第七章电子商务安全技术（课件）-《电子商务基础》同步教学（中国人民大学出版社）

第七章电子商务安全技术 项目 数字证书的申请 危害电子商务安全要素 3 2 1 电子商务的安全需求及防范对策 电子商务安全主要技术 本章要点 一、任务引入 网上银行和网上支付的安全性是用户使用其服务的基础。一旦用户银行账号、身份证号、交易密码等信息泄露，将给用户带来直接的财产损失。造成网上银行和网上支付安全问题的主要原因有四种：一是黑客侵入用户计算机盗取卡号信息和密码；二是交易信息在互联网传输的过程中被黑客截取；三是用户误入“钓鱼”网站，信用卡号和密码被骗取，这种情况是用户被骗的最主要情况；四是用户轻信虚假广告宣传，为获得不法利益签约电子银行并将安全产品及私密信息泄露出去造成资金损失。王微是一个热衷于网络购物的消费者，基于安全的考虑，在采用信用卡进行网上支付的同时，决定申请一个数字证书。 王微要想申请数字证书，就必须了解有关数字证书的相关内容。 (1) 了解数字证书的概念和数字证书用于加解密、数字签名中的作用； (2) 掌握数字证书的申请流程及安装使用方法； (3) 了解什么网站提供供试用、学习性质的免费CA服务。 二、任务分析 1．信息的截获和窃取 2．篡改信息 3．假冒身份 4．抵赖行为 5．拒绝服务 三、相关知识 (一) 危害电子商务安全要素 1．信息的截获和窃取 三、相关知识 1．信息的截获和窃取 三、相关知识 网上信息的窃听与数据的窃取 登录：foo.bar.org 用户名：dan 密码： M-y-p-a-s-s-w-o-r-d d-a-n 2. 篡改信息 三、相关知识 数据篡改 存1000美元到Bob的账号 客户 银行 存900美元到Mallet的账号 存100美元到Bob账号 12 数字水印 请给丁汇100元 乙 甲 请给丁汇100元 请给丙汇100元 丙 请给丙汇100元 信息的重发 攻击者截获网上的密文信息后并不破译，而是把这些数据包再次向有关服务器发送。 百变小胖 百变小胖 猥琐男 龅牙哥 茫然弟 3．假冒身份 三、相关知识 对用户身份的仿冒 我是Bob， 将公司与思科公司 的所有通信记录发 送给我 Bob Mallet DataBase 搜狐多了一个“孪生兄妹” “尊敬的用户，您被我们联众世界系统抽取为‘九月金秋无限惊喜’幸运玩家，您将获得由联众电脑技术有限责任公司送出的奖金２．８万元以及价值１．７万元的ＳＯＮＹ时尚笔记本电脑一部。请登陆本公司网站http://ourgame.1330.cn按照提示办理领取您的奖品，咨询热线：０７７……” 5．拒绝服务 三、相关知识 拒绝服务(Deny of Service,DoS) 分布式拒绝服务攻击(DDoS) （1）攻击指令下 达各攻击系统 （2）所有攻击系统开始攻击目标系统 攻击系统 计算机 攻击系统 计算机 攻击系统 计算机 目标系统 计算机 Internet 攻击者 “‘一网打尽’说：我再给你5分钟，不给我的话你们就等死吧 ！”去年12月5日，新浪网工作人员赵先生接到这样一条聊天记录。5分钟后该网站北京等地的多个UT服务器突然遭到海量信息攻击，在长达近500分钟内无法为用户提供服务。昨天，制造了这起黑客攻击新浪事件的张波在海淀法院受审。 　　据指控，2007年12月4日到2008年1月8日，张波通过拒绝服务的攻击方式，对新浪UT服务器进行攻击，造成新浪北京、天津、广州等地的UT服务器全面堵塞，损失达到近50万元。检方认为张波构成破坏计算机信息系统罪。 1．保密性 2．完整性 3．个体识别性 4．不可抵赖性 5．授权合法性 6．数据有效性 三、相关知识 (二) 电子商务的安全需求及防范对策 网络安全的工作目的 防火墙技术 数据加密技术 数字签名 身份认证技术 防病毒技术 三、相关知识 (三) 电子商务安全主要技术 网络安防的架构 1．防火墙技术 三、相关知识 防火墙是一种安全有效的防范技术。 从狭义上来讲，防火墙是指安装了防火墙软件的主机或路由器系统； 从广义上看，防火墙还包括了整个网络的安全策略和安全行为。 1．防火墙技术 三、相关知识 防火墙是一种隔离控制技术，它通过在风险区域(即互联网或有一定风险的网络)与安全区域(局域网) 之间设置一个或多个电子屏障（包括包过滤、代理服务、电路网关和应用网关）来提供网络安全环境。其目的是阻止对信息资源的非法访问，过滤掉不安全服务和非法用户，也可以阻止内部人员从公司的网络上非法窃取机密信息。 防火墙示意图 Internet 1. 企业内联网 2. 部门子网 3. 分公司网络 35 So what can a customer do to protect the private network? First, we need