6.2了解网络安全保护（课件）-《电子商务基础》同步教学（北京邮电大学出版社）

项目六：电子商务安全 目录 CONTENT 01 认知电子商务安全 了解网络安全保护 02 03 掌握电子商务安全技术 掌握电子商务安全协议 04 项目目标 【知识要点】 （1）电子商务的安全问题。 （2）计算机病毒。 （3）防火墙技术。 （4）数据加密技术。 （5）数字摘要。 （6）数字证书。 （7）数字签名。 （8）SSL协议。 （9）SET协议。 【能力要点】 （1）掌握防御木马病毒的方法。 （2）掌握防火墙技术。 （3）掌握常用的电子商务安全技术。 （4）掌握SSL协议和SET协议的特点。 （5）具备发现、识别和解决电子商务安全问题的能力。 项目目标 【项目引入】 近年来，网络购物凭借费用低、购买方便等优势逐渐成为众多网友购物的重要选择之一，但随之而来的网购诈骗也开始大规模出现。有数据显示，“双12”当天仅钓鱼网站拦截数量相较于前一日，增比超过100%。当前，广撒网式的作案方式已逐渐被不法分子摒弃，而通过非法渠道获取网友敏感信息，以订单异常、钓鱼网站进行作案，已成为不法分子的惯用手段。 2016年6月，安徽省安庆市公安局公布了一起网购诈骗警情，宿松县孚玉镇居民胡某在淘宝网上购物时遭遇诈骗，他在一家网店下单订购了一套商品。次日16时许，胡某接到一个陌生手机号码的电话，对方自称是电商平台客服人员，告知对方购买的商品没货，需要办理退款，让其点击一个网站链接退款。随后，胡某按照对方提示访问该网站，并将自己的银行卡号、身份证号等信息填写在网站提供的表格内，最终胡某银行卡内的51 915元现金被划走。据警方介绍，受害人胡某登录的购物网站是网络诈骗分子设立的木马网站，诈骗分子利用通过木马网站获取的信息和受害人发送的验证码，通过网上转账的方式骗取受害人银行卡内的存款。 项目目标 【项目引入】 李威是某企业的网络信息安全员，他最近发现公司的办公计算机经常被攻击，已经严重影响公司的业务处理，为了提高企业内部系统的安全性，他采取了一些措施：首先，给操作系统及时打上补丁，定期扫描计算机网络安全漏洞；其次，安装杀毒软件，及时更新病毒库，每天全网扫描病毒，让病毒无处可存；再次，安装具有防御功能的防火墙，挡住外来侵犯；最后，制定严格的网络管理制度，规范上网行为。 信息技术的飞速发展不但给人们的生活带来了极大的便利，也促进了社会经济的不断发展。同时，网络犯罪也给人们带来了各种信息安全危机。2007年“熊猫烧香”病毒蔓延全国，2017年“永恒之蓝”蠕虫勒索病毒肆虐全球，百余个国家的上千家企业及公共组织遭到攻击，经济损失不可估量。 了解网络安全保护 任务二 了解网络安全保护 电子商务是在网络上发展及应用的，网络是电子商务活动的基础和载体。人们在享受互联网带来的利益的同时，也承受着来自互联网的安全风险，所以网络安全与否直接关系到电子商务交易能否正常进行。计算机病毒、非法入侵、恶意程序影响着客户机与服务器的安全。从保护计算机的安全角度来看，计算机病毒防治技术、防火墙技术等可以对网络安全保护起到至关重要的作用。 计算机病毒及防治知识 1 防火墙技术 2 计算机病毒及防治知识 计算机病毒的定义 01 计算机病毒的特征 02 计算机病毒的分类 03 计算机病毒的传播途径 04 计算机病毒的防治 05 计算机病毒及防治知识 与医学上的病毒不同，计算机病毒不是天然存在的，而是一种人为制造、能够进行自我复制、能对计算机资源产生破坏作用的一组程序或指令的集合。这是计算机病毒的广义定义。一方面，计算机病毒类似于生物病毒，能附着在各种类型的文件上或寄生在存储媒介中，能对计算机系统和网络进行各种破坏，同时有独特的复制能力和传染性，能够自我复制（主动传染）；另一方面，当带有病毒的文件被复制或在网络中从一个用户传送到另一个用户时，病毒就随同文件一起蔓延开来（被动传染）。 在1994年2月18日公布的《中华人民共和国计算机信息系统安全保护条例》中，计算机病毒被定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”这一定义，具有一定的法律性和权威性。 计算机病毒的定义 计算机病毒及防治知识 只有了解了计算机病毒的特征，才能更好地防范它。一般来说,计算机病毒具有以下特征。 （1）非授权性。计算机病毒未经授权而执行。一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务，其目的对用户来说是可见的、透明的。而计算机病毒隐藏在正常程序中，其在系统中的运行流程一般是做初始化工作—寻找传染目标—窃取系统控制权—完成传染破坏活动，其目的对用户来说是未知的，其运行是未经用户允许的。 （2）传染性。计算机病毒的传染性是指病毒具有把自身复制到其他程序上的能力。计算机病毒通过各种渠道从已被感染的计算机扩散到