4.1 电子商务安全认知与防范（课件）- 《电子商务基础与实务》同步教学（人民大学·2018）

电子商务基础与实务 保障电子商务交易安全 任务一 任务二 任务三 电商法律法规认知 电子商务安全认知与防范 电子商务安全技术应用 导入案例：“安全是电子商务进行的保障” 　　在“大众创业、万众创新”政策的引导下，电子商务专业的杨云同学决定一边学习一边创业， 他试着在一些电子商务平台开通了自己的店铺，运营得也非常不错。但近期网络诈骗、电信诈骗和他自己的网络被攻击使他陷入了困境。他就思索着如何保障电子商务交易安全，向老师求助。 情境导入 扫一扫，了解更多！ 中国互联网络信息中心：2017年网络安全报告。 电子商务安全认知与防范 任务一 　　杨云和班级的李雷、钱进合伙注册了微来电子商务公司，他们新购进了一批新的计算机，在新装好的操作系统上开展电子商务业务。运行了一周后，先是一台计算机出现了运行不了现象，不久整个房间的计算机都出现了系统崩溃，根本无法开展电商业务，电子商务交易面临安全威胁。为了更好地认识电子商务安全，他们打算分二个活动进行：了解计算机病毒，掌握IE浏览器的安全配置和使用。 任务描述 1.1了解计算机病毒 任务一 一、计算机病毒的概念 　　计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，这段代码或程序被称为计算机病毒（Computer Virus）。 计算机病毒 　　最新数据显示 ，网络安全中设备中病毒或木马占1/3以上，因此了解计算机病毒对保障电子商务安全非常必要。 1.1了解计算机病毒 任务一 图4-1-1 2016年网民遭遇安全事件类别比例 1.1了解计算机病毒 任务一 二、计算机病毒的特点 A B C D 寄生性 计算机病毒寄生在其他程序之中,当执行这个程序时,病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发觉的。 传染性 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。 潜伏性 有些病毒像定时炸弹一样,让它什么时间发作是预先设计好的. 都觉察不出来,等到条件具备的时候一下子就爆炸开来,对系统进行破坏。 隐蔽性 计算机病毒具有很强的隐蔽性,有的可以通过病毒软件检查出来,有的根本就查不出来,有的时隐时现、变化无常,这类病毒处理起来通常很困难。 1.1 活动实施 任务一 步骤1：登录CVERC-国家计算机病毒应急处理中心官网（http://www.cverc.org.cn/index.htm） 图4-1-2登录CVERC官网 1.1 活动实施 任务一 步骤1：完成病毒监测周报 表4-1-1病毒疫情周报表 1.1 活动实施 任务一 步骤2：对相近两周病毒监测结果进行动态分析 1.1 活动实施 任务一 步骤3：了解可以采用的病毒防范措施： （1）重点单位的计算机用户应及时对系统进行安全扫描，安装系统补丁，修补操作系统和应用软件漏洞。特别是对第三方软件的安装使用要严格管理，对必须使用的第三方软件要保证及时更新。 （2）网站管理者要加强网站的监督管理，定期对上传的Web网页文件进行比对，包括文件的创建、更新时间，文件大小等，及时发现异常的Web网页文件。一旦发现异常文件，应立即删除并更新。定期维护升级网站服务器，检查服务器所存在的漏洞和安全隐患。 （3）对于重点网站，尤其是政府网站和各大媒体网站，很有可能被利用现有的漏洞进行挂马，或跳转到其他恶意网站。我们应急中心采取了相应措施，建立了对重点网站的巡查机制，以便于及时发现问题。 （4）及时下载安装操作系统和系统中应用软件的漏洞补丁程序，阻止各类病毒、木马等恶意程序入侵操作系统。 1.1 活动实施 任务一 步骤3：了解可以采用的病毒防范措施： （5）计算机用户在Web网页时，务必打开计算机系统中防病毒软件的“网页监控”功能。同时，计算机用户应及时下载安装操作系统已安装应用软件的最新漏洞补丁或新版本，防止恶意木马利用漏洞进行入侵感染操作系统。 （6）不要轻易打开来历不明的邮件，尤其是邮件的附件；不要随便登录不明网站。 （7）使用U盘、软盘进行数据交换前，先对其进行病毒检查；同时, 禁用U盘的自动播放功能，避免在插入U盘或移动硬盘时受到病毒感染。 （8）做好系统和重要数据的备份，以便能够在遭受病毒侵害后及时恢复。 （9）发现网络和系统异常，及时与国家计算机病毒应急处理中心或防病毒厂家联系。 1.1 视野拓展 任务一 金山毒霸：http://www.duba.net/index.html（二维码） 360安全卫士：http://www.360.cn（二维码） 瑞星：http://www.rising.com.cn/（二维码） 卡巴斯基：http://www.kaspersky.com.cn/（二维码） 1.2　IE浏览器