第九章电子商务安全技术 9.1网络安全的体系结构 9.2防火墙 9.3数据加密技术 9.4认证技术
第九章 电子商务安全技术 9.1 网络安全的体系结构 9.2 防火墙 9.3 数据加密技术 9.4 认证技术
网络安全方面的案例(一) 1991年的海湾战争,被美国军方认为是第一次 把信息战从研究报告中搬上实战战场的战争。 在这场战争中,美国特工利用伊拉克购置的用 于防空系统的打印机途经安曼的机会,将一套 带有病毒的芯片换装到这批打印机中,并在美 军空袭伊拉克的“沙漠风暴”行动开始后,用 无线遥控装置激活潜伏的病毒,致使伊拉克的 防空系统陷入瘫痪
网络安全方面的案例（一） ⚫ 1991年的海湾战争，被美国军方认为是第一次 把信息战从研究报告中搬上实战战场的战争。 在这场战争中，美国特工利用伊拉克购置的用 于防空系统的打印机途经安曼的机会，将一套 带有病毒的芯片换装到这批打印机中，并在美 军空袭伊拉克的“沙漠风暴”行动开始后，用 无线遥控装置激活潜伏的病毒，致使伊拉克的 防空系统陷入瘫痪
网络安全方面的案例(二) -1997年3月24日,美国能源部的前计算机安全 专家尤金.舒尔芡博士向英国广播公司BBC透 露,在海湾战争期间,曾经有数以百计的美国 军事机密文件被从美国政府的计算机中偷出来, 提供给了伊拉克方面。干此勾当的人是一批年 青的计算机黑客,他们偷窃的文件数量之多 密级之高,都令人咋舌。最终准确地找到了那 些黑客们的袭击出发点是荷兰城镇艾因德霍芬。 那些荷兰黑客们一旦找到一个美军的站点,就 不停地对系统口令进行无休止的猜测,直到系 统最终被他们攻入为止
网络安全方面的案例（二） ⚫ 1997年3月24日，美国能源部的前计算机安全 专家尤金．舒尔芡博士向英国广播公司BBC透 露，在海湾战争期间，曾经有数以百计的美国 军事机密文件被从美国政府的计算机中偷出来， 提供给了伊拉克方面。干此勾当的人是一批年 青的计算机黑客，他们偷窃的文件数量之多， 密级之高，都令人咋舌。最终准确地找到了那 些黑客们的袭击出发点是荷兰城镇艾因德霍芬。 那些荷兰黑客们一旦找到一个美军的站点，就 不停地对系统口令进行无休止的猜测，直到系 统最终被他们攻入为止
网络安全方面的案例(三) 《纽约时报》的计算机系统2001年10月30日遭到 黑客攻击,大量信息堵塞了该报因特网端口,致使 报社计算机系统连续几个小时都无法接通因特网 纽约当地时间10月30日下午2时(北京时间10月31 日凌晨1时)左右,大量电子信息开始如破堤的洪 水一般,涌入《纽约时报》的计算机系统。不一会 儿,就“攻占”了系统中防止黑客攻击的服务器, 出现了“系统拒绝服务”的情况。在“系统拒绝服 务”的情况下,成百上千条垃圾信 起涌向系 统服务器,使接收端口的网络系统陷入混乱状态。 加州大学圣迭戈分校“网络数据分析协会”的戴 维穆尔说,对付这种网络攻击,人们虽然不是束 手无策,但办法也不是很多
网络安全方面的案例（三） ⚫ 《纽约时报》的计算机系统2001年10月30日遭到 黑客攻击，大量信息堵塞了该报因特网端口，致使 报社计算机系统连续几个小时都无法接通因特网。 纽约当地时间10月30日下午2时（北京时间10月31 日凌晨1时）左右，大量电子信息开始如破堤的洪 水一般，涌入《纽约时报》的计算机系统。不一会 儿，就“攻占”了系统中防止黑客攻击的服务器， 出现了 “系统拒绝服务”的情况。在“系统拒绝服 务”的情况下，成百上千条垃圾信息会一起涌向系 统服务器，使接收端口的网络系统陷入混乱状态。 加州大学圣迭戈分校“网络数据分析协会”的戴 维·穆尔说，对付这种网络攻击，人们虽然不是束 手无策，但办法也不是很多
网络安全方面的案例(四) 据美国安全公司 Riptech.公布的一项调查研究, 2002年上半年,以色列电脑黑客袭击网络使用者的 次数在世界上排名第一。研究发现,每1万个以色 列上网人员中平均有33.1个黑客。 ●香港名列第二,每1万个香港上网人员中平均有221 个黑客,法国第三(19.9个)、比利时第四(17.6 个),泰国第五(15.9个)。 ●据 Riptech公司调查报告,网上黑客主要出自美国 (40%)、德国(7.6%)、韩国(7.4%)、中国 (69%)和法国(52%)。调查还发现,今年上 半年仅有1%的黑客来自下列被五角大楼确定为支 持恐怖的国家:伊朗、伊拉克、古巴、苏丹、朝鲜 叙利亚和利比亚
网络安全方面的案例（四） ⚫ 据美国安全公司Riptech公布的一项调查研究， 2002年上半年，以色列电脑黑客袭击网络使用者的 次数在世界上排名第一。研究发现，每1万个以色 列上网人员中平均有33.1个黑客。 ⚫ 香港名列第二，每1万个香港上网人员中平均有22.1 个黑客，法国第三（19.9个）、比利时第四（17.6 个），泰国第五（15.9个）。 ⚫ 据Riptech公司调查报告，网上黑客主要出自美国 （40％）、德国（7.6％）、韩国（7.4％）、中国 （6.9％）和法国（5.2％）。调查还发现，今年上 半年仅有1％的黑客来自下列被五角大楼确定为支 持恐怖的国家：伊朗、伊拉克、古巴、苏丹、朝鲜、 叙利亚和利比亚
91网络安全的体系结构 网络安全的概念 米网络安全面临的威胁 米网络安全的对策
9.1 网络安全的体系结构 *网络安全的概念 *网络安全面临的威胁 *网络安全的对策
网络安全的概念 安全性的术语: 密码安全 计算机安全 网络安全 信息安全
网络安全的概念 安全性的术语： 密码安全 计算机安全 网络安全 信息安全
网络安全面临的威胁 电子商务面恰的安全问题 信息泄露 信息篡改 身份识别:假冒、抵赖 信息破坏:信息丢失、错误 计算机病毒
网络安全面临的威胁 电子商务面临的安全问题 • 信息泄露 • 信息篡改 • 身份识别：假冒、抵赖 • 信息破坏：信息丢失、错误 • 计算机病毒
网络安全面临的威胁 网络威的因素 *网络部件的不安全因素 *软件的不安全因素 *工作人员的不安全因素 *环境的不安全因素
网络安全面临的威胁 网络威胁的因素 *网络部件的不安全因素 *软件的不安全因素 *工作人员的不安全因素 *环境的不安全因素
网络安全面临的威胁 一例部件的不安全因素 *电磁泄漏 *搭线窃听 *非法终端 *非法入侵 *注入非法信息 *线路干扰 *意外原因 病毒入侵
网络安全面临的威胁 网络部件的不安全因素 *电磁泄漏 *搭线窃听 *非法终端 *非法入侵 *注入非法信息 *线路干扰 *意外原因 *病毒入侵