1、網絡應用之六：,電子商務 網絡安全,電子商務,電子商務指：對整個貿易活動實現電子化，交易各方使用電子交易方式而不是通過當面交換或直接面談方式進行的任何形式的商業(yè)交易；電子商務是一種多技術的集合體，包括交換數據（如電子數據交換、電子郵件）、獲得數據（共享數據庫、電子公告牌）以及自動捕獲數據（條形碼）等。,電子商務涵蓋的業(yè)務：信息交換、售前售后服務、銷售、電子支付、運輸、組建虛擬企業(yè)、公司和貿易伙伴可以共同擁有和運營共享的商業(yè)方法等。 因此，從技術和商務的角度來考慮，電子商務就是要解決在信息時代一個企業(yè)如何做生意的問題。,電子商務的要素或特征： 以計算機網絡，特別是Internet/Extrane

2、t/Intranet為環(huán)境或平臺； 貿易伙伴以協(xié)調和協(xié)作方式； 圍繞貿易或商務這個主題； 對商務內容和信息計算機化處理； 利潤達到企業(yè)生存和發(fā)展最終目標。 顯然，電子商務是CSCW在商務領域中的一類典型應用，是一種計算機支持的協(xié)同工作系統(tǒng)。,電子貿易流程： （1）買方通過Web站點搜索或從在線廣告獲取欲求信息； （2）賣方響應并通過Web站點或在線廣告公布和提供信息，虛擬展示其產品； （3）買賣雙方經認證（CA）中心確認其參與電子商務的資格； （4）買賣雙方通過E-mail、在線聯(lián)絡等工具進行貿易洽談； （5）買賣雙方的主管機構批準； （6）進行具有法律效力的網上訂購； （7）賣方企業(yè)進行商品

3、貨物準備和配送； （8）貿易執(zhí)行； （9）售后服務和支持。,網絡安全,網絡安全的技術目標 從技術角度來說，網絡上的信息安全與保密的目標主要體現在四個方面： 1. 系統(tǒng)可靠性 2. 系統(tǒng)及信息的可用性 3. 網絡信息的保密性 4. 系統(tǒng)的完整性,網絡安全的技術手段 1. 防火墻技術 2. 數據加密技術 3. 入侵檢測技術 4. 網絡結構調整技術 5數據保護的防范措施 雙重目錄和文件分配表(FAT) 熱定位和寫后讀驗證 磁盤鏡像 磁盤雙工,計算機病毒及其防范與消除,1. 計算機病毒的定義 計算機病毒是一種能夠侵入計算機系統(tǒng)的具有自我繁殖能力的并給計算機系統(tǒng)帶來故障（破壞計算機功能或者毀壞數據，影響

4、計算機使用）的特殊程序。 2. 計算機病毒的主要特征 (1) 傳染性： (2) 破壞性： (3) 隱蔽性： (4) 潛伏性：,3. 計算機病毒的分類 (1) 按寄生方式分類 a.引導型病毒 b.文件型病毒 c. 復合型病毒 (2) 按破壞情況分 a. 良性病毒 b. 惡性病毒 4. 計算機病毒的傳染途徑 移動存儲器傳染 網絡傳染 計算機病毒代碼進入內存后才能傳染和破壞,5.20年來，破壞力最大的10種計算機病毒 CIH (1998年) 梅利莎(Melissa,1999年) I love you (2000年) 紅色代碼 (Code Red，2001年) SQL Slammer (2003年)

5、沖擊波(Blaster，2003年) 大無極.F(Sobig.F，2003年) 貝革熱(Bagle，2004年) Sasser (2004年) MyDoom (2004年),6.計算機病毒的防范與消除 對于計算機病毒首先要有防范意識，要建立嚴格的防毒制度； 同時應經常使用最新版的殺毒軟件對所用機器和下載軟件或接收郵件進行檢測與清除，特別在收到不明來歷的郵件附件時不要隨意打開； 外來磁盤都要檢測病毒，要注意新的計算機病毒的發(fā)布，對有激發(fā)日期的病毒，用機要盡量避開激發(fā)日期。,7.計算機病毒的防治軟件 （1） 360安全衛(wèi)士+360殺毒 （2）金山毒霸 （3） 瑞星殺毒軟件 （4） 江民殺毒軟件 （

6、5）卡巴斯基反病毒軟件 （6）諾頓（Norton） （7） 熊貓衛(wèi)士,黑客及其防范,黑客（Hacker）原來是指一些編程水平比較高并且喜歡探索軟件程序特別是操作系統(tǒng)奧秘以至達到瘋狂程度的癡迷電腦使用者。 后來少數懷著不良企圖，利用非法手段獲取系統(tǒng)訪問權去闖入遠程機器系統(tǒng)、破壞重要數據，或為了私利而制造麻煩或進行偷竊的具有惡意行為的人。黑客現在就演變成非法入侵者、破壞者的代名詞（Crack）。,黑客通常采用的攻擊方法有： 1獲取口令密碼 2WWW的欺騙技術 3通過一個結點來攻擊其他結點 4網絡監(jiān)聽 5端口掃描 6尋找系統(tǒng)漏洞 7后門程序 8利用賬號進行攻擊 9偷取特權 10放置特洛伊木馬程序,目

7、前流行的黑客工具 目前流行的黑客工具大致分為以下幾種： 端口掃描：PortScan； 網上攻擊：Cg-coob(OOB)，Land，PingofDeath等； 網絡監(jiān)聽：NetXRay for Windows95/98/NT，Sniffit for Linux/Solaries等； 密碼破解：CrackJack，JohntheRipper，hacktools，ktMelnvereion，網絡刺客等； 郵件炸彈：MailBomb等； 鍵盤記錄：ik（記錄賬號與密碼等）； 后門程序：BO（Back Orifice），BO2K。,如何防范黑客的入侵 1、屏蔽可疑IP地址 2、過濾信息包 3、修改系統(tǒng)協(xié)議 4、經常升級系統(tǒng)版本 5、及