电子商务的安全课件

3.3电子商务的安全性授课人：王逸群3.3电子商务的安全性授课人：王逸群学习内容电子商务安全概述网络安全技术加密技术认证技术电子商务商务安全协议学习内容电子商务安全概述案例分析2005年2月3日上午，金山，瑞星，江民等国内多家安全软件厂家，接到大量MSN用户中毒信息，一个名为“msn性感鸡”的病毒在互联网上疯狂传播。很多MSN的用户收到好友发来的带病毒文件，点击运行后，便会看到一张画有一只身穿三点式的烤鸡的图片，接着便出现电脑死机等情况。用户系统感染该病毒后会自动按通讯录向所有好友发送病毒文件。“MSN性感鸡”病毒除了利用MSN向外界发送病毒文件，消耗系统资源外，还会在中毒电脑里放置后面程序，使黑客可以远程控制该电脑，从而使用用户面临极大的安全威胁。案例分析2005年2月3日上午，金山，瑞星，江民等国内多家安案例分析2005年，中国工商银行，中国银行等金融机构的官方网站先后成为黑客们模仿的对象。黑客们设计了与上述银行网站类似的网页，通过网络“钓鱼”的形式获取利益。这一现象在2005年以平均每个月73%的比例增长，使很多用户对网络交易的信心大减。案例分析2005年，中国工商银行，中国银行等金融机构的官方网黑客的目的一，Cracker（入侵者）：

a.破坏网络，破坏他人电脑系统

b.盗取机密信息，为自己谋利

c.展示自己的计算机水平二，Hecker（黑客）：

a.寻找网络中的漏洞，不破坏计算机

b.保护计算机和网络中信息的安全

c.维护网络世界的次序黑客的目的一，Cracker（入侵者）：现行系统不安全的原因Internet在设计之初并没有考虑到安全性的因素，只是考虑到了共享和如何让客户接入容易，使用方便。现行系统不安全的原因Internet在设计之初并没有考虑到安现行系统不安全的原因主要体现在：Tcp/ip协议：无法证实一天主机的身份，一台主机比较容易冒充其他主机，并且在主机之间提供安全且秘密的传输信道比较困难。

tcp/ip下黑客可以用参见的方式进行网络窥探和IP欺瞒。现行系统不安全的原因主要体现在：现行系统不安全的原因2.动态网页带来的不安全：动态网页可以在页面上镶如对用户透明的程序。（图片，web浏览器插件）3.Java，java小应用程序，javescript及其网络安全4.activeX控件的安全威胁：一旦下载后，它就能像计算机上的其它程序一样被执行，能访问包括操作系统代码在内的所有系统资源。现行系统不安全的原因2.动态网页带来的不安全：动态网页可以Internet的安全威胁安全威胁一旦形成，主要会通过一下几种途径进行网络攻击：系统穿透：对电子商务的系统认证进行攻击。违反授权：取得特许接入系统权。植入：如植入一个复制程序，将所有编辑文档保存在一个隐蔽的文件中，供攻击者检索。Internet的安全威胁安全威胁一旦形成，主要会通过一下几Internet的安全威胁4.通信监视：5.通信窜扰：6.中断7.拒绝服务8.否认Internet的安全威胁4.通信监视：电子商务安全需要保密性正确性和完整性身份的确定性：ssl来弥补tcp/ip的漏斗不可抵赖性：pki弥补了ssl没有数字签名电子商务安全需要保密性了解黑客攻击的流程确定目标的ip地址扫描对方开放端口破解账号密码实现目标了解黑客攻击的流程确定目标的ip地址确定目标的ip地址确定对方ip地址的意义：简单来讲，如果想访问对方电脑，就必须知道对方的ip地址，当知道对方ip地址后，由网络服务器按照所需要输入的ip地址去查找对应ip地址的电脑信息，把信息传入对方电脑。

e.g如果一位安全意识不强的windows用户，只要知道其ip地址我们就可以用iphecker让他莫名其妙的黑屏。或者，使用superscan找出他系统的漏洞来入侵主机。确定目标的ip地址确定对方ip地址的意义：确定目标的ip地址如何获得本机ipwin98运行中敲入winipcfgWin98以上系统中，在运行中敲入cmd然后，敲入ipconfig。确定目标的ip地址如何获得本机ip确定目标的ip地址如何获得他人的ip地址：1.使用iplocate确定目标的ip地址如何获得他人的ip地址：确定目标的ip地址确定目标的ip地址确定目标的ip地址2.使用netstat–n确定目标的ip地址2.使用netstat–n扫描对方开放端口当知道ip地址后，还是不够，还需要了解对方开放了那些端口，只有这样才可以进入对方的计算机。正如，知道了某人家的门牌号以后，还要知道到达该从哪张门或哪个窗爬进去。扫描对方开放端口当知道ip地址后，还是不够，还需要了解对方开扫描对方开放端口端口是什么：计算机的端口从：1~65535.e.g.21号端口：ftp23号端口：telnet25号端口：smtp53号端口：dns79号端口：finger扫描对方开放端口端口是什么：扫描对方开放端口如何扫描对方开放端口：可以使用supperscan来扫描。只需要知道对方的ip地址即可。

扫描对方开放端口如何扫描对方开放端口：破解账号密码如何破解密码：1.强制破解密码的工具。破解账号密码如何破解密码：网络安全技术防火墙技术：他是两个网络之间执行访问控制策略的一系列部件的组合，包括硬件和软件，目的是保护网络不被他人侵扰。网络安全技术防火墙技术：防火墙的分类包过滤防火墙过滤包，ip地址过滤代理服务器防火墙物理防火墙，可事实，数据流监控，过滤，记录和报告等增强功能。同时，其安全点是设置在OSI模型的应用层防火墙的分类包过滤防火墙防火墙的优点防火墙是网络安全的屏障控制对主机系统的访问监控和设计网络访问防止内部信息的外泄部署NAT机制防火墙的优点防火墙是网络安全的屏障防火墙的缺点限制使用合乎需要的服务后门访问的广泛可能性：ppp几乎不能防范来自内部的攻击其它问题：病毒吞吐量集中性，不是分散在各个系统间防火墙的缺点限制使用合乎需要的服务加密技术电子商务信息的保密性，真实性和完整性可以通过加密技术来实现。加密技术电子商务信息的保密性，真实性和完整性可以通过加密技术加密技术密码学基础知识：

a明文：没有被加密的原始信息。

b密文：机密以后的信息。

c加密和解密是逆过程。

d算法：精心设计的加密或解密过程，是一些公式，法则或程序。

e密钥：在加密或解密过程中算法的操作需要一串数字的控制加密技术密码学基础知识：加密技术1）对称密钥加密技术：也称私钥，单钥或专有密钥，在这种技术中，加密方和解密方使用同一种加密算法和同一种解密算法。2）非对称密钥加密技术这种技术需要使用一对密钥来分别完成和解密操作，一个私钥和一个公钥。私钥由所有者秘密持有，而公钥有所有者给出或者张贴在可以自由获取。加密技术1）对称密钥加密技术：机密技术的应用数字签名：接收者能够核实发送者对报文的签名。发送者事后不能抵赖对报文的签名。接收者不能伪造对报文的签名。机密技术的应用数字签名：认证技术认证指的是证实被认证对象是否有效的一个过程，其基本思想是通关过验证被认证的对象的属性，达到确认被认证对象是否真实有效的目的。认证技术认证指的是证实被认证对象是否有效的一个过程，其基本思电子商务的安全课件电子商务的安全课件3.3电子商务的安全性授课人：王逸群3.3电子商务的安全性授课人：王逸群学习内容电子商务安全概述网络安全技术加密技术认证技术电子商务商务安全协议学习内容电子商务安全概述案例分析2005年2月3日上午，金山，瑞星，江民等国内多家安全软件厂家，接到大量MSN用户中毒信息，一个名为“msn性感鸡”的病毒在互联网上疯狂传播。很多MSN的用户收到好友发来的带病毒文件，点击运行后，便会看到一张画有一只身穿三点式的烤鸡的图片，接着便出现电脑死机等情况。用户系统感染该病毒后会自动按通讯录向所有好友发送病毒文件。“MSN性感鸡”病毒除了利用MSN向外界发送病毒文件，消耗系统资源外，还会在中毒电脑里放置后面程序，使黑客可以远程控制该电脑，从而使用用户面临极大的安全威胁。案例分析2005年2月3日上午，金山，瑞星，江民等国内多家安案例分析2005年，中国工商银行，中国银行等金融机构的官方网站先后成为黑客们模仿的对象。黑客们设计了与上述银行网站类似的网页，通过网络“钓鱼”的形式获取利益。这一现象在2005年以平均每个月73%的比例增长，使很多用户对网络交易的信心大减。案例分析2005年，中国工商银行，中国银行等金融机构的官方网黑客的目的一，Cracker（入侵者）：

a.破坏网络，破坏他人电脑系统

b.盗取机密信息，为自己谋利

c.展示自己的计算机水平二，Hecker（黑客）：

a.寻找网络中的漏洞，不破坏计算机

b.保护计算机和网络中信息的安全

c.维护网络世界的次序黑客的目的一，Cracker（入侵者）：现行系统不安全的原因Internet在设计之初并没有考虑到安全性的因素，只是考虑到了共享和如何让客户接入容易，使用方便。现行系统不安全的原因Internet在设计之初并没有考虑到安现行系统不安全的原因主要体现在：Tcp/ip协议：无法证实一天主机的身份，一台主机比较容易冒充其他主机，并且在主机之间提供安全且秘密的传输信道比较困难。

tcp/ip下黑客可以用参见的方式进行网络窥探和IP欺瞒。现行系统不安全的原因主要体现在：现行系统不安全的原因2.动态网页带来的不安全：动态网页可以在页面上镶如对用户透明的程序。（图片，web浏览器插件）3.Java，java小应用程序，javescript及其网络安全4.activeX控件的安全威胁：一旦下载后，它就能像计算机上的其它程序一样被执行，能访问包括操作系统代码在内的所有系统资源。现行系统不安全的原因2.动态网页带来的不安全：动态网页可以Internet的安全威胁安全威胁一旦形成，主要会通过一下几种途径进行网络攻击：系统穿透：对电子商务的系统认证进行攻击。违反授权：取得特许接入系统权。植入：如植入一个复制程序，将所有编辑文档保存在一个隐蔽的文件中，供攻击者检索。Internet的安全威胁安全威胁一旦形成，主要会通过一下几Internet的安全威胁4.通信监视：5.通信窜扰：6.中断7.拒绝服务8.否认Internet的安全威胁4.通信监视：电子商务安全需要保密性正确性和完整性身份的确定性：ssl来弥补tcp/ip的漏斗不可抵赖性：pki弥补了ssl没有数字签名电子商务安全需要保密性了解黑客攻击的流程确定目标的ip地址扫描对方开放端口破解账号密码实现目标了解黑客攻击的流程确定目标的ip地址确定目标的ip地址确定对方ip地址的意义：简单来讲，如果想访问对方电脑，就必须知道对方的ip地址，当知道对方ip地址后，由网络服务器按照所需要输入的ip地址去查找对应ip地址的电脑信息，把信息传入对方电脑。

e.g如果一位安全意识不强的windows用户，只要知道其ip地址我们就可以用iphecker让他莫名其妙的黑屏。或者，使用superscan找出他系统的漏洞来入侵主机。确定目标的ip地址确定对方ip地址的意义：确定目标的ip地址如何获得本机ipwin98运行中敲入winipcfgWin98以上系统中，在运行中敲入cmd然后，敲入ipconfig。确定目标的ip地址如何获得本机ip确定目标的ip地址如何获得他人的ip地址：1.使用iplocate确定目标的ip地址如何获得他人的ip地址：确定目标的ip地址确定目标的ip地址确定目标的ip地址2.使用netstat–n确定目标的ip地址2.使用netstat–n扫描对方开放端口当知道ip地址后，还是不够，还需要了解对方开放了那些端口，只有这样才可以进入对方的计算机。正如，知道了某人家的门牌号以后，还要知道到达该从哪张门或哪个窗爬进去。扫描对方开放端口当知道ip地址后，还是不够，还需要了解对方开扫描对方开放端口端口是什么：计算机的端口从：1~65535.e.g.21号端口：ftp23号端口：telnet25号端口：smtp53号端口：dns79号端口：finger扫描对方开放端口端口是什么：扫描对方开放端口如何扫描对方开放端口：可以使用supperscan来扫描。只需要知道对方的ip地址即可。

扫描对方开放端口如何扫描对方开放端口：破解账号密码如何破解密码：1.强制破解密码的工具。破解账号密码如何破解密码：网络安全技术防火墙技术：他是两个网络之间执行访问控制策略的一系列部件的组合，包括硬件和软件，目的是保护网络不被他人侵扰。网络安全技术防火墙技术：防火墙的分类包过滤防火墙过滤包，ip地址过滤代理服务器防火墙物理防火墙，可事实，数据流监控，过滤，记录和报告等增强功能。同时，其安全点是设置在OSI模型的应用层防火墙的分类包过滤防火墙防火墙的优点防火墙是网络安全的屏障控制对主机系统的访问监控和设计网络访问防止内部信息的外泄部署NAT机制防火墙的优点防火墙是网络安全的屏障防火墙的缺点限制使用合乎需要的服务后门访问的广泛可能性：ppp几乎不能防范来