电子商务安全技术问题
电子商务简单的说就是利用Internet进行的交易活动,电子商务:"电子"+"商务",从电子商务的定义可以了解电子商务的安全也就相应的分为两个方面的安全:一方面是"电子"方面的安全,就是电子商务的开展必须利用Internet来进行,而Internet本身也属于计算机 *** ,所以电子商务的之一个方面的安全就是计算机 *** 的安全,它包括计算机 *** 硬件的安全与计算机 *** 软件的安全,计算机 *** 存在着很多安全威胁,也就给电子商务带来了安全威胁;另一方面是"商务"方面的安全,是把传统的商务活动在Internet上开展时,由干Internet存着很多安全隐患给电子商务带来了安全威胁,简称为"商务交易安全威胁"。这两个方面的安全威胁也就给电子商务带来了很多安全问题:
(一)计算机 *** 安全威胁
电子商务包含"三流":信息流、资金流、物流,"三流"中以信息流为核心为最重要,电子商务正是通过信息流为带动资金流、物流的完成。电子商务跟传统商务的最重要的区别就是以计算机 *** 来传递信息,促进信息流的完成。计算机 *** 的安全必将影响电子商务中的"信息流"的传递,势必影响电子商务的开展。计算机 *** 存在以下安全威胁:
1、黑客攻击
黑客攻击是指黑客非法进入 *** ,非法使用 *** 资源。随着互联网的发展,黑客攻击也是经常发生,防不胜防,黑客利用网上的任何漏洞和缺陷修改网页、非法进入主机、窃取信息等进行相关危害活动。2003年,仅美国国防部的"五角大楼"就受到了了230万次对其 *** 的尝试性攻击。从这里可以看出,目前黑客攻击已成为了电子商务中计算机 *** 的重要安全威胁。
2、计算机病毒的攻击
病毒是能够破坏计算机系统正常进行,具有传染性的一段程序。随着互联网的发展,病毒利用互联网,使得病毒的传播速度大大加快,它侵入 *** ,破坏资源,成为了电子商务中计算机 *** 的又一重要安全威胁。
3、拒绝服务攻击
拒绝服务攻击(DoS)是一种破坏性的攻击,它是一个用户采用某种手段故意占用大量的 *** 资源,使系统没有剩余资源为其他用户提供服务的攻击。目前具有代表性的拒绝服务攻击手段包括SYNflood、ICMPflood、UDPflood等。随着互联网的发展,拒绝服务攻击成为了 *** 安全中的重要威胁。
(二)商务交易安全威胁
把传统的商务活动在Internet上进行,由于Internet本身的特点,存在着很多安全威胁,给电子商务带来了安全问题。Internet的产生源于计算机资源共享的需求,具有很好的开放性,但正是由子它的开放性,使它产生了更严重的安全问题。Internet存在以下安全隐患:
1、开放性
开放性和资源共享是Internet更大的特点,但它的问题却不容忽视的。正是这种开放性给电子商务带来了安全威胁。
2、缺乏安全机制的传输协议
TCP/IP协议是建立在可信的环境之下,缺乏相应的安全机制,这种基于地址的协议本身就会泄露口令,根本没有考虑安全问题;TCP/IP协议是完全公开的,其远程访问的功能使许多攻击者无须到现场就能够得手,连接的主机基于互相信任的原则等这些性质使 *** 更加不安全。
3、软件系统的漏洞
随着软件系统规模的不断增大,系统中的安全漏洞或"后门"也不可避免的存在。如cookie程序、JAVA应用程序、IE浏览器等这些软件与程序都有可能给我们开展电子商务带来安全威胁。
4、信息电子化
电子化信息的固有弱点就是缺乏可信度,电子信息是否正确完整是很难由信息本身鉴别的,而且在Internet传递电子信息,存在着难以确认信息的发出者以及信息是否被正确无误地传递给接收方的问题。
(三)计算机 *** 安全威胁与商务交易安全威胁给电子商务带来的安全问题
1、信息泄露
在电子商务中表现为商业机密的泄露,以上计算机 *** 安全威胁与Internet的安全隐患可能使得电子商务中的信息泄漏,主要包括两个方面:(1)交易一方进行交易的内容被第三方窃取。(2)交易一方提供给另一方使用的文件第三方非法使用。
2、篡改
正是由于以上计算机 *** 安全威胁与Internet的安全隐患,电子的交易信息在 *** 上传输的过程中,可能被他人非法地修改、删除或重放(指只能使用一次的信息被多次使用),这样就使信息失去了真实性和完整性。
3、身份识别
正是由于电子商务交易中交易两方通过 *** 来完成交易,双方互不见面、互不认识,计算机 *** 的安全威胁与Internet的安全隐患,也可能使得电子商务交易中出现身交易身份伪造的问题。
4、信息破坏
计算机 *** 本身容易遭到一些恶意程序的破坏,如计算机病毒、特洛伊木马程序、逻辑炸弹等,导致电子商务中的信息在传递过程被破坏。
5、破坏信息的有效性
电子商务中的交易过程中是以电子化的信息代替纸面信息,这些信息我们也必须保证它的时间的有效与本身信息的有效,必须能确认该信息确是由交易一方签发的,计算机 *** 安全威胁与Internet的安全隐患,使得我们很难保证电子商务中的信息有效性。
6、泄露个人隐私
隐私权是参与电子商务的个人非常关心的一个问题。参与到电子商务中的个人就必须提供个人信息,计算机 *** 安全威胁与Internet的安全隐患有可能导致个人信息泄露,破坏到个人隐私。
曾重创美国 *** ,在白宫官网挂中国国旗,这个人是谁?
提到爱国一词,我们首先想到的就是中国军人,毕竟生长在红旗下,对军人们的优秀事迹如数家珍,抗战时期,冲向战场的士兵不畏艰险、不惧牺牲,每次遇到重大灾情, *** 都之一时间赶到救灾现场。他们的故事我们时常听说,但有一个领域很难接触到,他们都在用自己独特的方式保护着国家,那就是黑客。
世界上有4位顶级黑客,其中有一个是中国人,曾经还把中国国旗挂到了外国网站上。这4个人都大有来头,首先是凯文·米特尼克,他是之一个被美国联邦调查局通缉的黑客,入侵过五角大楼计算机系统和贝尔公司,带来了十分恶劣的影响,但也“一战成名”。第二位是阿德里安·拉莫,由于居无定所因此被称为流浪黑客,让他跻身于顶尖黑客行列的事件是入侵了《 *** 》的电脑系统,虽提出免费帮助修复漏洞,但最终还是受到严厉的处罚。
第三位是乔纳森·詹姆斯,年少时曾入侵美国国防部电脑,导致了两大航空局计算机系统死机20多天,事后被判了6个月有期徒刑。最后一位那就要重点说一说了,他就是林勇,中国红客联盟HUC的创始人Lion,最初他只是一个普通的计算机系学生,2000年毕业之后开始有针对性的研究 *** 安全技术,还建立了个人站点,用于分享教程与工具软件,后来联合了几个朋友,在当年年底组建了中国的红客联盟。
让林勇作出实际行动的导火索是2001年的中美南海撞机事件,中国在驱逐盘旋于南海附近的美国战机时发生了碰撞,我国战机被撞毁,飞行员王伟也因此殉职,而美国战机却安全降落,这件事引起了很大的轰动,林勇抑制不住心中的怒火,组织了8万名中国红客联盟的会员回应美国的挑衅,2001年这群人向美国 *** 发起反击,给其带来一记重创,最后还把中国国旗挂到了白宫的官网上,狠狠地出了一口气。
2004年12月31日,林勇突然宣布红盟解散,但这并不意味着这群人就这样消失在 *** 世界,随后许许多多的红客联盟出现,这么多人依旧在用他们独特的方式保护着祖国,而我们将永远为之自豪。
在电子商务整个运作过程中,典型的安全问题有几类,分别是什么
电子商务在整个运作过程中,主要存在的安全问题如下几种:
黑客攻击
黑客攻击是指黑客非法进入 *** ,非法使用 *** 资源。随着互联网的发展,黑客攻击也是经常发生,防不胜防,黑客利用网上的任何漏洞和缺陷修改网页、非法进入主机、窃取信息等进行相关危害活动。
计算机病毒的攻击
病毒是能够破坏计算机系统正常进行,具有传染性的一段程序。随着互联网的发展,病毒利用互联网,使得病毒的传播速度大大加快,它侵入 *** ,破坏资源,成为了电子商务中计算机 *** 的又一重要安全威胁。
拒绝服务攻击
拒绝服务攻击(DoS)是一种破坏性的攻击,它是一个用户采用某种手段故意占用大量的 *** 资源,使系统没有剩余资源为其他用户提供服务的攻击。目前具有代表性的拒绝服务攻击手段包括SYNflood、ICMPflood、UDPflood等。随着互联网的发展,拒绝服务攻击成为了 *** 安全中的重要威胁。
开放性
开放性和资源共享是Internet更大的特点,但它的问题却不容忽视的。正是这种开放性给电子商务带来了安全威胁。
缺乏安全机制的传输协议
TCP/IP协议是建立在可信的环境之下,缺乏相应的安全机制,这种基于地址的协议本身就会泄露口令,根本没有考虑安全问题;TCP/IP协议是完全公开的,其远程访问的功能使许多攻击者无须到现场就能够得手,连接的主机基于互相信任的原则等这些性质使 *** 更加不安全。
软件系统的漏洞
随着软件系统规模的不断增大,系统中的安全漏洞或"后门"也不可避免的存在。如cookie程序、JAVA应用程序、IE浏览器等这些软件与程序都有可能给我们开展电子商务带来安全威胁。
信息电子化
电子化信息的固有弱点就是缺乏可信度,电子信息是否正确完整是很难由信息本身鉴别的,而且在Internet传递电子信息,存在着难以确认信息的发出者以及信息是否被正确无误地传递给接收方的问题。
信息泄露
在电子商务中表现为商业机密的泄露,以上计算机 *** 安全威胁与Internet的安全隐患可能使得电子商务中的信息泄漏,主要包括两个方面:(1)交易一方进行交易的内容被第三方窃取。(2)交易一方提供给另一方使用的文件第三方非法使用。
篡改
正是由于以上计算机 *** 安全威胁与Internet的安全隐患,电子的交易信息在 *** 上传输的过程中,可能被他人非法地修改、删除或重放(指只能使用一次的信息被多次使用),这样就使信息失去了真实性和完整性。
身份识别
正是由于电子商务交易中交易两方通过 *** 来完成交易,双方互不见面、互不认识,计算机 *** 的安全威胁与Internet的安全隐患,也可能使得电子商务交易中出现身交易身份伪造的问题。
信息的破坏
计算机 *** 本身容易遭到一些恶意程序的破坏,如计算机病毒、特洛伊木马程序、逻辑炸弹等,导致电子商务中的信息在传递过程被破坏。
破坏信息的有效性
电子商务中的交易过程中是以电子化的信息代替纸面信息,这些信息我们也必须保证它的时间的有效与本身信息的有效,必须能确认该信息确是由交易一方签发的,计算机 *** 安全威胁与Internet的安全隐患,使得我们很难保证电子商务中的信息有效性。
泄露个人隐私
隐私权是参与电子商务的个人非常关心的一个问题。参与到电子商务中的个人就必须提供个人信息,计算机 *** 安全威胁与Internet的安全隐患有可能导致个人信息泄露,破坏到个人隐私。
给我介绍一下世界各国的有名黑客事迹
黑客事迹
70年代,一批当年北美大学生运动的领袖,西海岸反越战活动的积极分子,争民权的斗士渐渐参加了黑客队伍。黑客提倡了一场个人计算机革命,提出“计算机为人民所用”的观点。领头人为苹果公司创建人史蒂夫·乔布斯。
1979年,年仅15岁的凯文·米特尼克仅凭一台电脑和一部调制解调器闯入了北美空中防务指挥部的计算机主机。
1983年,美国联邦调查局首次逮捕了6名少年黑客,这6名少年黑客被控侵入60多台电脑,其中包括斯洛恩·凯特林癌症纪念中心和洛斯阿拉莫斯国家实验室。
1987年,美联邦执法部门指控16岁的赫尔伯特·齐恩闯入美国 *** 电报公司的内部 *** 和中心交换系统。齐思是美国1986年“计算机欺诈与滥用法案”生效后被判有罪的之一人。
1988年,美康奈尔大学研究生罗伯特,莫里斯向互联网传了一个蠕虫程序,感染了6000多个系统——几乎占当时互联网的十分之一。同年,在发现有黑客入侵军事网的一部联网电脑后,美国国防部切断了非保密军事网与阿帕网(早期互联网)之间的物理连接。
1989年,5名西德电脑间谍入侵美国 *** 和大学电脑 *** 。最后这五名西德人以间谍罪被逮捕起诉,其中3人被控向苏联克格勃出售他们所获情报。
1990年,“‘末日军团”(美一黑客组织)的4名成员因盗窃贝尔公司的911紧急 *** *** 的技术秘密而被逮捕。4名黑客中有3人被判有罪。
1991年,美国国会总审计署宣布在海湾战争期间,几个荷兰少年黑客侵入国防部的计算机,修改或复制了一些非保密的与战争相关的敏感情报,包括军事人员、运往海湾的军事装备和重要武器装备开 *** 况等。
1992年,“欺骗大师”(纽约市一少年黑客组织)因入侵美国 *** 电报公司、美国银行和TRW公司及国家安全局的计算机系统而被判有罪。
1994年,格里菲斯空军基地和美国航空航天局的电脑 *** 受到两名黑客的攻击。同年,一名黑客用一个很容易得到的密码发现了英国女王、梅杰首相和其他几位军情五处高官的 *** 号码,并把这些号码公布在互联网上。
1995年,“世界头号电脑黑客”凯文·米特尼克被捕。他被指控闯入许多电脑 *** ,包括入侵北美空中防务体系、美国国防部,偷窃了2万个信用号卡和复制软件。同年,俄罗斯黑客列文在英国被捕。他被控用笔记本电脑从纽约花旗银行非法转移至少370万美元到世界各地由他和他的同党控制的账户。
1998年,美国防部宣称黑客向五角大楼网站发动了“有史以来更大规模、最系统性的攻击行动”,打入了许多 *** 非保密性的敏感电脑 *** ,查询并修改了工资报表和人员数据。不久,警方抓获了两名加州少年黑客。三个星期后,美国警方宣布以色列少年黑客“分析家”被抓获。同年,马萨诸塞州伍切斯特机场导航系统因一名少年黑客入侵而中断6小时。
8月份,中国黑客大行动, *** 印尼对华人暴行。同年,因入侵银行计算机系统,中国镇江两黑客郝景龙、郝景文被判死刑。
1999年5月一月,美国参议院、白宫和美国陆军 *** 以及数十个 *** 网站都被黑客攻陷。同时,因北约导弹袭击中国驻南斯拉夫联盟使馆,中国黑客群体出击美国网站以示 *** 。
2000年2月,在三天时间里,黑客使美国数家顶级互联网站——雅虎、亚马逊、电子港湾、CNN陷入瘫痪。黑客使用了一种称作“拒绝服务式”的攻击手段,即用大量无用信息阻塞网站的服务器,使其不能提供正常服务。
同月,日本右翼分子举行 *** ,企图否认南京大屠杀暴行,引起中国黑客愤慨,中国黑客连番袭击日本网站。
2月8日——9日,中国更大网站新浪网招致黑客长达18小时的袭击,其电子邮箱
0条大神的评论