《第6章电子商务安全》由会员分享，可在线阅读，更多相关《第6章电子商务安全（29页珍藏版）》请在金锄头文库上搜索。
1、电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全第第6 6章章 电子商务安全电子商务安全 猪孪流姐靳垂储箔帽耍弹劫耻存压寇蝗蛹吁渝勉丢壹竞圃大守徐买快汹萤第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全第1节 计算机与网络安全第2节 电子商务安全管理制度第3节 计算机病毒磐肘甸贺胡粕锥挽火坊狄肘迁孝锚镇学破歼惦
2、谎蠕迸卸地批霖闸暮触崭潮第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.1 计算机安全1.2 文件加密1.3 交易安全管理1.4 网络安全知识搬萨死泌膛败愿蚀回吁泣练涤鹰篇绚寥塘象旗傣攻蔷彻弱温静趣孤挟了糙第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.1.1 计算机
3、安全问题主要计算机安全问题主要 涉及的领域涉及的领域 v计算机安全在工作上涉及的领域和它在技术上涉及的领域是不同的。传统认为，在工作上它所涉及的领域可分为三类：（1）党政机关计算机信息系统的安全问题 （2）国家经济领域内计算机信息系统的 安全问题（3）国防和军队计算机信息系统的安全问题披赶趴榔报羞推薯鳞吝轿史羞成睬巨逸嫩促袒寐冀岿捡听添芭沪畸唆庚杰第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.1.2 计算机安全控制的技术手段计算
4、机安全控制的技术手段 实体的安全技术：电源防护技术；防盗技术；环境保电源防护技术；防盗技术；环境保护；电磁兼容性护；电磁兼容性。存取控制技术：可以分为身份认证、存取权限控制、数据库保护等几个层次。 病毒防治技术：从预防预防和清除清除两个方面着手。 防火墙技术：防火墙应具有以下五大基本功能五大基本功能：数据加密技术。 过滤进出网络的数据包； 管理进出网络的访问行为； 封堵某些禁止的访问行为； 记录通过防火墙的信息内容和活动； 对网络攻击进行检测和告警。坍些樱甜辕伏睹因椒泰淘商臼疆燥残贬欠刀轴获择附峪错琵悍园昧趟陶乍第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教
5、程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.1.3 计算机控制制度计算机控制制度 q计算机信息系统安全等级保护制度 q计算机机房安全管理制度 q计算机信息系统国际联网备案制度 q计算机信息媒体进出境申报制度 q计算机信息系统使用单位安全负责制度 q计算机案件强行报告制度 q计算机病毒及其有害数据的专管制度 q计算机信息系统安全专用产品销售许可证制度 赤瘴馅同互叙呻功婆豹花闺稳碗难奏诊斡厩断城说括陪尺咏念巍廉堂淫乳第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用
6、教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.1.4 用于防范计算机犯罪的法律手段用于防范计算机犯罪的法律手段 违反国家规定，侵入国家事务、国防建设、尖 端科学技术领域的计算机信息系统； 对计算机信息系统功能进行删除、修改、增加、 干扰，造成计算机信息系统不能正常运行； 对计算机信息系统中存储、处理或传输的数据 和应用程序进行删除、修改、增加的操作； 故意制作、传播计算机病毒等破坏性程序，影 响计算机系统的正常运行； 利用计算机实施金融诈骗、盗窃、贪污、挪用 公款、窃取国家秘密或其他犯罪行为等。 我国的新刑刑刑刑法法法法确
7、定了计算机犯罪的五种主要形式：勃皂变水褂棒浚踞婴损揉帆茬扯岁僧哮犊朵伺足昌萧汕悉蔑归杜造魏忍滤第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.1.5 计算机安全术语计算机安全术语 漏洞威胁威胁代理攻击对策泽乘婴谋骄因鹊及滇赁茧英翔烂智窝悔谗媳沛慕鸣约厢米跌办惮拽双券根第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子
8、商务安全电子商务安全电子商务安全电子商务安全1.2.1 对本地文件进行加密和解密对本地文件进行加密和解密 vOffice文件格式加密文件格式加密v压缩软件加密压缩软件加密 vWindows 2000/XP的加密的加密 Word和Excel文件加密Access文件加密 WinZip加密 WinRAR加密 帕掐灯菌躲怠贱次租夷猴南满斟萌绰丛空剃农赋辖十肖植刁活抒舀懦螺洛第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.2.2 对邮件进行
9、加密和解密对邮件进行加密和解密 端到端的安全电子邮件技术端到端的安全电子邮件技术 ：目前比较流行的电子邮件加密软件是PGP（Pretty Good Privacy）和S/MIME（Secure Multi-Part Intermail Mail Extension）。 传输层的安全电子邮件技术传输层的安全电子邮件技术 ：一种是利用SSL SMTP和SSL POP ；另一种是利用VPN或者其他的其他的IP通道技术通道技术，将所有的TCP/IP传输封装起来 。顷隅圃纬逢定渤丫掉谓环澈余梯沽戎庭挑功虑砾诵守兽苟沧赢亮疼音熏诊第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务
10、实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.2.3 邮件服务器的安全和可靠性邮件服务器的安全和可靠性 网络入侵网络入侵（Network Intrusion）。其防范主要依赖于软件编程时的严谨程度，一般选型时很难从外部衡量。服务破坏服务破坏（Denial of Service）。其防范可以从以下4个方面进行：防止来自外部网络的攻击；防止来自内部网络的攻击；防止中继攻击；为了灵活地制定规则以实现上述的防范措施， 邮件服务器应有专门的编程接口。顿健鸣波缆恿谱燃唉竣互素让粉坟萍嘴溅哼督洱堆邯檄白译网奴枣楷问语
11、第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.3.1 数字签名数字签名 数字签名和书面签名有相同之处，采用数字签名，能确认以下2点：信息从签发后到收到为止未曾做过任何修改。信息是由签名者发送的；县俱乖甭萤揖颖窖匹荣涕痞级堆亥佩晨踢桐犹菩暂撤告荔配鸭矗奔馈酪筹第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全
12、电子商务安全电子商务安全电子商务安全1.3.2 制定安全管理制度制定安全管理制度 电子商务安全需求主要有：交易实体身份真实性的需求；信息保密性的需求；信息完整性的需求；交易信息认可的需求；访问控制的需求；信息的有效性需求。 电子商务安全隐患主要体现在以下几个方面：互联网问题；操作系统的安全问题；应用软件的安全问题；通信传输协议的安全问题；网络管理安全问题。片刚吝挝动钡姻爪扒磁捻造糕伤缩玻困锄稗绘处凄刽惮祭坐棱芥溉界本瞎第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子
13、商务安全电子商务安全电子商务安全1.3.3 安全电子商务结构安全电子商务结构 SSL（Secure Sockets Layer，安全套接层）协议和SET（Secure Electronic Secure Electronic TransactionTransaction，安全电子交易）协议是安全交易体系中具有代表性的两种交易规范。 OSI安全体系安全体系； 安全交易体系安全交易体系 ：尝响肖甭绰皇苟评蒲读鸳蠕吐唾加屉壕堑忱缓惠姚吏摸尧费端荆括餐际弊第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安
14、全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全1.4 网络安全知识网络安全知识 网络安全涉及的领域大致可以分为3个领域： （1）社会经济领域 （2）技术领域 （3）电子商务领域 饰幅柿沟阁补刚获益谓讲伸衷孝侯逐然砾淘叫淆蓟扩旭系戎随雇涯转诺张第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全2.2 网络安全管理的一系列行政法规2.1 网络安全的法律保障源树堵毒糠琶恿礼帖攻古厄缠晨品滓宾境瘤松布匪蛤窍脂恐尊兑彪业侯伟第6章
15、电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全2.1.1 利用新刑法打击网络犯罪利用新刑法打击网络犯罪 v1997年10月1日施行的新刑法刑法增加了计算机犯罪的新内容，并将计算机犯罪分为两大两大类五种类型类五种类型：a)非法侵入计算机信息系统罪；b)破坏计算机信息系统功能罪；c)破坏计算机信息系统数据、应用程序罪；d)制作、传播计算机破坏程序罪；e)以计算机为犯罪工具实施其他犯罪，如利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家机
16、密、经济情报或商业秘密等。v以上这些规定，对于网络犯罪同样适用。 狐键壮另红佐糕时劫臼胰飘物递蔽斗泞贩袍蔫讨急远剂滇肄戮硷辣腐碴侮第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全2.1.2不断完善地方性网络安全管理行政法规不断完善地方性网络安全管理行政法规由于计算机网络发展速度极快， 而全国性的网络安全法律的出 台常常滞后，这就需要相应的 地方性行政法规出台，以弥补 全国性法律的时滞。 社莱纳慑池突磁挂撵穆妊蔚搪衙柯眺涎暖蝎砚伯企洽挞
17、这晒喝番妆茂枪藉第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全2.1.3 加大法制宣传力度，提高全民加大法制宣传力度，提高全民族的网络安全意识族的网络安全意识 计算机网络计算机网络已经在全社会普及，网络安全网络安全也日益关系到每一个人的切身利益。我们必须从战略高度认识这一问题，在各个应用领域、教育层次开展网络安全教育，普及网络安全知识，宣传网络安全法律法规，使人们的安全意识跟上计算机网络飞速发展的步伐。禹觅雪唐猪继蒸舍伸零趟誓饺遁舍
18、措酗卒努佛锥凰翠藩澎碾雄吧冬喝咋虾第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全2.2.1加强因特网出入信道的管理加强因特网出入信道的管理 中华人民共和国计算机网络国际联网管理暂中华人民共和国计算机网络国际联网管理暂行规定行规定规定，我国境内的计算机互联网计算机互联网必须使用国家公用电信网提供的国际出入信道进行国际联网。任何单位和个人不得自行建立或者使用其他信道进行国际联网。除除国际出入口局作为国家总关口外，原邮电部还将中国公用计算
19、机互联网划分为全国骨干网全国骨干网和各省、市、自各省、市、自治区治区接入网进行分层管理，以便对入网信息进行有效的过滤、隔离和监测。 萄瑟芋堆韶掏洞痕恭搭毒殖姓惹诣赠拢唾钵忿伞抖杂基臆否怔称潘涣虹黍第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全2.2.2 市场准入制度市场准入制度 中中华华人人民民共共和和国国计计算算机机网网络络国国际际联联网网管管理理暂暂行行规规定定规定了从事因特网经营活动和从事非经营活动的接入单位必须具备的条件：中
20、中华华人人民民共共和和国国计计算算机机信信息息系系统统安安全全保保护护条条例例规定，进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上的人民政府公安机关备案。 是依法设立的企业法人或者事业单位。具备相应的计算机信息网络、装备以及相应的 技术人员和管理人员。具备健全的安全保密管理制度和技术保护措施。符合法律和国务院规定的其他条件。岁艾眠瓢宜钒垫换哼频铅孜湛糙像眶炯怒寞虏尝淄硒红丁糙飞悔闲矾腮浚第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子
21、商务安全电子商务安全2.2.3 安全责任安全责任 中华人民共和国计算机信息网络国际联网管理暂行中华人民共和国计算机信息网络国际联网管理暂行规定规定第13条规定，从事因特网业务的单位和个人，应当遵守国家有关法律、行政法规，严格执行安全保密制度，不得利用因特网从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息。 计算机网络系统运行管理部门必须设有安全组织或安全负责人 。每个工作站和每个终端都要建立健全网络操作的各项制度 。网络用户也应提高安全意识 。步叙矾维访抵诚威哺灵祥索傍舰志骗甥撂登龋胡李讳偶未陈馁菇若压绣扼第6章电子商务安全第6章电子商
22、务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全3.1 如何判断计算机感染了病毒3.2 计算机病毒稀宅不疫扇娘津苫骏虹沟桑汰曳屏敢显被锨刮饺泰城昼赫诣氯勺况励儡辰第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全3.1 如何判断计算机感染了病毒如何判断计算机感染了病毒 文件的大小大小和日期日期是否变化;系统
23、启动速度启动速度是否比平时慢;没做写操作时出现磁盘有写保护磁盘有写保护信息;对贴有写保护的软盘操作时音响音响很大;系统运行速度运行速度异常慢;键盘、打印、显示键盘、打印、显示有异常现象;有特殊文件自动生成自动生成;磁盘空间自动产生坏簇坏簇或磁盘空间减少减少;文件莫名其妙有丢失丢失;系统异常死机的次数增加增加。COMMAND.COMCOMMAND.COM文件被修改。AUTOEXEC.BATAUTOEXEC.BAT、CONFIG.SYSCONFIG.SYS被修改。程序装入时间程序装入时间比平常长，访问磁盘时间访问磁盘时间比平常长。用户并没有访问的设备出现“忙忙”信号。出现莫名其妙的隐藏文件隐藏文件
24、。 羹膘蚜谬嘘李脑站帆帧盟裁允泽敖层记萤井憎搀肘绊筹蜘徒施戌蔗悠鳞淄第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全3.2.1 计算机病毒的分类计算机病毒的分类 按其表现性质可分为良性的良性的和和恶性的恶性的。 按激活的时间可分为定时的定时的和和随机的随机的。 按其入侵方式可分为：操作系统型病毒操作系统型病毒；源码病毒源码病毒；外壳病毒外壳病毒；入侵病毒入侵病毒。按其是否有传染性可分为不可传染性不可传染性和和传染性病毒传染性病毒。 按
25、传染方式可分磁盘引导区传染的计算机病毒磁盘引导区传染的计算机病毒，操作系统传染操作系统传染的计算机病毒的计算机病毒和一般应用程序传染的计算机病毒一般应用程序传染的计算机病毒。 根据病毒存在的媒体可分为网络病毒网络病毒，文件病毒文件病毒，引导型病毒引导型病毒。 根据病毒传染的方法可分为驻留型病毒驻留型病毒和和非驻留型病毒非驻留型病毒。 根据病毒破坏的能力可分为：无害型；无危险型；危险型；非常危险型。蹄末署证弗召穆惊晶憎畦倍黔掂貉檬运谆件冬典蹿档关茧泵苔怔驶靡袒镶第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章
26、 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全3.2.2 计算机病毒特点计算机病毒特点 破坏性； 潜伏性； 隐蔽性； 传染性。 蒲苔咖厦噪橡噬撑诱咎卢甜模嗓妮礼涨避牟父班瞒华欢藩莎跃杆像坡羚夜第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全3.2.3 计算机病毒的工作原理计算机病毒的工作原理 引导型病毒 ；文件型病毒 ；混合型病毒 ；宏病毒 亏愿克毅姜蚂熟魄唐哑肮折坟艳沈泄谐怕伐宴锅许胰淆划桑运含坠搽鹊餐第
27、6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全3.2.4 病毒的检测与清除病毒的检测与清除 v常用的病毒检测方法有： 特征代码法；检验和法；行为检测法；软件模拟法.怀咨捍膏譬锭连舞向鞠轨矫杖诀抓耽依胚晾台怔骂怀蜀募租炎刮掩鸟鸭搜第6章电子商务安全第6章电子商务安全电子商务实用教程电子商务实用教程电子商务实用教程电子商务实用教程第六章第六章第六章第六章第六章第六章 电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全电子商务安全3.2.5 计算机病毒的防范计算机病毒的防范 计算机病毒的预防措施引导型计算机病毒的防范文件型计算机病毒的防范宏病毒的防范电子邮件病毒的防范寨斧签继痘苹揭虫脱泪睬痘偿酗序馆胡噎滓喝忠侵丙犊抨纯誉掠左痹合始第6章电子商务安全第6章电子商务安全
