第四章 电子商务_PPT课件

4.3 网络攻击及其防范
4.3.1网络攻击的常用方法
1）系统穿透 2）中断 3）通信监听 4）植入 5）篡改和伪造 6）轰炸
4.3.2 网络入侵典型案例
〖案例分析〗 电子邮件炸弹袭击网站 2001年2月7日到9日，黑客们采用名为DDOS（分
布 式 拒 绝 服 务 ） 的 入 侵 方 式 ， 袭 击 了 美 国 YAHOO （雅虎公司）、eBay（电子海湾公司）、CNN（美 国有线新闻网）等互联网上的著名网站。在铺天盖地 的邮包炸弹攻势下，被袭击者不得不关闭网站入口， 致其瘫痪数小时，造成重大损失。
（4）不打开陌生地址的电子邮件 网络病毒主要的传 播渠道是电子邮件，而电子邮件传播病毒的关键是附 件中的病毒。
4.2.3 系统备份与恢复
计算机操作系统使用简单、功能强大，然而 它却极为脆弱，如果不小心将重要的系统文件 删除或因病毒破坏等原因导致这些系统文件丢 失，就很容易导致系统崩溃甚至无法启动，因 此，在操作系统装好后要立即打好各项补丁， 安装杀毒软件并及时升级病毒包，然后对系统 文件做一个备份，以便在发生故障时利用备份 来恢复系统文件。
（3）特洛伊木马 它是一种未经授权的程序，它提供了 一些用户不知道的功能。当使用者通过网络引入自己 的计算机后，它能将系统的私有信息泄露给程序的制 造者，以便他能够控制该系统。如Ortyc.Trojan木马 病毒，木马Backdoor.Palukka，酷狼，IE枭雄，腾 讯QQ木马病毒。
序开发完毕时，放入计算机中，实际运行后 只有他自己掌握操作的秘密，使程序能正常完成某种 事情，而别人则往往会进入死循环或其他歧路。
（1）蠕虫 它是一种短小的程序，这个程序使 用未定义过的处理器来自行完成运行处理。 它通过在网络中连续高速地复制自己，长时 间的占用系统资源，使系统因负担过重而瘫 痪。如震荡波、冲击波、尼姆达、恶邮差等。
（2）逻辑炸弹 这是一个由满足某些条件（如 时间、地点、特定名字的出现等）时，受激 发而引起破坏的程序。逻辑炸弹是由编写程 序的人有意设置的，它有一个定时器，由编 写程序的人安装，不到时间不爆炸，一旦爆 炸，将造成致命性的破坏。如欢乐时光，时 间逻辑炸弹。
（3）消除病毒技术 它通过对计算机病毒的分析，开发出具有
删除病毒程序并恢复原文件的软件。网络反 病毒技术的具体实现方法包括对网络服务器 中的文件进行频繁地扫描和监测；在工作站 上采用防病毒芯片以及对网络目录和文件设 置访问权限等。
2）计算机病毒的防范措施 （1）给自己的电脑安装防病毒软件 应用于网络的
4.1.2 电子商务安全的要素 电子商务安全是一个复杂的系统问题，在
使用电子商务的过程中会涉及到以下几个有关 安全方面的要素。
1）可靠性 2）真实性 3）机密性 4）完整性 5）有效性 6）不可抵赖性 7）内部网的严密性
4.2 计算机病毒及其防范
4.2.1 计算机病毒的种类及危害
1983年美国科学家佛雷德·科恩最先证实电 脑病毒的存在。
4.3.2 网络入侵典型案例
〖案例分析〗 网络病毒传播
2001年，计算机病毒在我国感染情况严重，特别是 “红色代码”二型、“尼姆达（Nimda）等恶性病毒 在我国大面积传播，造成一些政府机构、教育科研单 位等行业的网络通讯阻塞，甚至出现服务器瘫痪。
2002年，以电子邮件、特洛伊木马、文件共享等为 传播途径的混合性病毒肆虐，影响最大的“求职信” 病毒持续六个月高居感染率第一。2003年8月11日， 一种名为“冲击波”（WORMMSBLAST.A）的新型 蠕虫病毒在国内互联网和部分专用信息网络上传播。 全 国 有 上 万 台 电 脑 遭 感 染 。 其 变 种 病 毒 WORMMSBLAST.D在全球感染数百家企业。
（2）认真执行病毒定期清理制度 许多病毒都有一 个潜伏期，有时虽然计算机仍在运行，但实际上已经 染上了病毒。病毒定期清理制度可以清除处于潜伏期 的病毒，防止病毒的突然爆发，使计算机始终处于良 好的工作状态。
（3）高度警惕网络陷阱 网络上常常会出现非常诱 人的广告及免费使用的承诺，在从事网络营销时对此 应保持高度的警惕。
第四章 电子商务安全
4.1 电子商务与网络安全
4.1.1电子商务与网络安全的现状
运作在互联网上的电子商务，每天都在进行数 以百万次计的各类交易，由于互联网的高度开放 性与电子商务所要求的保密性是矛盾的，而互联 网本身又没有完整的网络安全体制，因此基于互 联网的电子商务安全无疑会受到严重威胁。
在电子商务的发展过程中，各产业对网络已经 出现了高度的依赖性。一旦计算机网络受到攻击 而不能正常运作，整个社会就会陷入危机的泥沼， 所以这种高度的依赖性使社会经济变得十分“脆 弱”。
（5）核心大战 这是允许两个程序互相破坏的游戏程序， 它能造成对计算机系统安全的威胁。
2）计算机网络病毒的危害
计算机病毒的危害可以分为对网络的危害和 对计算机的危害两个方面。
（1）病毒对网络的主要危害
病毒程序通过“自我复制”传染正在运行的其 他程序，并与正常运行的程序争夺计算机资源； 通过大量发出数据包来堵塞网络；病毒程序可 冲毁存储器中的大量数据，致使计算机其他用 户的数据蒙受损失；病毒程序可导致以计算机 为核心的网络失灵。
防病毒软件有两种：一种是单机版防病毒产品；另一 种是联机版防病毒产品。前者以事后消毒为原理，当 系统被病毒感染之后才能发挥这种软件的作用，适合 于个人用户。后者属于事前的防范，其原理是在网络 端口设置一个病毒过滤器，即事前在系统上安装防病 毒的网络软件，它能够在病毒入侵到系统之前，将其 挡在系统外边。
计算机病毒是一种人为制造的寄生于计算机 应用程序或操作系统中的可执行、可自行复 制、具有传染性和破坏性的恶性程序。
从1987年发现第一类流行电脑病毒起，病 毒数每年正以40％的比率增加。一个小巧的 病毒程序可令一台微型计算机、一个大型计 算机系统或一个网络系统处于瘫痪。
1）计算机网络病毒可分为以下几种：