电子商务安全的现状和趋势

《电子商务安全的现状和趋势》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第1章电子商务安全的现状和趋势来源：点点网www.diandian361.com1.1电子商务安全问题1.2触发电子商务安全问题的原因1.3电子商务安全的概念与基本要求1.4电子商务安全的现状1.5网络安全的十大不稳定因素1.6电子商务安全防治措施1.7电子商务安全举措21.1电子商务安全问题1.1.1漏洞1.1.2病毒1.1.3黑客攻击1.网页篡改2.僵尸网络1.1.4网络仿冒31.1.1漏洞1995到2004年漏洞公布数量（单位：个）1.1电子商务安全问题41.1.1漏洞典型的安全漏洞1.Windo

2、ws惊现高危漏洞，新图片病毒能攻击所有用户2.WinXPSP2发现迄今最严重的安全漏洞3.采用SP2的系统发现10个严重安全漏洞。4.苹果的漏洞补丁程序不起作用5.Solaris现致命漏洞，补丁迟迟不发布6.IE惊现最新地址欺骗漏洞7.IE和Mozilla等浏览器发现cookie漏洞8.Firefox和电子邮件客户端出现三个安全漏洞9.黑客可以利用PHP“危急”漏洞控制Web服务器10.Java插件安全漏洞可能致使Windows和Linux受攻击11.Real系列播放器发现危险级漏洞1.1电子商务安全问

3、题51.1.2病毒蠕虫病毒蠕虫主要是利用系统的漏洞进行自动传播复制，由于传播过程中产生巨大的扫描或其他攻击流量，从而使网络流量急剧上升，造成网络访问速度变慢甚至瘫痪。1.1电子商务安全问题61.1.3黑客攻击网页篡改耐克网站被黑客篡改1.1电子商务安全问题71.1.3黑客攻击网页篡改2004年中国大陆网页篡改情况（单位：件）1.1电子商务安全问题81.1.3黑客攻击僵尸网络僵尸网络也称为BotNet。Bot是robot的简写，通常是指可以自动地执行预定义的功能，可以被预定义的命令控制，具有一定人工智能的

4、程序。1.1电子商务安全问题91.1.4网络仿冒2004年网络仿冒事件报告（单位：起）1.1电子商务安全问题101.2触发电子商务安全问题的原因1.2.1先天原因1.2.2后天原因1.管理2.人3.技术111.2.1先天原因网络的全球性、开放性和共享性使得电子商务传输过程中的信息安全存在先天不足。1.2.2后天原因管理——美国90%的IT企业对黑客的攻击准备不足。人——黑客攻击技术——软件漏洞、后门1.2触发电子商务安全问题的原因121.3电子商务安全的概念与基本要求1.3.1电子商务系统安全的构成1.

5、系统实体安全2.系统运行安全3.信息安全1.3.2电子商务安全的需求13电子商务交易示意图1.3电子商务安全的概念与基本要求141.3.1电子商务系统安全的构成计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。www.zzly001.com1.3电子商务安全的概念与基本要求151.3.1电子商务系统安全的构成1.系统实体安全2.系统运行安全3.信息安全1.3电子商务安全的概念与基本要求161.3.1电子

6、商务系统安全的构成1.3电子商务安全的概念与基本要求171.3电子商务安全的概念与基本要求术语定义保密性（security）保护机密信息不被非法存取以及信息在传输过程中不被非法窃取。完整性（integrity）防止信息在传输过程中丢失和重复以及非法用户对信息的恶意篡改。认证性（authenticity）确保交易信息的真实性和交易双方身份的合法性可控性（accesscontrol）保证系统、数据和服务能由合法人员访问不可否认性（non-repudiation）有效防止通信或交易双方对已进行的业务的否认1.

7、3.2电子商务安全的需求181.4电子商务安全的现状1.4.1法律法规建设1.电脑犯罪立法2.有关计算机安全的法律法规3.有关保护个人隐私的法律法规4.有关网络知识产权保护的法律法规5.有关电子合同的法律法规1.4.2理论研究和技术开发191.4电子商务安全的现状1.4.1法律法规建设1.电脑犯罪立法犯罪行为美国英国澳大利亚中国香港黑客攻击尝试性（如口令猜测）成功攻击，但不造成损失成功攻击，且造成损失有进一步犯罪动机无有无有无有有有有有有有有有有有篡改行为未经授权访问并篡改电脑数据经授权访问电脑但擅自篡

8、改电脑数据干预和破坏正常的电脑运行有有有有无无有有有无有有其他方面买卖口令跨国界适用涉及所有电脑有无无无无有无无无有无有最长刑期黑客行为篡改行为20年5年2年5年20年5年10年12年201.4电子商务安全的现状1.4.1法律法规建设2.有关计算机安全的法律法规国家/组织法律法规说明欧盟2001年《关于网络犯罪的公约》加强社会防卫，打击盗版、网络欺诈、儿童色情和危害网络安全等严重的网络犯罪美国1970年《金融秘密权利法》1984年《伪造存取