第三章 电子商务安全与电子支付（课件）-《电子商务基础》同步教学（机械工业版）

第三章 电子商务安全与电子支付 案例导引 电商Gearbest被曝泄露信息：含数百万用户信息和订单数据 2019年3月15日，美国科技媒体TechCrunch报道，安全研究员Noam Rotem在进行网络扫描时，发现一个没有密码保护的Elasticsearch服务器，可直接访问，每周都会暴露数百万条记录，包括客户数据、订单和付款记录。由于没有密码保护，任何人都可通过这个服务器搜索数据。 Rotem在报告中声称其在3月初发现这个不安全的数据库，泄露的记录约有150万条。这些数据并没有什么加密措施，有些甚至完全没有加密。他表示，这些泄露的信息不仅侵犯了客户隐私，还可能危及世界上特定地区的客户。 任何违反欧盟《通用数据保护条例》（General Data Protection Regulation，GDPR）的企业都有可能面临最多相当于全球年营收4%的罚款。事实上，这已经是Gearbest近年来发生的第二起安全事故了。2017年12月，Gearbest也曾因为撞库攻击而导致账号信息泄露。 第一节 电子商务安全技术概述 电子商务活动的网络安全 | 电子商务活动的交易安全 |... 电子商务活动的网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，以保证计算机网络自身的安全性为目标，实施网络安全增强方案。一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、传输安全以及管理安全等。目前的电子商务活动充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，极大地增强了恶意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。 第一节 电子商务安全技术概述 ...| 电子商务活动的交易安全 | 电子商务活动的安全要求 |... 操作合法性需求 可审查性需求 系统有效性 交易者身份鉴别需求 不可否认性 信息保密性需求 信息完整性需求 电子商务交易安全要求 第一节 电子商务安全技术概述 ...| 电子商务活动的安全要求 | 电子商务安全体系及基本安全技术 |... 针对电子商务交易时所面临的风险，应该采用较为严密、先进的安全防范体系。电子商务安全体系大体可以分为技术保障、法律控制、社会道德规范、完善的管理政策和制度等几个方面。具体可以将其分为几个层次的措施，即数据信息安全措施、软件系统安全措施、通信网络安全措施、硬件系统安全措施、物理实体安全措施、管理细则、保护措施、法律规范、道德纪律。 信息技术进步所引发的电子商务安全问题更适合依靠技术本身来解决，由信息技术发展所带来的电子商务安全问题也必须用新技术来进行弥补。在这种前提下，在电子商务的安全保护中，不断涌现的各种技术保护措施就变得更加引人注目。电子商务的基本安全技术有信息加密技术、防火墙技术、安全认证技术、黑客防范技术、虚拟专用网技术和防病毒技术等。 第一节 电子商务安全技术概述 ...| 电子商务安全体系及基本安全技术 | 计算机病毒及防范 1 病毒及木马概念 2 1 计算机 病毒 必须能自行执行 必须能自我复制 计算机病毒（Computer Virus）是编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码 第一节 电子商务安全技术概述 ...| 电子商务安全体系及基本安全技术 | 计算机病毒及防范 1 病毒及木马概念 特洛伊木马（Trojan Horse）简称木马，指那些表面上是有用的软件，实际上却会危害计算机安全并导致严重破坏的计算机程序。它是具有欺骗性的文件（宣称是良性的，但事实上是恶意的），是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，也难以确定其具体位置；非授权性是指一旦控制端与服务端连接后，控制端将窃取到服务端的操作权限，如修改文件，修改注册表，控制鼠标、键盘，窃取信息等。一旦中了木马，互联网用户的系统可能就会门户大开，毫无秘密可言。木马与病毒的重大区别是木马不具备传染性，它并不能像病毒那样复制自身，也并不“刻意”地去感染其他文件。它主要通过将自身伪装起来，吸引用户下载执行来进行传播。木马中包含能够在触发时导致数据丢失甚至被窃的恶意代码，要使木马传播，必须在计算机上有效地启用这些程序，如打开电子邮件附件或将木马捆绑在软件中，放到网络上吸引人下载执行等。现在的木马一般以窃取用户相关信息为主要目的，如用户名、密码等。 第一节 电子商务安全技术概述 ..