电子商务安全部分.docVIP

电子商务安全部分 1、什么是系统漏洞？什么是补丁程序？WINDOWS操作系统如何修复系统漏洞？ 系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误， 这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。 修复 系统漏洞的程序，像破衣服上面的“补丁”一样，把系统这件完美的衣服“补好”。这些程序都叫做补丁程序。 进入控制面板，双击“自动更新”。勾选复选框“保持我的计算机最新……”。这时再到“设置”项中选择相应的下载安装方式，可根据自己的实际需要来选择。这样系统的自动更新功能就打开了，系统会自动连接微软网站下载更新，操作非常简单。 另外，我们还可以进入IE浏览器的“工具”菜单，单击“Windows Update”命令，IE会自动打开/，并自动对系统进行检测。由于微软对网站进行更新，因此会先要求下载新的在线更新软件。稍等一会儿后，IE显示出更新方式选择页面。页面提供了快速和自定义升级方式，推荐一般用户选择“快速”方式，这种方式只查找安装最适合自己电脑最重要的更新程序。单击“快速”按钮后，IE会自动查找最新的更新程序。接着IE会要求安装相应的组件，以便下一步的安装，单击“立即下载和安装”即可，安装完成后，系统重新启动。再次进入升级网站，单击“Microsoft Update”链接，IE会显示出新版更新界面。然后单击“立即启动”按钮。当进入提示Microsoft Update安装已完成页面时，单击“查找更新程序”按钮。按提示操作即可完成在线更新操作 2、什么是木马病毒（Trojan）?什么是插件？ 特洛伊木马”（trojan horse）简称“木马”,木马和病毒都是一种人为的程序,都属于电脑病毒，据说这个名称来源于希腊神话《 木马屠城记》。 木马（Trojan）这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑 一种可插入（或拔出）插箱、机架、机柜的电子组件，用以直接安装电子元件、器件和机电元件，并通过连接器实现对外电气连接。它是最基本的电子组件，属于第二级组装（见电子组装级）。 3、目前常用杀毒软件有：瑞星、江民、金山、赛门铁克、卡巴斯基等，请选择一个软件下载、安装、试用一下。 4、GHOST是赛门铁克公司推出的一个用于系统、数据备份与恢复的工具。请详细介绍一下其主要功能。 Ghost工作的基本方法不同于其他的备份软件，它是将硬盘的一个分区或整个硬盘作为一个对象来操作，可以完整复制对象（包括对象的硬盘分区信息、操作系统的引导区信息等等），并打包压缩成为一个映像文件（IMAGE），在需要的时候，又可以把该映像文件恢复到对应的分区或对应的硬盘中。它的功能包括两个硬盘之间的对拷、两个硬盘的分区对拷、两台电脑之间的硬盘对拷、制作硬盘的映像文件等，我们用得比较多的是分区备份功能，它能够将硬盘的一个分区压缩备份成映像文件，然后存储在另一个分区硬盘或大容量软盘中，万一原来的分区发生问题，就可以将所备件的映像文件拷回去，让或分区恢复正常。 5、对称加密与非对称加密、数字摘要 对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥，这种方法在密码学中叫做对称加密算法.常见的有:3DES 算法，Blowfish算法，RC5算法等 非 对称加密算法（asymmetric cryptographic algorithm）又名“ 公开密钥加密算法”，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。 数字摘要是将任意长度的消息变成固定长度的短消息，它类似于一个自变量是消息的函数，也就是Hash函数。 数字摘要就是采用单项Hash函数将需要加密的明文“摘要”成一串固定长度（128位）的密文这一串密文又称为数字指纹，它有固定的长度，而且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。 6、客户端与服务器端如何保证系统的可靠性。 客户端服务器意图提供一个可缩放 （scaleable）的架构，借此网上的计算机或者处理过程是一个客户端或者服务器。 服务器软件一般，但不是总是，运行在强大的专用商业计算机上。另一方面，客户端一般运行在普通个人电脑或者工作站上。 　　 服务端的特征： 　　被动的角色（从