当前位置：文档之家 › 第1章 电子商务安全概述

第1章 电子商务安全概述

  • 格式：ppt
  • 大小：2.47 MB
  • 文档页数：56

下载文档原格式

  / 56

合集下载

第1章电子商务概述

第1章电子商务概述
无形商品电子商务模式完全可以在网上实现，又称完全电子 商务或直接电子商务。
1.3.4 按照电子商务所使用的网络类型分类
Internet商务是利用联通全球的网络开展的电子商务活 动。这种方式涉及的领域广泛，全世界各个企业和个
人都可以参与，是目前电子商务的主要形式。
Internet商务 移动商务
EDI商务
从企业经营活动的范围上来看，企业的经营活动打破了时间和空间 的限制，虚拟企业这种新型的企业组织形式诞生了。打破了企业之 间、产业之间、地域之间的一切界限，把现有资源组合成为一种超 越时空、利用电子手段传输信息的经营实体。
从企业采购方面来看，电子商务利用外部资源尤其要发挥好网络的 作用，通过Internet使自己与合作伙伴、供应商互通互连，做到信息 资源实时共享，最大限度地提高运作效率，降低采购成本。
1.2.3 本书中电子商务的定义
广义 狭义
电子商务（Electronic Business，EB），是指各行各业，包 括政府机构和企业、事业单位各种业务的电子化、网络化， 这同时也是通过利用Internet技术而使得组织的核心业务流 程再造的过程，EB也可称为电子业务，包括电子商务、电 子政务、电子军务、电子医务、电子教务、电子公务、电子 事务、电子家务等。
间进行数据交换和自动处理。
1.3.5 O2O电子商务
1.作为产品和服务的信息流挖掘者的O2O 2.适合O2O的有形产品 3.信息流长于创造意义价值 4.作为体验提供者的O2O
1.4 电子商务的功能和特点
1.4.1 电子商务的功能 1.4.2 电子商务的特点
1.4.1 电子商务的功能
协同处理支持群体人员的协同工作， 通过自动处理商业流程，来减少成本 和开发周期，它主要体现在邮件与信 息共享、写作与发行、人事和内部工

电子商务教案

电子商务教案

《电子商务》课程教案(1)课程名称：电子商务概论(2)适用专业：电子商务、旅游管理(3)课程学时:68；48第一章电子商务概述【重点】掌握电子商务的定义、特点和分类了解电子商务和传统商务的区别了解电子商务的发展现状和发展趋势【难点】掌握电子商务的主要特征第一节电子商务的基本概念一、电子商务的作用和特点二、电子商务的概念及内涵电子商务系指交易当事人或参与人利用计算机技术和网络技术（主要是互联网）等现代信息技术所进行的各类商务获得弄个包括货物贸易、服务贸易和知识产权贸易。

含义：（1）电子商务是一种采用最先进信息技术的买卖方式（2）电子商务实质上形成了一个虚拟的市场交换场所（3）对电子商务的理解，应从“现代信息技术”和“商务”两个方面考虑（4）电子商务不等于商务电子化第二节电子商务的分类电子数据交换（EDI）一、按网络类型分类互联网（Internet）内联网（Intranet）网上采购二、按运营模式分类网上销售网上中介网上市场本地电子商务三、按开展电子交易的信息网络范围分类远程国内电子商务全球电子商务四、按交易对象分类：B2B、 B2C、 C2C、 B2G 、C2G（1）B2B（Business to Business 企业-企业）B2B：即企业与企业之间的电子商务。

（2）B2C（ Business to Customer 企业-个人）B2C：即企业与个人之间的电子商务。

（3）C2C（Customer to Customer 消费者-消费者）C2C：消费者与消费者之间的电子商务。

（4）B2G（Business to Government 企业-政府）B2G：即企业与政府间的电子商务。

最新出现的电子商务模式。

在发达国家，政府对企业只起引导作用；在发展中国家，由于企业规模小，信息技术落后，债务偿还能力低，因此企业需要政府的直接参与和帮助。

在电子商务中，政府扮演着双重角色，既是电子商务的使用者，又是电子商务的宏观管理者。

第1章电子商务安全概述ppt课件

第1章电子商务安全概述ppt课件
程中的保密性。
安全传输协议
使用安全传输协议（如SSL/TLS） 建立安全的通信通道，保证数据传 输的安全性。
数据脱敏
对交易数据进行脱敏处理，即去除 或替换敏感信息，以降低数据泄露 的风险。
交易结果不可否认性保障
数字签名
利用数字签名技术，确保 交易信息的完整性和真实 性，防止信息被篡改或伪 造。
时间戳服务
05 法律法规与标准规范在电子商务安全中应用
CHAPTER
国内外相关法律法规介绍
中国相关法律法规
《中华人民共和国电子签名法》、《中华人民共和国网络安全法》等，为电子 商务安全提供了法律保障。
国际相关法律法规
国际组织如联合国、世界贸易组织等制定的电子商务相关法规，以及各国之间 的双边或多边协议，共同构建了国际电子商务的法律框架。
由权威机构制定的、在行业内广泛认可的规范性文件，用于指导电子商务安全的实 践和管理。
标准规范的作用
明确电子商务安全的基本要求和技术标准，提高电子商务系统的安全防护能力，降 低网络安全风险，增强消费者对电子商务的信任度。同时，标准规范还有助于推动 电子商务行业的技术创新和进步，提升行业的整体竞争力。
06 总结与展望
引入时间戳服务，为交易 结果提供时间证明，确保 交易结果的不可否认性。
第三方存证
借助第三方机构进行交易 结果的存证和备份，提供 额外的证据支持，增强交 易结果的不可否认性。
04 电子商务支付安全保障措施
CHAPTER
电子支付系统安全架构
客户端安全
采用安全控件、数字证书等技术 手段，确保用户终端的安全。
攻击者通过大量无效请 求占用系统资源，使合 法用户无法正常访问。
身份冒充
攻击者伪造身份信息进 行欺诈行为，损害交易

第一章 电子商务概述知识点汇总

第一章 电子商务概述知识点汇总

第一章电子商务概述知识点汇总1.1 电子商务的概念与特征1.1.1 电子商务的概念广义的电子商务，包含了现实社会中各种各样的商业关系。

（包括客户，商家，服务提供者，生产商，政府等）。

狭义的电子商务，仅指客户与服务提供者或商家（包括我们熟悉的商店、商场等）之间的商务关系，两者虽然在范围大小上不同，但采用的实现技术基本是相同的。

简单来说，电子商务是指用计算机和网络通信技术进行的商务活动，其内容包括两个方面。

一是电子方式，二是商务活动。

1.1.2 电子商务的特征（1）普遍性：电子商务作为一种新型的交易方式，将生产企业、流通企业以及消费者和政府带入了一个网络经济、数字化的新天地。

其应用具备网络信息化社会的普遍性特征。

（2）安全性：在电子商务中，安全性是一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案，如加密机制，签名机制，安全管理，存取控制，防火墙。

防病毒保护的，这与传统的商务活动有着很大的不同。

（3）协调性：商务活动本身是一种协调过程，它需要客户与公司内部生产商，批发商，零售商间的协调。

在电子商务环境中，它更要求银行，物流，派送中心，通信部门，技术服务等多个部门的通力协作。

（4）可扩展性：电子商务在很多领域还有很大的发展空间，有很大的开发潜力。

值得企业，商家，消费者等去研究探索。

（5）集成性：电子商务以网络为主，通过网络的方式将原材料，商品或服务消费者，中间商，企业物流等集成在一起。

使得生活节奏变得更加快速，交易变得更加的快捷。

（6）高效性：电子商务作为一种网络交易方式，基于网络技术，通过复杂的计算机语言就可以进行交易，不需要太多的人工操作，在很大程度上可以提高工作效率。

减少人工计算的失误。

1.2 电子商务的组成、基本框架与分类1.2.1 电子商务的组成要素完整的电子商务系统是由网络，网络用户，网上市场，网上银行，物流派送中心，认证中心六个基本要素组成的。

（1）网络：是连接电子商务系统各要素的纽带，是开展电子商务活动的中心，包括互联网企业，内部网和企业外部网。

电子商务安全第1章 电子商务安全概述

电子商务安全第1章 电子商务安全概述

用加密技术和数字摘要技术来实现。 ⑶身份和信息认证技术 安全认证技术是保证电子商务交易安全的一项重要技术。安
全认证主要包括身份认证和交易信息认证。前者用于鉴别用 户身份，保证交易双方身份的真实性，后者用于保证通信双 方的不可抵赖性和交易信息的完整性。 ⑷电子商务安全支付技术 在电子商务中如何才能进行安全的网上支付，是用户、商家 及金融机构(银行与发卡机构)最为关注的问题之一。
1.2 电子商务面临的安全问题
1.2.3电子商务企业内部安全管理问题
⑴网络安全管理制度问题 ⑵硬件资源的安全管理问题 ⑶软件和数据的维护与备份安全管理问题
1.2.4电子商务安全法律保障问题
主要涉及的法律主要有国际加密问题、网络链接问题、 网络隐私问题、域名侵权纠纷问题、电子商务的税收问 题，还有电子商务交易中提供参与方合法身份认证的CA 中心涉及的法律问题，电子合同签订涉及的法律问题， 交易后电子记录的证据力问题及网络知识产权涉及的法 律问题等。
电子商务系统是依赖网络实现的商务系统，需要利用 Internet基础设施和标准，所以构成电子商务安全框架的 底层是网络服务层，它提供信息传送的载体和用户接入 的手段，是各种电子商务应用系统的基础，为电子商务 系统提供了基本、灵活的网络服务。
1.4电子商务安全基础
1.4.3电子商务安全服务规范
1．网络层安全服务标准 2．传输层的安全服务
1.5电子商务安全管理
2．电子商务安全管理制度
⑴人员管理制度 ⑵保密制度 ⑶跟踪、审计、稽核制度 ⑷网络系统的日常维护制度
①硬件的日常管理和维护。 ②软件的日常管理和维护。 ③数据备份度。
1.5电子商务安全管理
⑸病毒防范制度
①给自己的计算机安装防病毒软件。 ②不打开陌生地址的电子邮件。 ③认真执行病毒定期清理制度。 ④控制权限。 ⑤高度警惕网络陷阱。

电子商务安全概述 ppt课件

电子商务安全概述 ppt课件

9
1.1.1电子商务的内涵
广义电子商务和狭义电子商务
ppt课件
10
1.1.1电子商务的内涵
电子商务内涵： 1.电子商务的本质是“商务”，是在“电子” 基础上的商务 2.电子商务的前提是商务信息化 3.电子商务的核心是人 4.电子商务是对传统商务的改良而不是革命 5.电子工具必定是现代化的 6.对象的变化也是至关重要的

2.系统运行安全 （1）风险分析 风险分析就是要对电子商务系统进行 人工或自动的风险分析。 （2）审计跟踪 审计跟踪就是要对电子商务系统进行 人工或自动的审计跟踪，保存审计记录和维护详尽 的审计日志。 （3）备份与恢复 运行安全中的备份与恢复，就是要 提供对系统设备和系统数据的备份与恢复。 （4）应急 运行安全中的应急措施，是为了在紧急事 件或安全事故发生时，提供保障电子商务系统继续 运行或紧急恢复所需要的策略。
ppt课件 36
1.2.3电子商务系统安全的构成

3.信息安全 信息安全是指防止信息财产被故意的或偶然的 非授权泄漏、更改、破坏或使信息被非法的 系统辨识、控制，信息安全要确保信息的完 整性、保密性、可用性和可控性。信息安全 由七个部分组成：
ppt课件
37
1.2.3电子商务系统安全的构成

3.信息安全 （1）操作系统安全 1) 安全操作系统：指从系统设计、实现和使 用等各个阶段都遵循了一套完整的安全策略 的操作系统。 2) 操作系统安全部件：操作系统安全部件的 目的是增强现有操作系统的安全性。
ppt课件
30
1.2.2电子商务的风险与安全问题

2.电子商务安全问题 （4）安全的法律保障问题 电子商务的技术设计是先进的、超前的、具有 强大的生命力，但同时也必须清楚地认识到， 在目前的法律上是没有现成的条文来保护电 子商务交易中的交易方式的，在网上交易可 能会承担由于法律滞后而带来的安全风险。

第一章 电子商务概述

第1章 电子商务概述
本讲目标
电子商务的概念 电子商务的主要特点 电子商务的产生和发展 电子商务分类 电子商务的影响
第一节 电子商务的概念
一.电子商务的定义
电子商务是指以信息网络技术为手段,以商务交换为中心的商 务活动
可以从电子和商务两个方面来理解
1.”电子”就是信息网络技术.其根本性的标志是互联网在商业 上的应用 根据人类使用的劳动工具的不同,人类历史可区别为农业经 济时代、工业经济时代和信息时代三个不同的经济时代
消费者的顾客价值=获得的价值（产品或服务的使用价值+地 位及形象价值+满足感和心理愉悦……）— 支付的成本（金 钱+时间+精力……）=剩余
第三节
电子商务的产生和发展
一.电子商务的产生
（一）电子商务产生的原因
1.信息网络技术为电子商务奠定了物质基础。 2.国际经济交往的客观要求。 3.市场竞争是催化剂
只有Internet在电子商务中全面应用，才能带来技术上的根 本变革；只有这种变革得到社会的普遍认可，才能最终表明
一种新的商务模式即电子商务诞生了
EFT的使用是传统商务活动中的部分质变 EDI 的使用是传统商务中的最重要的质变
二.电子商务的发展
（一）各国政府和国际组织对发展电子商务的重视 和支持
1.美国 2.欧盟 3.日本 4.中国 5.国际组织
四.按照网络接入方式分类
1.一是网站电子商务，其主要特点是“固定”接入和应用 2.二是移动电子商务，其主要特点是“移动”接入和应用 3.三是语音电子商务，其主要特点是“语音”接入和应用
1.移动电子商务
移动电子商务是指通过手机、掌上电脑等手持移动终端从 事的商务活动 移动电子商务主要提供以下服务：（1）银行业务；（2） 交易；（3）订票；（4）购物；（5）娱乐；（6）无线医 疗；（7）移动应用服务提供商

《电子商务案例分析》教案

《电子商务案例分析》教案第一章：电子商务概述1.1 电子商务的定义与发展历程1.2 电子商务的分类及其特点1.3 电子商务的基本框架与模式1.4 电子商务在我国的发展现状与趋势第二章：电子商务模式分析2.1 B2B案例分析——阿里巴巴2.2 B2C案例分析——京东商城2.3 C2C案例分析——淘宝网2.4 O2O案例分析——美团网2.5 C2B案例分析——聚划算第三章：电子商务关键技术与应用3.1 云计算在电子商务中的应用3.2 大数据在电子商务中的应用3.3 在电子商务中的应用3.4 区块链技术在电子商务中的应用3.5 物联网技术在电子商务中的应用第四章：电子商务营销策略4.1 网络营销的基本概念与策略4.2 搜索引擎优化（SEO）策略4.3 搜索引擎营销（SEM）策略4.4 社交媒体营销策略4.5 电子商务口碑营销策略第五章：电子商务法律法规与道德规范5.1 电子商务法律法规概述5.2 电子商务合同法律问题5.3 电子商务知识产权保护5.4 电子商务税收政策与法规5.5 电子商务道德规范与诚信体系第六章：电子商务安全与支付系统6.1 电子商务安全概述6.2 网络安全技术6.3 电子商务支付系统6.4 电子支付工具与支付流程6.5 移动支付与数字货币第七章：电子商务物流与供应链管理7.1 电子商务物流概述7.2 电子商务物流模式与技术7.3 电子商务物流案例分析7.4 供应链管理的基本概念7.5 电子商务供应链案例分析第八章：电子商务行业分析8.1 电子商务行业现状与发展趋势8.2 B2B行业案例分析8.3 B2C行业案例分析8.4 O2O行业案例分析8.5 跨境电商案例分析第九章：电子商务创新与创业9.1 电子商务创新模式9.2 电子商务创新案例分析9.3 电子商务创业策略9.4 电子商务创业案例分析第十章：综合案例分析与实践10.1 电子商务综合案例分析10.2 电子商务模拟实践10.3 电子商务课程设计10.4 电子商务竞赛与认证10.5 电子商务未来发展趋势探讨重点解析第一章：电子商务概述重点：电子商务的定义、分类、特点及发展历程。

习题册参考答案-《电子商务安全技术(第三版)习题册》-A24-4085

答案第1章电子商务安全概述一、填空题1.计算机网络安全、商务交易安全2.商务交易安全隐患，人员、管理、法律的安全隐患3.鉴别、确认4.网络实体5.被他人假冒6.网络操作系统、网络协议二、选择题1.A2.C3.C4.D5.D三、判断题1.X2.√3. X4.√5.X四、简答题1.答：Internet是一个开放的、无控制机构的网络，黑客经常会侵入网络中的计算机系统，或窃取机密数据、或盗用特权，或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪。

2.答：为真正实现安全的电子商务必须要求电子商务能做到机密性、完整性、认证性、有效性和不可否认性，只有满足了这些条件的电子商务才能称的上是安全的电子商务。

3.答：这个安全体系至少应包括三类措施，并且三者缺一不可。

一是技术方面的措施，技术又可以分为网络安全技术,如防火墙技术、网络防黑、防毒、虚拟专用网等，以及交易安全技术,如信息加密、安全认证和安全应用协议等。

但只有技术措施并不能保证百分之百的安全。

二是管理方面的措施，包括交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的检查以及安全教育等。

三是社会的法律政策与法律保障。

电子商务安全性首先依托于法律、法规和相关的管理制度这个大环境，在这个大环境中，运用安全交易技术和网络安全技术建立起完善的安全管理体制，对电子商务实行实时监控，并加强安全教育等，从而保证电子商务的安全性。

4.答：（1）网上预订飞机票、火车票（2）网上客房预订（3）网上购物、购书（4）网上拍卖（5）网上旅游交易会、农副产品交易（6）网上销售娱乐、游戏、电子书籍、软件等知识产品（7）提供 ISP、ICP、IDP 等网络技术服务五、案例分析题略第2章计算机与网络系统安全技术一、填空题1.正常运行篡改泄露2.程序3.非法入侵者4.端口、漏洞5.拒绝服务攻击（DDoS）6.缓冲区溢出攻击、欺骗攻击7.安全策略8.日志记录9.代理型、状态监测10.网络，主机11.外存储器12.备份13.资源共享、互联服务14.网络隧道二、选择题1.B2.D3.A4.B5.B6.A7.D8.C9.C 10.D 11.A 12.B 13.B三、判断题1.√2. X3.√4.X5.√6.X7.√8.√9.√ 10.√ 11.X四、简答题1.答：破坏性、寄生性、传染性、潜伏性、针对性。

第一章 电子商务概述

第一章电子商务概述一、电子商务的概念及内涵20世纪90年代以来，电子商务作为一种新兴的商务活动方式，正在以难以置信的速度渗透到人们的日常生活。

那么，电子商务到底是什么呢？让我们从了解电子商务的概念和内涵开始。

（一）电子商务的概念对于电子商务的定义，世人众说纷纭，国内外的知名组织、专家学者、IT行业及政府部门分别从不同的角度对电子商务作了不同的表述。

所以到目前为止，尚没有形成一个权威的、全面的、具有权威性的、能够为大多数人接受的定义。

下面就是几个在当前比较有代表的定义：1、世界电子商务会议的定义1997年11月，国际商会在巴黎举行了世界电子商务会议（The World Business Agenda for Electronic Commerce），与会者将电子商务定义为：电子商务是指实现整个贸易活动的电子化。

从涵盖范围方面可以定义为：交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任何形式的商业交易。

从技术方面可以定义为：电子商务是一种多技术的集合体，包括交换数据（如电子数据交换、电子邮件）、获得数据（如共享数据库、电子公告牌）以及自动捕获数据（如条形码）等。

2、联合国贸易法委员会的定义《联合国贸易法委员会电子商务示范法》虽然在标题中提到“电子商务”，在第二条中提供了“电子数据交换”的定义，但《电子商务示范法》并未具体说明“电子商务”系指何物。

在拟定时，联合国贸易法委员会决定，处理当前这一主题时需铭记电子数据交换的广泛涵义，即“电子商务”标题之下可能广泛涉及的电子数据交换在贸易方面的各种用途。

“电子商务”概念所包括的通信手段有以下使用电子技术为基础的传递方式：以电子数据交换进行的通信，狭义界定为电子计算机之间以标准格式进行的数据传递；利用公开标准或专有标准进行的电文传递；通过电子手段，例如通过互联网进行的自由格式的文本的传递。

3、IT行业的定义（1）IBM公司认为，电子商务是指采用数字化电子方式进行商务数据交换火热开展商务业务的活动，是在互联网的广阔联系与传统信息技术系统的丰富资源相结合的背景下应运而生的一种相互关联的动态商务活动。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

案例二：黑客团伙攻击香港金融网站敲诈
一群20多岁的年轻人，通过黑客手段攻击公司网站，对14家香 港金融业及证券投资公司进行敲诈勒索。 2012年2月至3月间，14家香港金融业及证券投资公司网站遭到 黑客攻击，客户不能正常访问网站或进行交易。犯罪嫌疑人借 此向每家公司勒索人民币10万元到30万元不等。其中4家公司为 保障网络正常运营，向犯罪嫌疑人提供的银行账号汇入人民币 共计31万元。 该团伙组织严密、分工明确，有专门的攻击计划和明确的攻击 目标，甚至有专业技术人员支持。 去年全球有4.31亿人遭受过网络犯罪的侵害，其中约一半的受 害者(1.96亿人)来自中国。差不多每秒钟就有14人成为网络犯 罪的受害者。 公安部数据显示，近5年来，我国互联网上传播的病毒数量平均 每年增长80%以上，公安机关受理的与网络攻击相关的案件平 均每年增长110%，中国已成为网络攻击活动的最大受害国之一。
第二部分 教学内容
1.1电子商务安全问题概述 2013年，我国网民数量突破5.91亿，互联网普及率44.1%， 域名总数1470万个，互联网站总数294万个，互联网信息服 务消费4500亿元，电子商务交易额达8万亿元，手机上网网 民4.64亿，微博用户3.31亿，社交网站用户2.88亿。无论是 网民数量、发展速度，还是网络规模和应用方式，我国都已 经进入信息化大国和网络大国的行列。 1.1.1安全漏洞 •国家信息安全漏洞共享平台（简称CNVD） •/ 到2010年，共收集整理漏洞信息26044个。 2013年，CNVD全年收录通用软硬件漏洞7854个，较去年增 长15%，其中高危漏洞2607个，可远程攻击的漏洞6962个， 0day漏洞2011个，收录漏洞数量继续位居国内前列。
1.1.3 黑客攻击
美国等西方国家将中国作为重点监控对象，多法 并举对我国实施全方位遏制和压制。国家基础网 络和重要系统屡遭攻击，各类新型网络攻击以及 技术漏洞和隐患的威胁急剧攀升。 根据CNITSEC的抽样监测数据显示，2013年1-10 月份共发现网站挂马页面累计35700 万个，钓鱼 网站共183.5630 万个，存在暗链的网站共 206127个，恶意文件（主要包括病毒、木马等） 为144094.2553万个，被木马或僵尸程序等控制的 IP地址对应的主机数量为1187万个。
案例三：网络“盗号者”
3、销售：1万个账号可卖50元 • 获取这些信息以后，可以直接侵入别人账号、邮箱获取有用 的信息，也可以在网上打包销售。购买者主要会用于网络推 销、电信垃圾广告、电商垃圾邮件。 4、产业：银行商场有人也卖信息 • “话务营销”有了更时髦叫法：信息咨询营销。说白了就是 买卖个人信息。从网络等途径买到的个人信息，在他们手中 成为倒卖的商品。
1.1.3 黑客攻击 1. 网页篡改
表 1.1 2010 年 CNCERT 监测到的篡改境内网站按数量排行 TOP20的攻击者
1. 网页篡改
攻击者发起网页篡改的攻击动机可以分为三类：第一类是出于政治、 宗教目的，如：ZoRRoKiN 和 aGReSiF 经常将境内政府部门网站作为 重点攻击目标，攻击成功后通常会在网站留下宣扬其政治、宗教理念 的文字或图片，相关示例如图1.5所示；第二类是出于技术炫耀目的， 如图1.6 所示，攻击者篡改网站成功后留下大名，并留有调侃风格的 文字或图片；第三类则是在网站上留存后门页面，如图1.7所示 ，一 是方便其以后再次进入，二则不排除其将该后门用于地下交易牟取非 法利益的可能。
1.1.3 黑客攻击
我国关键信息基础设施脆弱，遭受境外攻击严重 据监测数据显示，2013年我国遭受境外网络攻击情况触目 惊心，大量主机被国外木马或僵尸网络控制，主要控制源 都来自于美国。据国家互联网应急中心（CNCERT）统计 ，到2013年9月底，监测发现共近52万个木马控制端IP， 其中有24.7万个位于境外，前三位分别是美国（占 28.9.7%）、印度（占9.6%）和我国台湾（占5.8%）。 共有17822个僵尸网络控制端IP，有10254个位于境外，前 三位分别是美国（占25.7%）、印度（占8.5%）和土耳其 （占6.5.%）。共发现境外64万台主机曾对我国大陆发起 过攻击。其中，对我国大陆地区进行网站攻击最频繁的国 家和地区为：美国（42%）、日本（19%）和韩国（10% ）。
案例一：棱镜门事件—棱镜计划
棱镜计划（PRISM）是一项由美国国家安全局（NSA）自 2007年小布什时期起开始实施的绝密电子监听计划，该计 划的正式名号为“US-984XN”。 美国情报机构一直在九家美国互联网公司中进行数据挖掘 工作，从音频、视频、图片、邮件、文档以及连接信息中 分析个人的联系方式与行动。监控的类型有10类：信息电 邮、即时消息、视频、照片、存储数据、语音聊天、文件 传输、视频会议、登录时间、社交网络资料的细节，其中 包括两个秘密监视项目，一是监视、监听民众电话的通话 记录，二是监视民众的网络活动。 从欧洲到拉美，从传统盟友到合作伙伴，从国家元首通话 到日常会议记录；美国惊人规模的海外监听计划在前中情 局雇员爱德华·斯诺登的揭露下，引发美国外交地震。
1.1.2计算机病毒 2010 年，CNCERT 共接收了 10433 件非扫描类网络安全 事件报告，其中，国外报告事件数量为 5070 件。事件接 收数量的月度变化情况如图1.3 所示。
2010年CNCERT网络安全事件接收月趋势
数量 1200 1016 1000 860 800 600 400 758 696 662 788 824 1064 1069
第1章 电子商务安全概述
1.电子商务安全问题概述 2.电子商务安全问题归纳 3.电子商务的安全需求 4.构造电子商务的安全体系 5.电子商务安全的现状
第一部分 教学组织
一、目的要求 1. 了解电子商务安全问题，掌握电子商务存在的安全 隐患和安全需求； 2. 了解电子商务安全现状。 二、工具器材 与互联网连接的计算机系统，供相关资料查询。 三、学习方式建议 1.了解电子商务流程，掌握电子商务系统开发过程； 2. 广泛查阅资料，了解电子商务面临的安全威胁； 3. 调查了解当前电子商务的安全漏洞及解决办法。
高等教育十二五规划系列教材、高等院校计算机系列教材
电子商务安全
主讲： 王六平 湖南师范大学数学与计算机学院
华中科技大学出版社 2011.9
案例一：棱镜门事件—事件起因
2013年6月，前中情局（CIA）职员爱德华·斯诺登将两份 绝密资料交给英国《卫报》和美国《华盛顿邮报》，并告 之媒体何时发表。 2013年6月5日，英国《卫报》先扔出了第一颗舆论炸弹： 美国国家安全局有一项代号为"棱镜"的秘密项目，要求电 信巨头威瑞森公司必须每天上交数百万用户的通话记录。 6月6日，美国《华盛顿邮报》披露：过去6年间，美国国 家安全局和联邦调查局通过进入微软、谷歌、苹果、雅虎 等九大网络巨头的服务器，监控美国公民的电子邮件、聊 天记录、视频及照片等秘密资料。美国舆论随之哗然。
1.1.3 黑客攻击 1. 网页篡改
2001年4月1日，美国侦察机侵入我国南海上空，撞毁我国 一架战斗机，致使我国飞行员王伟牺牲。 2001年4月28日，美国劳工部的网页上贴上了一张在撞机 事件中遇难的中国飞行员王伟的照片，标题为“中国黑 客”。网页上写着：全国人民都为永远失去了最好的儿子 王伟而感到伤心。我们永远怀念王伟。 美国劳工部发言人斯图亚特-罗伊表示，这种黑客攻击类似 于信手涂鸦，网站要想完全阻止黑客改动网页并非易事。 与此同时，卫生部发言人比尔-霍尔也表示，卫生部网页上 4月28日也出现了王伟的照片，而且该网站当天完全瘫痪 另一方面，自撞机事件发生后，美国黑客已对数十家中国 网站进行了攻击。在这种情况下，美国计算机安全公司警 告称，中国黑客可能会在“五一节”期间加大对美国政府 网站的攻击力度，以报复美国黑客攻击中国网站的行动。
应对方法
案例四：网盲事件
2011年某局长发微博约会开房自曝隐私 “房卡怎么给我？我不到前台拿”“我拿好后送你”…… 昨日，这一来一去的微博“打情骂俏开房门”成为了网络 谈资。 据微博反应，女方有家庭孩子，他们约会在酒店，互相称 呼对方为宝贝。而从对话看，男主角一句“正向市长汇报 工作”，更暴露出他为政府官员。 昨日，快报记者经过核实，男主角为常州溧阳卫生系统一 局长。而在和快报记者的对话中，该局长承认微博为自己 所发。截至傍晚六点多钟，两个用户中的对话全部删除。 2011年11月29日，合肥某网站一条网帖引起不小的轰动。 该网帖称男子与“小三”自拍不雅照片，藏匿于男子QQ空 间内，被男子妻子撞破。帖子中上载了数张不雅照。经过 网络传播，12月1日，网帖不雅照男女主角的更多隐私照 片披露出来，被网友称为合肥版“艳照门”。
案例三：网络“盗号者”
莫名其妙的推销电话，邮箱、QQ甚至网银密码被盗…… 到底是谁出卖了我们的信息？我们的个人信息通过什么渠道 扩散的？ 1、黑客：分工合作按约定分成，组织结构成海星状 “拖库”是指从数据库导出数据，为普通网友所熟知。“拖 库”的“黑客”，分“黑帽”和“白帽”，黑帽就是利用网 络漏洞制作攻击病毒获利的这部分人。“他们一般不直接露 面，也不直接攻击网站，主要是卖技术。”现在网络黑客基 本是通过拖库、挂黑链赚钱。 2、脚本小子：用别人的病毒攻击网站 对于大型有组织的攻击，一个人无法完成，需要大规模的合 作。拖库、扫描漏洞、交易数据库等等，他们分工明确。其 中人数最多的一类被称作“脚本小子”。
1.1.3 黑客攻击
2013年，我国境内至少4.1万余台主机感染具有APT特征的 木马程序，涉及大量政府部门、重要信息系统以及高新技 术企事业单位，木马控制服务器绝大多数位于境外。 根据CNCERT提供的案例显示，我国网站遭受境外攻击十 分频繁，主要是网站被入侵篡改或被安插后门，同时自境 外DDoS攻击也十分频繁。针对我国政府类网络的恶意 攻击活动也较为突出，被攻击对象大部分为政府职能部门 网站和行业网站。 根据斯诺登揭露的材料，美国至少有9家互联网公司（思 科、IBM、谷歌、高通、英特尔、苹果、甲骨文、微软、 雅虎）参与和支持美国棱镜监控项目的正常运作。