试谈电子商务中的安全问题.pptVIP

Harbin Institute of Technology 第5讲 电子商务安全 (4学时) 哈尔滨工业大学管理学院 王泽彬 * 第一页，共三十一页。 第13章 电子商务中的安全问题 第二页，共三十一页。 13.1安全概述 13.2对知识产权的安全威胁 13.3对电子商务的安全威胁 13.4系统安全工程能力成熟度模型 * 第三页，共三十一页。 13.1安全概述 第四页，共三十一页。 1988年11月3日蠕虫病毒 康奈尔大学小罗伯特.莫里斯 Unix电子邮件程序 失控繁殖耗尽资源死机 1999年4月26日CIH 2000年2月6日yahoo、amazon、eBay DDOS 分布式拒绝服务 2000年春 美、加、日、泰张贴信用卡号 * 第五页，共三十一页。 安全威胁 对计算机资产带来危险的任何行动或对象都称为安全威胁 安全措施 安全措施是指识别、降低或消除安全威胁的物理或逻辑步骤的总称 * 第六页，共三十一页。 计算机安全 计算机安全——保护企业资产不受未经授权的访问、使用、篡改或破坏。 根据安全的形式可分为两类安全： 物理安全：是指通过可触及的保护设备，如警铃、保卫、防火门、安全栅栏、保险箱、防暴建筑物等进行的保护。 逻辑安全：使用非物理手段对资产进行保护称为逻辑安全。 * 第七页，共三十一页。 影响小 （成本） 影响大 （成本