电子商务概论与政策法规第3章电子商务安全技术.pptx

迄今，美国有60％以上的网站制定了消费者隐私保护政策，而 去年这一比例只有15％。 调查表明，对网络安全缺乏信心是越来越 多消费者不愿在网上购物的主要原因。在线公司在 提供网上交易服 务的时候能够获得消费者的信息，而黑客入侵导致的一系列客户资 料泄露事 件致使许多消赞者担心，网上交易会危及他们的金融安全。
➢ 黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是 程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用 电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是 Cracker，有人翻译成“骇客”。
三鹿网站被黑
2007年9月，中国黑客门事件
8月底至9月初，德国、美国、英 国、法国政府部门的网站接连受 到黑客攻击，多家外国媒体报道 认定黑客“来自中国”。 8月26日，德国杂志《明镜》封 面上，一个黄色面孔的人从幕后 向外窥探，封面故事标题颇为抢 眼：黄色间谍。
《3D泰坦尼克号》引爆木马攻击
• 《3D泰坦尼克号》在院线上映正引发网络上的木马爆发高 峰，4月10号一天内就有4万余台电脑因下载假视频而遭到 木马攻击。
• 据分析，此类假视频木马普遍伪装为“《3D泰坦尼克号》 高清BT种子”，会暴力锁定浏览器首页并强制安装近10款 软件。
• 木马利用《泰坦尼克号》3D版上映诱惑影迷点击
➢互联网大会召开的第一天,中国的互联网却发生悲剧的一幕，国内 最大域名服务商新网遭受黑客攻击，服务中断8个小时，有人戏称 是中国互联网的“911”。
第3章 电子商务安全技术
回顾旧知与引入课题
1
电子商务系统有哪些主要内容？
2
电子商务基本模式有哪些？
3
B2B电子商务交易模式有哪些？
4
B2C电子商务企业的类型有哪几种？
5
简述B2C电子商务企业的收益模式
教学目标
➢ 了解电子商务安全威胁 ➢ 掌握电子商务安全的需求 ➢ 掌握电子商务安全的内容 ➢ 了解信息加密技术相关的概述 ➢ 掌握安全的电子商务交易
教学重点与难点
• 重点 – 电子商务交易双方面临的不同安全问题 – 电子商务安全的需求 – 数字认证技术
• 难点 – 信息加密技术、防火墙及认证技术 – SSL协议、SET协议
导入课 题
开篇案例
2000年2月8日到10日，一伙神通广大的神秘黑客在三天的时 间里接连袭击了互联网上包括雅 虎、美国有线新闻等在内的五个 最热门的网站，并且造成这些网站瘫痪长达数个小时。接二 连三 的大规模网络袭击行动现在已经引起世界各大网络公司和网站主持 者的高度警觉，就连 美国司法部、美国联邦调查局也被惊动了， 现已决定介入对这几起网络袭击事件的调查。
五起袭击事件给全世界敲响警钟。三天内发生的这五起网络大规模 袭击事件有着惊人 的相似之处：首先，袭击者用数以亿万计的垃圾邮件 猛烈袭击目标网站，从而导致该网站网路堵塞，最终因不堪重负而彻底 瘫痪，从而使全世界各地的用户都无法登录该网站；其次，袭击者似乎 分布在世界各地，因为这些垃圾邮件是从世界各地的多个互联网连接点 发出来的。 以“雅虎”网站遭袭击为例，当时互联网50处不同的节点一 起向“雅虎”发起袭击，袭击者们显然是经过严密协调的。
QQ用户注意：看美女相册当心误入“盗号空间”！
• “我空间传了新的写真相册，快来踩踩不让你失望哦”，如果 按照这封邮件中的网址登录“QQ空间”，QQ帐号和密码很 可能被黑客钓走。据监测，近期伪装QQ空间的“盗号空间” 数量剧增，总数已突破3000家，而美女相册正是“盗号空间” 吸引网民访问的诱饵。
➢ 随着《3D泰坦尼克号》热映，不少习惯在网上看片的影迷开始疯狂 搜索该片。近日来，“泰坦尼克号下载”、“3D泰坦尼克免费高清” 等关键词搜索指数均猛增200%以上。与此同时，木马也开始趁火打 劫，通过虚假的视频下载站诱惑用户下载，木马则以BT下载种子的 图标进行伪装。如果电脑没有开启安全软件，鼠标双击“种子”后电 脑就会立刻中招。
➢ 分析发现，假视频木马感染系统后会自动联网，在用户不知不觉间偷 偷安装播放器、音乐盒、浏览器、视频聊天工具等近10款软件，占用 系统空间达200MB以上。此外，该木马还会锁定浏览器首页为不良网 址导航，并每隔数分钟便在电脑桌面弹窗推广“极品宝物满地爆”的 网页游戏，对中招用户形成严重骚扰。
➢ 视频欺诈下载是目前木马传播的主力渠道。每当热门影片引发公众关 注时，伪装视频下载种子或在线播放器的木马往往随之批量出现，再 利用搜索引擎优化手段使其被影迷访问点击。监测数据显示，仅4月 10日一天，互联网新增的与《3D泰坦尼克号》相关的虚假视频网页 多达500余个。
2006年9月11日，中国移动网站及动感地”
➢ 2006年9月21日至23日，中国互联网领域最具权威性、规模最 大、规格最高的行业盛会——2006中国互联网大会于北京国际会 议中心隆重召开。
网民互联网安全
本次调查显示，有 48.6%的网民表示我国网络环境比较安全或非常安全，49.0% 的网民表示互联网不太安全或非常不安全。遭遇帐号或密码被盗、消费欺诈等网 络安全问题以及各类信息泄露事件的曝光，严重影响到网民的网络安全感知。
电子商务的安全隐患——黑客攻击
➢ 黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但 在媒体报导中，黑客一词往往指那些“软件骇客”(softwa消息传播，消息格 式为“诱惑性标题+恶意网址”。如有人点击网址打开假冒 QQ空间的“盗号空间”，网页上将会出现美女相册的缩略图， 并提示“您需要登录才可以访问QQ空间”，其作用是套取受 骗者的QQ帐号和密码。
• 另据外交部官方网站消息，近期大批留学生反映收到陌生人 发来恶意网址，访问登录后导致QQ等网络通讯软件帐号被盗， 进而使国内亲友也被盗号者诈骗钱财。有迹象显示，”盗号 空间”的目标并非只是偷个QQ号，而是利用盗取的QQ号诈 骗更多钱“财盗。号空间”利用美女相册缩略图诱骗网友登录