模块八：电子商务安全与防范

《模块八：电子商务安全与防范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、模块八：电子商务安全与防范【学习目标】通过本模块的学习与训练，要求学生掌握电子商务信息安全要素与防范措施；熟悉计算机病毒及其防治方法，了解信息加密技术与电子商务认证技术。学会CA证书的申请与使用；能够分析电子商务信息传递过程的安全防范措施。【能力标准】工作任务能力标准相关知识网络安全隐患分析与防范1．能够识别计算机病毒的种类2．掌握预防、检测和清除计算机病毒的方法电子商务系统安全计算机病毒的概念及产生计算机病毒的种类与识别电子商务安全技术分析1．能够运用“凯撒”密码算法进行加解密2．能分析公开密钥密码体制下的文件保密传输和数字签名电子商务信息安全要素公开密钥密码体制数字摘要数字签

2、名CA证书的申请与使用1．能够在网上申请个人免费数字证书2．能管理和使用个人免费数字证书CA认证中心数字证书【关键概念】电子商务安全计算机病毒通用密钥密码体制公开密钥密码体制数字摘要数字签名CA认证中心数字证书任务一：网络安全隐患分析与防范一、案例学习案例学习8-1少年网银大盗2006年7月份厦门市公安局网安处成功抓捕“新网银大盗”病毒作者刘某。犯罪嫌疑人刘某系厦门市某中专校在校生，被捕时年仅16岁。他通过攻陷网站种植木马的形式，盗窃某银行网上银行用户密码帐号，然后通过多次转账的形式提取现金。截止案发时，刘某已经窃取现金达62500余元。该病毒将发作日期定于2005年8月1日，病

3、毒通过记录用户键盘输入，盗取工行个人网上银行的帐号密码，并通过网页脚本把获得的非法信息提交给病毒作者。病毒运行后，会创建kv2005.dll和kvshell2005.dll两个文件，企图伪装成杀毒软件程序欺骗普通电脑用户，事实上江民杀毒软件KV2005并无此程序。自从新网银木马被发现后，陆续有网民报告在网络上交易以后，账户上的钱常常莫名其妙地丢失。据警方介绍，16岁时的刘某考上了厦门市某中专校。刘某平时不爱读书，整天泡在网上，玩些黑客的小程序，后来热衷玩灰鸽子木马，利用灰鸽子木马可全面地监控别人的电脑，中毒电脑中的任何信息都可以被随意控制甚至删除。当时只是觉得木马好玩，又有钱赚，

4、就开始盗取别人网上银行账号，把别人卡上的钱转到自己卡上。网银大盗最终没有给刘某带来金钱，却带走了他一生的前途。案例分析8-2：电脑病毒历史你可知道，电脑病毒的概念来自一场游戏？电脑病毒的概念其实源起相当早，在第一部商用电脑出现之前好几年时，电脑的先驱者冯•诺伊曼（JohnVonNeumann）在他的一篇论文《复杂自动装置的理论及组识的进行》里，已经勾勒出病毒程序的蓝图。不过在当时，最早由冯•诺伊曼提出一种可能性----现在称为病毒，但没引起注意。1977年夏天，托马斯•捷•瑞安(Thomas.J.Ryan)的科幻小说《P-1的春天》(TheAdolescenceofP-1)成为美

5、国的畅销书，作者在这本书中描写了一种可以在计算机中互相传染的病毒，病毒最后控制了7,000台计算机，造成了一场灾难。1983年11月3日，弗雷德•科恩(FredCohen)博士研制出一种在运行过程中可以复制自身的破坏性程序，伦•艾德勒曼(LenAdleman)将它命名为计算机病毒(computerviruses)，并在每周一次的计算机安全讨论会上正式提出，8小时后专家们在VAX11/750计算机系统上运行，第一个病毒实验成功，一周后又获准进行5个实验的演示，从而在实验上验证了计算机病毒的存在。1986年初，在巴基斯坦的拉合尔(Lahore)，巴锡特(Basit)和阿姆杰德(Amj

6、ad)两兄弟经营着一家IBM-PC机及其兼容机的小商店。他们编写了Pakistan病毒，即Brain。在一年内流传到了世界各地。1988年11月2日，美国六千多台计算机被病毒感染，造成Internet不能正常运行。这是一次非常典型的计算机病毒入侵计算机网络的事件，计算机系统直接经济损失达9600万美元。这个病毒程序设计者叫罗伯特•莫里斯(RobertT.Morris)，当年23岁，是在康乃尔(Cornell)大学攻读学位的研究生。二、相关知识1．电子商务与网络安全电子商务的发展给人们的工作和生活带来了很多的便利，也为人们带来无限商机。但许多商业机构对电子商务仍持观望态度，主要原因

7、是对网上运作的安全问题存有疑虑，一旦信息失窃，企业的损失将不可估量。因此，在运用电子商务模式进行贸易的过程中，安全问题就成为电子商务最核心的问题，也是电子商务得以顺利推行的保障。电子商务系统是一个计算机网络系统，其安全性是一个系统的概念，不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质的社会因素有关。它包括电子商务系统的硬件安全、软件安全、运行安全、电子商务安全立法等。安全是电子商务的核心和灵魂，没有安全保障的电子商务应用只是虚伪的炒作或欺骗，任何独立的个人或团体都不会