盗。 最后一条建议是，不要把重要资料泄露给别人。 我们说的重要资料，是指企业营业执照复印件，税务登记证等。 如果您的这次资料被泄露了，骗子会拿着您的证件，要求阿里巴巴把密码交给他。 由于这些资料都是真实的，阿里巴巴无法确认，会导致不必要的损失。 前面说输入密码，使用复制+粘贴，是为了防止木马，那么，木马到底是什么呢？ 记得有一个电影，叫007，他是英国的一个间谍，他的主要工作是，潜入其它国家，窃取军事机密，做破坏工作。 在网络上也一样有这些间谍，我们就把这些网上的间谍程序称作木马。 可能我们在用贸易通或是QQ时，会接到很多人发过来的链接。有时候，我们不小心点击了，打开了个陌生的网站，而这个网站很有可能在不知不觉中，将一个木马植入到我们的电脑中了。 中了木马之后，电脑中的重要资料会被木马窃取一空，包括各类帐号和密码。就算我们将密码设置成一百位，也无济于是。 不久前贸易通中流行一个病毒，有人会收到产品的询盘信息，当他很开心地接收求购定单，打开之后，电脑就在那一瞬间，中了木马病毒。 木马病毒是通过一些恶意网站，各类聊天工具传播的。 因此在使用贸易通和客户沟通时，一定要注意陌生人发过来的链接，如果对方发过来一个文件，可以使用各类杀毒软件，先检测一下，是否是病毒，再打开不迟。 同时，要养成好的上网习惯，不要登陆一些小电影网站，不要点击一些陌生的网址，以防不小心中了木马病毒。 另一种需要我们注意的密码被盗的手段是网络钓鱼。。。。。。 先来看一个网站，大家认识这个网站吗？ （互动环节） 先互动，问这是什么网站？。。。。。。 这个不是淘宝网，我们可以仔细查看网站的网址，这个网站应该是1STXY.COM，而不是淘宝网 一些不法份子将阿里巴巴集团相关网站，复制过去，制作成饵，诱惑大家用淘宝或阿里的登陆名及密码去登陆，然后，将密码和帐号记录下来，到真正的淘宝网上去登陆，以此盗取帐号，实施诈骗，这就是网络钓鱼。 后面我们会详细列出了阿里巴巴集团相关网站的网址,大家登陆网站时,请不要走错门哟! 其实我们也可以利用技术手段来保护账户的安全 我们在使用的WINDOWS XP 系统是有一些缺陷的，因此官方会经常发布一些更新的补丁，我们要及时地对自已的电脑系统进行维护和更新 杀毒软件是我们防范及查杀木马及病毒的工具 上网的时候经常会有一些小广告跳出来，或是一些恶意的网站，在不知不觉中将恶意的木马程序植入到我们的电脑中，因此阿里巴巴在06年投资一亿元人民币，发展雅虎助手，就是为了帮助商人们更好地保护电脑和系统安全，防止木马等恶意程序的攻击。 详细情形大家可以至雅虎中国网站查看下载。 俗话说,在家靠父母，出外靠朋友。 诚信的商人们，在网络中经商自然需要多交诚信的朋友，互帮互助，共享共赢。 阿里巴巴的平台就为网商们提供了交到更多朋友的机会。 图中是阿里巴巴诚信社区论坛 大家可以看一下，它其中的三个功能，是其它论坛所没有的。 第一个，是企业信用记录查