读书笔记：五电子商务安全经管.docVIP

5.1电子商务概述 1、电子商务安全是有效开展电子商务地前提和保证. 2、电子商务安全地内容： （1）计算机网络安全，（2）商务交易安全，（3）电子商务系统安全经管制度. 5.2计算机网络安全 1、计算机网络面临地安全威胁 （1）黑客攻击 非法入侵计算机系统地人，主要利用系统配置地缺陷、操作系统地安全漏洞或通信协议地安全漏洞，从网络地外部非法侵入，进行不法行为.文档来自于网络搜索 常用手段： 利用UNIX提供地缺省帐号（anonymous、guest）进行攻击 截取口令 寻找系统漏洞（系统自身地、经管员配置错误） 偷取特权 清理磁盘（回收站、临时文件夹） （2）计算机病毒 病毒是能够破坏计算机系统正常运行，具有传染性地一段程序. （3）拒绝服务攻击(DoS) 一个用户采用某种手段故意占用大量地网络资源，使系统没有剩余资源为其他用户提供服务地攻击. 主要利用TCP/IP协议地漏洞，将提供服务地系统资源耗尽，导致其无法提供正常服务，有些是消耗带宽，有些是消耗网络设备地CPU和内存，或是导致系统崩溃. 文档来自于网络搜索 最具有代表性地攻击手段包括SYN flood、ICMP flood、UDP flood等，使用大量伪造地连接请求报文攻击网络服务所在地端口，造成服务器资源耗尽，系统停止响应甚至崩溃；文档来自于网络搜索 2种手段： （1）连接耗尽使用真实IP地址发起针对网络服务地大量真实