第五章：电子商务安全管理（讲义）-《电子商务师》（广东省职业技能鉴定指导丛书国家职业资格四级、三级鉴定辅导教材）

第五章：电子商务安全管理 第一节：电子商务概述 一、电子商务安全的重要性 （一）电子商务安全是有效开展电子商务的前提和保证。 二、电子商务安全的内容 （一）计算机网络安全：是指保护计算机网络系统中的硬件、软件和数据资源；计算机网络安全通过防火墙、入侵检测、虚拟专业网VPN和病毒防治技术手段来保护 （二）商务交易安全：商务交易安全是指确保在开放的互联网上交易信息的保密性、完整性、不可抵赖性。 （三）电子商务系统安全管理制度。 第二节：计算机网络安全 一、网络安全威胁的来源 （二）计算机网络面临的安全威胁 （1）黑客攻击 非法入侵计算机系统的人，主要利用系统配置的缺陷、操作系统的安全漏洞或通信协议的安全漏洞，从网络的外部非法侵入，进行不法行为。 1.黑客攻击常用手段： ① 利用UNIX提供的缺省帐号（anonymous、guest）进行攻击 ② 截取口令 ③ 寻找系统漏洞（系统自身的、管理员配置错误） ④ 偷取特权 ⑤ 清理磁盘（回收站、临时文件夹） （2）计算机病毒 病毒是能够破坏计算机系统正常运行，具有传染性的一段程序。 （3）拒绝服务攻击(DoS) 一个用户采用某种手段故意占用大量的网络资源，使系统没有剩余资源为其他用户提供服务的攻击。 主要利用TCP/IP协议的漏洞，将提供服务的系统资源耗尽，导致其无法提供正常服务，有些是消耗带宽，有些是消耗网络设备的CPU和内存，或是导致系统崩溃。 最具有代表性的攻击手段包括SYN flood、ICMP flood、UDP flood等，使用大量伪造的连接请求报文攻击网络服务所在的端口，造成服务器资源耗尽，系统停止响应甚至崩溃； 2种手段： ① 连接耗尽使用真实IP地址发起针对网络服务的大量真实连接来抢占带宽，造成服务器资源耗尽，服务终止； ② 利用网络协议本身缺陷进行攻击：Land攻击、WinNuke、Ping of Death、TearDrop （4）网络内部的安全威胁 网络内部的安全威胁主要是指来自网络内部的攻击或内部用户因误操作造成口令失密而遭受的攻击，最难防范。 1.已知的网络安全事件中，大约50%的攻击是来自内部网； 2.导致内部安全威胁的主要有以下几种情况 ① 用户防范意识薄弱，或计算机操作技能有限，共享网络资源时没有辅以恰当的安全设施，造成数据泄露 ② 内网管理人员有意或无意泄露系统管理员的用户名、密码等关键信息，泄露内部网的结构及重要信息分布 ③ 内部人员泄愤。 （二）网络安全威胁的承受对象 （1）对客户机的安全威胁； （2）对www服务器的安全威胁； （3）对数据库的安全威胁； （4）对通信设备、线路的安全威胁。 二、网络安全管理的技术手段 （一）防火墙 （1）防火墙概念 为了保护网络的安全而使用的技术，它采用隔离控制技术，在某个机构的网络和不安全的公共网络之间设置屏障，执行指定的安全控制策略，阻止外部用户对内部网络信息资源的非法访问，同时也可以阻止信息从企业的内部网络上被非法泄露出去。 （2）防火墙作用 ①限制他人进入内部网络，过滤掉不安全服务和非法用户； ②允许内部网的一部分主机被外部网访问，另一部分被保护起来； ③限定内部网的用户对互联网上特殊站点的访问； ④为监视互联网安全提供方便。 （3）防火墙的类型 ①包过滤型：基于网络层，定义对哪些地址或端口的访问是允许或禁止的，从而有效控制数据的进出。 ②代理服务器型：基于应用层，代理服务器对于内部网来说就象一台真正的服务器，接受所有内部用户的访问请求，同时将内部用户（满足防火墙设定要求）的请求转发到互联网上，并将结果返回给内部网用户，与包过滤型比较更为可靠。 （4）防火墙的局限性 （1）限制了有用的网络服务； （2）不能防范不经过防火墙的攻击 （3）不能防范来自网络内部的攻击； （4）不能防范新的网络安全问题（被动防护） （5）防火墙的管理 （1）本地管理：管理员通过console口或防火墙提供的键盘和显示器进行管理； （2）远程管理：管理员通过以太网或防火墙提供的广域网接口进行管理； （3）集中管理：用一个界面来管理网络中的多个防火墙； （二）病毒防治 （1）计算机病毒的特点： ① 传染性（衡量是否为病毒的首要条件）；② 破坏性；③ 隐藏性 ④ 潜伏性（潜伏时间越长，传染范围可能就越大）；⑥ 可触发性；⑦ 针对性 （2）计算机病毒的种类 按照传染方式的不同可以分为： ① 引导区病毒（磁盘引导区是计算机启动的开始部分，病毒占用系统引导区，并将系统原有的引导记录隐藏在磁盘的其他空间，从而使系统在开始运作的时候就被病毒控制） ② 综合型病毒（既传染磁盘引导区，又传染可执行文件的综合病毒） ③ 可执行文件病毒（隐藏在可执行文件中（com/exe），执行可执行文件时病毒就开始传染，