电子商务安全技术.ppt

电子商务安全技术 我们身边的电子商务 组长 葛苏州 83100606 组员 李景书 83100611 刘易聪 83100615 梁晶晶 83100636 李文超 83100605 孟壮 83100621 吕凯文 83100616 CompanyLogo 电子商务活动中的安全问题及实例解析 一 电子商务活动中面临的安全威胁 5 你有过受骗的经历吗 二 电子商务目前常见各种欺诈方式 网上钓鱼攻击者利用欺骗性的电子邮件和伪造的Web站点来进行网络诈骗活动 受骗者往往会泄露自己的私人资料 常见欺诈类型 木马诈骗趁消费者网购时在后台生成另一笔交易 指向一个新的账户 1 网上钓鱼的主要手法 手法一 手法二 手法三 手法四 发送电子邮件 以虚假信息引诱用户中圈套 建立假冒网站骗取用户账号密码实施盗窃 利用虚假的电子商务进行诈骗 伪造店铺和商品页面 伪装成卖家诈骗 2 木马诈骗的主要手法 木马诈骗 手法一 直接利用 木马 和 黑客等技术窃取用户信息 手法二 利用木马间接破解用户 弱口令 窃取资金 手法三 利用木马间接实施手机短信诈骗 三 电子商务安全问题之实例解析 实例一 B2C网站自身的安全隐患 当当淘宝 错价门 实例二 网上银行安全技术 网银安全手段知道多少 实例一 当当淘宝 错价门 1 案例详情 当当淘宝 错价门 考验了谁的诚信 2011年09月06日14 20车利侠来源 新华网手机看新闻当当 淘宝近期连续发生价格乌龙事件买卖双方均指责对方不诚信 当当网 价格乌龙 事件还未消停 淘宝网近日也出现了将团购商品标价1元出售的事件 虽然两家网站都作出了道歉并赔偿 但大部分低价抢购的买家却并不答应 理由很简单 不管标价是否合理 订单成交了就得发货 如果卖方单方面取消订单 那就有失诚信 不过在卖家看来 买家利用别人失误或网站漏洞占便宜 也不是君子所为 对于互相指责的买卖双方 错价门 究竟考验的是谁的诚信呢 2 各方态度 买家 正常付款下单凭啥取消 律师 关键是价格存不存在误解 一位参与了 1元促销品 抢购的买家表示 虽然她猜测1元的价格可能是卖家或系统出了问题 但还是付款订购了数百件商品 先买了再说 有便宜谁不占 我的店铺一共被抢购了7000件 1元促销品 这些商品的原价从100元到500元不等 一家数码产品店的店主对媒体表示 如果按照1元的价格发货 损失将高达数百万元 如果不发货 又担心遭到买家的投诉 如果买家明知价格出错仍趁机抢购 事后以 不知情 为由 一定要求卖家履行合同呢 赵占领表示 由于买卖双方都有可能发生不诚信情况 因此就要让掌握较多信息的一方承担举证责任 如果商家有充分证据证明是技术故障或者人为失误 可以依据 合同法 主张免责 3 案例解析 同业者暗箱操作 企业后台系统漏洞 4 温馨小贴士 亲 以后做交易网站的童鞋一定要及时修复系统漏洞捏 除了包邮神马都得慎重考虑哦亲 实例二 网银安全手段知道多少 1 案例详情 五大银行网银安全性大PK 招商银行 工行 建行 农行 交行 采用独立的客户端软件配合UKey 密码的登录方式 登录时不需要用户名或账户名 因此别人无法知道用户的账户信息 并且UKey必须插入 采用账户或别名方式用浏览器进行登录 且登录时不需要UKey 安全方面依赖于浏览器 需要安装控件和驱动 采用UKey 密码方式用浏览器进行登录的 如果不全部关闭浏览器 只要再次进入网银 什么都不用输入就可以进入系统 进行转帐等操作 2 优缺点比较 3 网上银行安全技术介绍 UKey 动态口令牌 动态软键盘 电子口令卡 4 温馨小贴士 最好手工输入银行的官方网址 切记不要登录陌生短信或网页提供的银行网站 4 温馨小贴士 开通网银短信服务 认真核对接收短信号码是否为银行专用的客服号码 4 温馨小贴士