8.1.1电子商务活动中面临的安全问题（同步课件）-《电子商务基础》（高教版-第三版）同步精品课堂

第八章电子商务网络安全 与法律保障 8.1.1 电子商务活动中面临的安全问题 《电子商务基础》 高等教育出版社 阅读书本客户服务中心案例 思考：网络病毒造成了哪些网络安全问题？ PREFACE 案例导入 CONTENTS 目录 1 电子商务中买家面临的问题 2 电子商务中卖家面临的问题 3 计算机网络系列面临的安全问题 假冒者可能以某客户的名字订购商品，且有可能已收到商品，而毫不知情的该客户却被要求付款或返还商品。 虚假订单 在要求客户付款后，销售人员不将订单和款项转发给执行部门，因而使客户不能收到商品。 付款后不能收到商品 客户有可能将私密的个人数据或自己的身份数据(如PIN、口令等)发送给冒充销售商的机构，这些信息也可能会在传输过程中被窃听。 机密性丧失 攻击者可能向销售商的服务器发送大量的虚假订单来挤占服务器资源，从而使合法客户不能得到正常的服务。 虚假订单 买 家 面 临 的 安 全 问 题 入侵者假冒成合法客户改变客户数据(如商品送达地址)、解除客户订单或生成虚假订单。 恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。 如客户资料被竞争者获悉。 客户提交订单后不付款。 系统中心安全性被破坏 竞争者的威胁 商业机密的安全 信用的威胁 卖 家 面 临 的 安 全 问 题 常见的计算机网络系统的物理实体安全问题有:组成计算机网络系统的各种设备的功能失常、电源故障，由于电磁泄漏引起的信息失密以及人为的搭线窃听。 计算机网络系统面临的安全问题 物理实体的安全 自然灾害的威胁 各种自然灾害、风暴、泥石流、建筑物破坏、火灾、水灾、空气污染等对计算机网络系统都构成严重的威胁。 网络协议的安全漏洞使得网络本身就具有某种缺陷，从而使通过网络进行交易的各种活动面临威胁。 网络协议的安全漏洞 黑客一般泛指计算机信息系统的非法入侵者。 一般分为：主动攻击，即以各种方式有选择地破坏信息的有效性和完整性 被动攻击，即在不影响网络正常工作的情况下进行截获、窃取、破译，以获得重要的机密信息。 计算机网络系统面临的安全问题 黑客的恶意攻击 计算机病毒的攻击 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 计算机病毒的破坏目标和攻击部位:攻击系统数据区、攻击文件、攻击内存、干扰系统运行、使计算机速度下降、扰乱屏幕显示、干扰键盘操作、使计算机的扬声器发出响声等。 漏洞有可能是系统本身所有的，如Windows NT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。 “后门”软件攻击是互联网上比较多的一种攻击手法。利用它们可以非法取得用户计算机的超级用户级权限，对计算机进行完全的控制，除了可以进行文件操作，还可以进行桌面抓图、取得密码等操作。 “后门”软件分为服务器端和用户端，当黑客进行攻击时会使用用户端程序登录已安装好服务器端程序的计算机，这些服务器端程序都比较小，一般会随附于某些软件上。有可能当用户下载某游戏并运行时，“后门”软件的服务器端就安装完成了，而且大部分“后门”软件的重生能力比较强，给用户清除造成了一定的麻烦。 计算机网络系统面临的安全问题 软件的漏洞和“后门” 作业 1.买卖双方会遇到哪些问题？计算机网络系统会面临哪些安全问题？（以小组为单位，绘制思维导图提交） 2.通过网络搜索和操作APP，了解应该如何预防或解决安全问题。 作业 谢谢大家 $$