第5章电子商务中的网络传输安全.pptVIP

电子商务中的网络传输安全 第五章 目录 电子商务中的网络传输安全 第五章 目录 第五章 电子商务中的网络传输安全 了解TCP/IP模型及其相关协议； 了解TCP/IP安全体系及各个逻辑层的协议； 了解Web服务体系结构及相关协议； 理解计算机病毒的产生条件和一般特性； 理解木马病毒、蠕虫病毒的工作原理； 理解网络攻击与防御的方法。 知识目标 初步掌握计算机及网络病毒的防范方法。 技能目标 第一节 TCP/IP安全体系及Web服务体系 一、 TCP/IP安全体系及其相关协议 TCP/IP安全体系主要包括以下4个层级结构。 传输层 应用层 网际层 网络接口层 第一节 TCP/IP安全体系及Web服务体系 （一） 网络接口层 为了完成数据的传输，网络接口层要形成满足数据传输需要的实体，为数据传送服务 完成物理层的一些管理工作 网络接口层为数据端设备提供传送数据的通路 第一节 TCP/IP安全体系及Web服务体系 （二） 网际层 IP BGP ICMP RIP 第一节 TCP/IP安全体系及Web服务体系 （三） 传输层 TCP UDP 第一节 TCP/IP安全体系及Web服务体系 （四） 应用层 FTP Telnet SMTP 第一节 TCP/IP安全体系及Web服务体系 二、 Web服务体系结构及相关协议 （一） Web服务体系结构 Web服务的体系结构大体上包括以下3个要素（或者称为角色）： 服务请求者 服务注册处 服务提供者 第一节 TCP/IP安全体系及Web服务体系 （二） Web服务的相关协议 第一节 TCP/IP安全体系及Web服务体系 简单对象访问协议 Web服务描述语言 统一描述、发现与集成规范 第二节 网 络 病 毒 一、 病毒概述 计算机病毒是一种人为制造的侵入计算机内部，可以自我繁殖、传播，并在运行中对计算机信息或系统起破坏作用的一组程序或指令集合。 就像生物病毒一样，计算机病毒既有破坏性，又有传染性和潜伏性。 第二节 网 络 病 毒 （一） 计算机病毒产生的原因 技术炫耀和巨大的利益驱使 计算机软硬件产品的脆弱性 微型计算机的普及应用 第二节 网 络 病 毒 （二） 计算机病毒的一般特性 不可预见性 表现性和破坏性 隐蔽性 潜伏性 传染性 非授权可 执行性 可触发性 1 2 3 4 5 6 7 第二节 网 络 病 毒 （三） 病毒的工作过程 病毒触发 传播介质 病毒激活 病毒传播 病毒表现 病毒源 第二节 网 络 病 毒 二、 网络病毒的工作原理 （一） 木马病毒的工作原理 木马的加载 木马的隐藏 木马病毒的信息获取 木马病毒的信息传送 木马的植入 1 2 3 4 5 第二节 网 络 病 毒 1. 木马的植入 操作系统漏洞 聊天软件 浏览网页 网络下载 电子邮件附件 1 2 3 4 5 第二节 网 络 病 毒 2. 木马的隐藏 进程隐藏 动态链接库（DLL）技术 伪装 第二节 网 络 病 毒 3. 木马的加载 文件关联 文件劫持 系统启动自动加载 第二节 网 络 病 毒 4. 木马病毒的信息获取 获取目标机的各种敏感信息是木马病毒有别于其他病毒的最大特点之一。木马病毒原则上可以获取目标机中的所有信息，包括：基本信息，如系统版本、用户名、系统目录等；利用钩子函数获取用户输入的口令或其他输入信息；对目标机所在局域网中流动的信息包进行嗅探，以获得诸如系统口令或其他敏感信息；目标机屏幕截取与传送；目标机周围声音信号的采集与传输。 第二节 网 络 病 毒 5. 木马病毒的信息传送 木马病毒信息传送主要有以下两种方式： 端口等待 反弹型 第二节 网 络 病 毒 （二） 蠕虫病毒的工作原理 蠕虫病毒，简单来说，就是无须计算机使用者干预即可运行的独立程序，它通过不停地获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。 蠕虫病毒与传统病毒的最大区别就在于：传统的计算机病毒必须激活和运行才能发作和传播；而蠕虫病毒不需要人为干预，且能够自主地不断复制和传播。 第二节 网 络 病 毒 蠕虫程序的工作流程可以分为 1 2 3 扫描 攻击 现场处理 4 复制 第二节 网 络 病 毒 三、 网络病毒的防范 （一） 使用反病毒软件 静态检测 隔离被感染文件 病毒防火墙 病毒库和杀毒软件在线升级 删除被感染文件 行为监控 动态监测 删除病毒 第二节 网 络 病 毒 （二） 主动防御 使用硬盘或网络启动 拒绝打开来历不明的电子邮件、文件的附件 预防宏病毒 对外来存储介质的预先检查 让病毒防火墙始终处于运行状态 将硬盘分成多个分区 及时为系统打补丁 第二节 网 络 病 毒 （三） 被动防御 杀毒 系统还原 向反病毒软件制造商递交病毒样本，并且寻求服务 重装系统 第三节 网