电子商务安全与管理.pptx

电子商务安全与管理;1.1电子商务面临的安全问题

1.1.1问题的提出

电子商务作为网络经济的一种形式，通过计算机网络来实现；在为客户提供丰富信息、简便交易过程、低廉交易成本的同时，也带来了一系列的安全问题，例如：病毒、网页篡改、网站伪造、垃圾邮件、网络仿冒、木马、黑客攻击等。

哈克斯、麦英……网络病毒已呈泛滥之势，根本原因就在于之中巨大的非法利益。金山公司发布的《中国互联网2006年度信息安全报告》显示，2006年，电脑病毒呈爆炸式增长，共截获新增病毒样本24万多种，几乎是2003年至2005年间病毒总和的三倍。而新病毒中90%以上带有明显的利益特征，专门盗取网银、网游等网络财产和QQ号的木马占了51%，获取非法利益已经成为网络病毒爆发的主要原因和目的。

;1.1电子商务面临的安全问题

1.1.1问题的提出

案例（2007年）

MSN蠕虫病毒借助“圣诞照片传播”-12月

12月18日下午，瑞星全球反病毒监测网截获一个通过MSN快速传播的蠕虫病毒，并命名为“MSN圣诞照片(Backdoor.Win32.PBot.a)”。该病毒会大量散发“MyChristmaspictureforyou”等诱惑性消息，中毒机器会向MSN上的所有好友发送名为“photo2007-12.zip”的病毒压缩包，用户运行后就会被感染。;1.1电子商务面临的安全问题

1.1.1问题的提出

案例（2007年）

Google大清洗4万恶意网站被删除-11月

11月,Google清洗了搜索结果中几万个含有恶意软件及代码的网站,这些网站将不再出现在搜索结果中。尽管Google自己并不愿意承认或否认自己清洗了4万多个恶意站点，但强调重视用户的安全，对那些具有潜在威胁的站点会对用户发出警告。;1.1电子商务面临的安全问题

1.1.1问题的提出

案例（2007年）

Leopard遭破解苹果干不过“黑客”帝国-10月

Leopard(美洲豹，第六代Mac操作系统)于美国时间10月25日下午18时在纽约第五大道的旗舰专卖店正式开售。继6月29日发布iPhone，苹果公司又一次成为业界人们的焦点。然而1个小时后，正享受苹果Fans欢呼的Leopard却遭到来自Windows阵营的重重一击——它被黑客破解了。原本只能安装在苹果Mac机上的Leopard操作系统可以顺利安装到PC机上了。

10月25日下午19点01分，此时距??苹果发售Leopard只有1个小时，在国外OSx86Scene论坛上赫然飘出一个帖子，名为“InstallingLeopard9a581GMonaHackintosh”(中文翻译：苹果Leopard已破解，PC轻松安装指南)。这个高点击率的热贴立刻攀上了论坛的TOP10排行榜。帖子的始作俑者的ID叫做布拉兹尔迈克(BrazilMac)。他分别在19：01、19：02连发了两条破解方法和安装指南。转瞬之间，他成了论坛上成了炙手可热的明星，粉丝纷纷跟贴致敬。;1.1电子商务面临的安全问题

1.1.1问题的提出

案例（2007年）

国庆期间近百万台电脑感染两万余种病毒-10月

10月8日，江民反病毒中心监测到，今年国庆期间约有2万4千余种计算机病毒发作，全国近百万台电脑感染计算机病毒。

病毒主要包括三类：

1）通过U盘以及移动设备传播的U盘病毒，以“U盘寄生虫”病毒最为典型。此类病毒通常利用系统的自动播放功能传播，该类病毒发作以及感染计算机数量最大;

2）通过ANI系统漏洞传播的光标漏洞病毒，以“ANI病毒”为典型(也称“光标漏洞”、“艾妮”病毒)

3）“代理木马”病毒以及窃取网络游戏账号的病毒，“代理木马”病毒主要通过网页挂马方式感染计算机，一旦目标电脑存在系统漏洞，即可被染毒;而以窃取网络游戏玩家的账号和密码为目标的木马病毒在发作病毒总数中的比例上升幅度最高，此类病毒以“网游大盗”为典型。;1.1电子商务面临的安全问题

1.1.1问题的提出

案例（2007年）

中国女解码高手十年破译五部顶级密码-09月

在举行的“中国青年女科学家奖”的颁奖典礼上，由18位来自中科院和中国工程院的院士组成的评审委员会，将奖项授予了清华大学和山东大学的双聘教授王小云，以表彰她在密码分析领域里的杰出贡献。

2005年，王小云在美国加州圣芭芭拉召开的国际密码大会上宣布她及她的研究小组成功破解了MD5、HAVAL-128、MD4和RIPEMD四大国际著名密码算法。几个月后，她又破译了更难的SHA-1。

SHA-1密码算法，由美国国家标准技术研究院与美国国家安全局设计，在1994年就被推荐给美国政府和金融系统采用，是美国政府目前应用最广泛的密码算法。《崩溃!密码学的危机》，美国《新科学家》