影响电子商务信息安全的因素及其防范措施
宇凡
（广西区委党校广西南宁邮编：５３００２３）
摘要：本文较系统地叙述了影响电子商务信息安全的诸多因素．针对这些因素，提出在实际应用中应采取的防范措施和技术手段，以减少信息不安全所造成的损失。
关键词：电子商务ＩｎｔｅｍｅｔＩｎｔｍｎｅｔ网络信息安全
电子商务是以Ｉｎｔｅｍｅｔ／Ｉｎｔｒａｎｅｔ（因特网／企业内部网）网络为架构，以交易双方为主体，以银行支付和结算为手段，以客户数据库为依托的全新的商业模式。换句话来说，电子商务是通过ＩｘＲｅｍｅｔ和ｈ１．ｔｒａｎｅｔ进行的商务活动。这些活动不但包括与购销直接有关的网上广告、网上洽谈、订货、收款、付款、客户服务、货物递交等活动，还包括网上市场调查、财务核算、生产安排等利用计算机网络开展的商务活动。由于计算机网络本身存在着安全漏洞，因此，电子商务中的信息不可避免地存在着安全隐患。影响信息安全的因素主要有两个方面：一是网络本身的不安全因素，二是进行网上交易时的不安全因素。１．网络本身的不安全因素影响计算机网络信息的不安全因素有自然因素，也有人为因素。前者包括有雷电、火灾、水灾、地震、强磁场、强电子脉冲等，这些都可以直接损坏计算机系统的硬件和破坏系统的软件和数据。而后者主要包括以下几种方式：２黑客的攻击计算机黑客是指采用不正当手段窃取计算机信息系统的１：３令和密码，从而非法进入他人计算机网络系统的人，他们或翻阅别人的资料、侵犯他人隐私、或者收集军事机密情报、窃取商业机密．利用计算机进行高科技犯罪。黑客的存在主要是由于网络的不健全造成的。黑客攻击网络的方式有很多种，常用的有：（１）利用电子邮件往对方的电子邮件中发送一个很大的文件，将对方的电子信箱“撑破”，这是最广泛运用的攻击方式；利用测试网络速度的“ＰＩＮＧ”程序不问断地向服务器发送数据包，导致服务器“阻塞”最终瘫痪；（３）黑客通过分析ＤＮＳ（域名管理系统）而直接获取Ｗｅｂ服务器等主机的口地址，进而伪造Ｗｅｂ服务器等主机的ＩＰ地址，并根据这个伪造的口地址以进行非授权操作，偷盗、篡改信息；（４）黑客通过软件程序跟踪检测软件，捕获到用户的登录名和密码，对用户的信息内容胡乱加以修改．毁坏数据，甚至输入病毒，使整个数据库陷于瘫痪。１．２计算机病毒计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。计算机病毒具有传染性、隐蔽性、潜伏性、危害一１１７—万方数据性、攻击的主动性、针对性和不可预见性等特征，它是一些人利用计算机软、硬件所固有的脆弱性而编制出来的。早期的计算机病毒主要通过软盘、光盘等介质交换文件进行传播，但随着网络的兴起，特别是随着Ｉｎｔｅｍｅｔ的迅速普及，计算机病毒的传播方式也转向通过Ｉｎｔｅｍｅｔ传播。在Ｉｎｔｅｍｅｔ上广泛使用电子邮件已经成为病毒传染的主要途径。据英国反病毒公司信息实验室公司发布的消息显示，过去三年计算机感染上病毒的电子邮件持续增长，该公司２００２年监控的每２１２个电子邮件中就有一个是感染病毒的邮件，而在２００１年里每３８０个电子邮件才有一个被病毒感染，涨幅达８０％。另外，通过网络下载软件和使用盗版软件也成为病毒程序传播的一个重要途径。１．３Ｉｎｔｅｍｅｔ本身的缺陷由于当初设计Ｉｎｔｅｍｅｔ时只是为了共享网络的资源并促进大学、政府研究机构、开发机构和军事部门的科学研究工作，许可进人网络的单位都被认定是可靠的和可以信赖的，并且已经参与研究和共享数据，因此当时制定的网络协议，几乎没有注意到安全性问题（因为Ｉｎｔｅｍｅｔ上的ＴＣＰ／ＩＰ协议只是保证网络信息准确完整地传送到目的地）。直到１９９１年，Ｉｎｌｃｍｅｔ主干网（ＮＳＦ，美国国家基金会）取消了Ｉｎｔｅｍｅｔ上不允许商业活动的限制后，Ｉｎｔｅｍｅ
ｔ本身的网络安全缺陷就凸现出来，因为每个厂商都有一些不为外人或竞争者知道的信息和数据，比如特定的单证、交易金额、销售计划、客户名单等，他们不希望外部用户访问到这些信息或数据，但是Ｉｎｔｅｒａｃｔ上没有相应的网络安全机制保证这些信息或数据的安全。１．４内部管理机制不严管理人员的防范意识不强，泄漏口令和机密软件的代码。例如当年微软被“黑”，主要的原因是一个防范意识不强的工程师在家里拨号上公司的内部网，被人截获数据所致。１．５系统漏洞任何系统都不是完美的，都有漏洞存在。例如２００３年１月２５日爆发的蠕虫病毒…就是利用２００２年７月份公布的微软ＳＱＬＳｅｒｖｅｒ２０００的一个系统漏洞，对网络上的ＳＱＬ数据库进行攻击，使连接在网一１１８一络上的被攻击的系统如同癌细胞那样不断蜕变，生成新的攻击不断向网络释放、扩散，从而逐步鲸吞、消耗网络资源，导致网络的访问速度下降，甚至瘫痪。２，网上交易的不安全因素由于电子商务是在网（Ｉａｔｅｍｅｔ／Ｉｎｔｒａｎｅｔ）进行商务活动的，因此交易双方在网上交易会涉及到交易的信息不完整、保密性差、交易双方的身份难以鉴别、交易双方是否守信用等问题，这些问题的存在容易给交易双方带来不安全感，同时也给不法之徒带来可乘之机，或者进行交易抵赖，或者盗用他人身份来谋取钱财，或者进行网上诈骗等活动。３．防范措施针对电子商务中信息存在的诸多不安全因素，我们应该有的放矢，从网络安全方面以及网上交易方面分别采取防范措施：３．１网络安全的防范措施３．１．１采用防火墙技术防火墙技术是目前比较广泛使用的网络安全防护技术，是内部网（Ｉｎｔｒａｎｅｔ）最重要的安全技术之一。它就是在因特网（ｂ把Ｔｎｅｔ）——内部网（Ｉｎｔｒａ．ｎｅｔ）之间建立了～个安全网关，提供可控制的过滤网络通信，其主要功能就是控制对受保护网络的非法访问。它通过监视、限制、更改跨越防火墙的数据流，一方面尽可能地对外屏蔽网络内部的信息、结构和运行状况，另一方面对内部屏蔽外部站点，防止不可预测的、潜在的破坏性侵入。这样就决定了哪些内部服务可以被外界访问，哪些外部服务可以被内部人员访问。实现防火墙的主要技术有数据包过滤、应用网关、代理服务和审计技术等。实际应用时常采用两级的安全机制，即第一级由包过滤路由器承担，第二级由防火墙承担。３．１．２入侵检测技术由于传统的操作系统加固技术和防火墙隔离技术等都是静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应，为了弥补这一缺陷，动态安全防御技术应运而生。其中入侵检测技万方数据术是动态安全技术的最核心技术之一，它是通过对人侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应。现在市场上流行的是网络人侵检测系统。具体实施时，常常将网络人侵检测系统与防火墙的功能相结合构建安全网络。３．１．３网络反病毒技术在网络环境下，虽然可以通过各种防卫技术保护网络安全，但病毒的人侵是不可避免的，因此，反病毒技术是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和杀毒三种技术，具体实现方法是对网络服务器中的文件进行频繁地扫描和监测、在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。例如现在流行的各种杀病毒软件，如瑞星２００３版杀毒软件、江民ＫＶ３（Ｄ０杀毒软件、熊猫网络版杀毒软件等都具备预防、检测和杀毒等功能。３．１．４采用虚拟专用网（ＶＰＮ）技术ＶＰＮ是指在公用网络中建立专用的数据通信网络的技术，它可以在两个系统之间建立安全的隧道，它允许授权移动用户和已授权的用户在任何时间、任何地点访问企业网络。这种方式在保证网络的安全性方面是非常有用的。３．１，５及时给系统安装“补丁”程序“补丁”程序是软件公司为了弥补自己开发、销售出的软件存在的安全漏洞而后续开发的针对性程序。及时给系统安装原厂公布的“补丁”程序，也是网络信息安全的防范措旋中重要的一个环节。３．１．６加强内部管理实现网络安全，不仅靠先进的技术，而且也得靠严格的安全管理、法律约束和安全教育。因为许多不安全因素恰恰反映在组织管理和人员使用方面。针对各单位的内部网络系统，必须逐步建立健全一套自上
而下的安全组织机构与管理规章制度，并对员工进行培训，以提高整个网络使用者的安全管理意识和水平。做到：不泄漏口令和机密软件的代码；所有软件必须经过严格审查，经过相应的控制程序后才能使用；采用防病毒软件，定时地对系统中的所有工具软件、应用软件进行检测，防止各种病毒的人侵。３．２网上交易中信息安全的防范措施网络安全只是实现电子商务的基础，电子商务发展的核心和关键问题则是交易的安全性。在网上交易时，用户除了对网上兜售商品的网址进行核查，以摸清商贩们提供的地址和电话是否属实外，也对交易双方的身份鉴别、是否冒名顶替和是否诚实守信等诸多问题最为担心，这也是制约电子商务发展的一个重要因素。目前主要采用以下几种措施来解决网上交易中信息安全问题：３．２．１数据加密数据加密技术是保证电子商务安全工作的一种重要方法。它可以把某些重要信息从一个可理解的明文形式变换成一种难以理解的密文形式（加密），经过线路传送，到达目的端后用户再将密文还原成明文（解密）。由于信息是以密文方式进行传送的，不知道解密方法的人是无法得到信息的真实内容，从而保证了数据传送过程中的安全性。计算机加密方法主要有对称密钥密码和非对称密钥密码两种密码体制。前者采用相同的加密密钥和解密密钥，且不公开密钥的方法对需要保护的信息进行加解密，其典型算法是数据加密标准ＤＥＳ（ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａＩｄ）算法。后者也称公开密钥加密，采用加密密钥不同于解密密钥（即不对称性），且公开加密密钥。但解密密钥需要保密，其典型算法是ＲＳＡ算法。ｌＩＳＡ算法的优点主要在于原理简单（采用大整数素因子分解方法），易于使用，易实现密钥管理，且解密花费时间长，攻击者在有限时间内很难破译密文信息，是目前ｒｒ业常用的加密算法。例如由研究加密算法而著称的美国ｌＩＳＡ数据安全实验室开发的６４位密匙——Ｒｃ５—６４密匙。在经过全球３３．１万名电脑高手工作了一年３６５天一天２４小时整整４年时间后，终于于２００２年９月中旬的时候被破解了。尽管这条被高科技加密术保护的密文只有短短一句话（“事情还是不知道为妙”），但业内人士认为，这一成果将会在计算机发展史上具有里程碑般的意义。３．２．２数字签名它是公开密钥加密技术的一种应用，是指发送方将要传送的明文（原始的信息）通过一种函数运一】１９～万方数据算（Ｈａｓｈ）转换成报文摘要，这样不同的明文对应着不同的报文摘要，报文摘要再用发送方的私有密钥加密后与明文一起传送，合称为数字签名，接受方将接受的明文产生新的报文摘要与发送方的发来报文摘要解密比较，比较结果一致则表示明文未被改动，如果不一致表示明文已被篡改。其作用就是能够实现对原始报文的鉴别与验证，保证报文的完整性、权威性和发送方对所发报文的不可抵赖性。数字签名根据不同的要求，可分为秘密密钥的数字签名、公开密钥的数字签名、只需确认的数字签名、数字摘要的数字签名、电子邮戳、数字凭证等多种方式。３．２．３数字证书数字证书是作为网上交易双方真实身份证明的依据，是一个经证书授权中心（ＣｅｒｔｉｆｉｃａｔｉｏｎＡｕ．ｔｈｏｆｉｔｙ，ｃＡ）数字签名的、包含证书申请者（公开密钥拥有者）个人信息及其公开密钥的文件。基于公开密钥密码体制的公钥基础结构（ＰｕｂｌｉｃＫｅｙＩｎ．ｆｒⅢｓｔｍｃｔｕｒｃ，ＰＫ〔）的数字证书是电子商务安全体系系统的核心，其用途是利用公共密钥加密系统来保护与验证公众的密钥。数字证书由可信任的、公正的权威机构ＣＡ颁发。３．２．４安全协议安全可靠的网络协议是实现电子商务交易的关键技术之一。近年来，信息技术行业和金融行业一起，研究颁布了几项安全交易标准，如安全电子交易协议（ＳＥＴ）、安全交易技术协议（ｓＴｒ）、安全超文本传输协议（８一ＨＴｒＰ）、安全套接层协议（ＳＳＬ），其中在电子商务实践中应用广泛的是ＳＥｔ协议和ＳＳＬ协议。前者特点是拥有数字证书，即协议中包括了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数字认证和数字签名等，被公认为全球网际网络的标准，从而使持卡人和商家相信这种交易是安全的，其形态将成为未来电子商务的规范。后者是为ＴＣＰ／ＩＰ套接字
开发的一种加密技术，向基于Ｔ℃Ｐ，口的客户，服务器应用程序提供了１２０一客户端和服务器的鉴别、电子数据完整性及信息机密性等安全措施，为电子交易提供了秘密性、完整性、认证性三种基本的安全服务，目前世界上一些大公司如微软公司、ＩＢＭ等提供的客户机、服务器以及相关的软件都支持该协议，它已经成为一个事实上的工业标准。４．结束语随着Ｉｎｔｅｍｅｔ的迅速发展，网络和信息的安全问题将越来越受到人们的重视。然而系统的安全性永远取决于相对最薄弱的环节，黑客的花样在不断翻新，新的病毒叉会出现等等，所以说，安全是相对的，安全是一个历史性的阶段过程。加上目前电子商务的安全保障主要是采用加密技术构建数据传输的安全机制，加密技术是数据传输安全的核心，但是在网络数据传输过程中，攻击者仍可以试图通过对密文的分析、破译，攻击密码系统的薄弱环节，以破获密钥打开密文。正如Ｄｉｓｔｒｉｂｕｔｅｄ．ｎｅｔ网站的总裁大卫?? 米克奈特所说，“如果一种加密术能保持２年不被破解，那么这种加密术就应该算得上是安全的——不过，我肯定是不会用这种加密术来保护可口可乐的独家配方的ｆ’’。即使这样，我们应该相信，通过各种政策法规和防范策略的制定，电子商务一定能够得到健康的发展和不断完善。参考文献：〔１〕‘‘蠕虫攻击”不会影响个人电脑〔Ｎ〕．当代生活报，２００３一ｌ一２７（３）〔２〕黄云森，林强（编著）．电子商务基础教程〔Ｍ〕．清华大学出版社〔３〕赵晓林．网络信息安全的保护技术和策略〔Ｊ〕．微电脑世界〔４〕唐正清．电子交易的安全性分析〔Ｊ】微电脑世界
1 前言 随着因特网的发展，电子商务已成为目前最时髦、最具吸引力的事物。同时，由于电子商务具有传统商务不具备的优势，如高效、便携、低成本等，电子商务被越来越多的企业利用，电子商务也因此成为促进国家经济发展的一种重要力量。但在电子商务的发展过程中，逐渐暴露出很多问题，这些问题已成为制约电子商务发展的重要因素，其中信息安全问题是众多问题中最重要、最核心的问题。为了促进电子商务更好的发展，更好的为国民经济的发展服务，解决电子商务中的信息安全问题便成了关键性的问题。 2 电子商务的概念及特点 20世纪90年代以来，随着Internet的迅速发展，其踪迹已经遍布企业、科研机构、商场、学校乃至家庭的每个角落。这说明电子商务作为一种新型的交易方式，为企业、消费者和政府建立了一种网络经济环境，人们不再受地域的限制，能够以快捷的方式完成繁杂的商务活动，以规范的工作流程提高人、财、物的利用率。 2.1 电子商务的概念 电子商务至今仍没有一个很清晰的概念。各国政府、学者、企业人士都根据自己所处的地位和对电子商务的参与程度，给出了许多表述不同的定义。 参考以往的国内的一些学士和专家的观点，将电子商务的定义归纳为广义的电子商务和狭义的电子商务。 广义的电子商务（Electronic Business,EB）是指交易当事人或参与人利用计算机技术和网络技术等现代信息技术进行的各类商务活动，包括货物贸易、服务贸易和知识产权贸易。也可以理解为利用各种信息技术对整个商务活动实现电子化[1]。 狭义的电子商务定义仅仅将通过Internet进行的商务活动归属于电子商务。主要是指利用网络与计算机进行钱和物的交易[2]。 2.2 电子商务的特点 电子商务将传统商业活动中物流、资金流、信息流的传递方式利用网络科技整合，企业将重要的信息以全球信息网、企业内部网（Internet）或外联网（Ex-tranet）直接与分布各地的客户、员工、经销商及供应商连接，创造更具竞争力的经营优势[3]。与传统的商务活动相比，电子商务具有以下特点： （1）交易网络化 交易过程均通过计算机互联网络完成，整个交易完全虚拟化。整个交易都在网络这个虚拟的环境中进行。 （2）交易成本低
课程设计说明书 课程名称: 信息安全技术 设计题目:电子商务信息安全整体解决方案 院系: 计算机科学与信息工程学院 学生姓名: 刘长兴 学号: 201203010054 专业班级: 12—物联网 指导教师: 李阳
目录 摘要 (1) 正文 (2) 1.电子商务信息安全问题 (2) 1.1 身份冒充问题 (2) 1.2 网络信息安全问题 (2) 1.3 拒绝服务问题 (2) 1.4 交易双方抵赖问题 (2) 1.5计算机系统安全问题 (3) 2.电子商务安全机制 (3) 2.1 加密和隐藏机制 (3) 2.2 认证机制 (3) 2.3 审计机制 (3) 2.4完整性保护机制 (4) 2.5权力控制和存取控制机制 (4) 2.6业务填充机制 (4) 3.电子商务安全关键技术 (4) 3.1防火墙技术 (4) 3.2虚拟专网技术（VPN） (5) 3.3数据加密技术 (5) 3.4安全认证技术 (6) 3.5数字签名 (6) 3.7数字证书 (7) 4. 电子商务安全的网络实现技术 (8) 4.1 安全套接层协议(SSL) (8) 4.2 安全电子交易协议(SET) (9) 4.3Netbill协议 (10)
4.4匿名原子交易协议 (11) 5.电子商务交易形式和诚信安全解决方案 (11) 5.1 电子商务的交易形式 (11) 5.2电子商务诚信安全解决方案 (12) 6.电子商务信息安全的防范策略 (13) 6.1通用技术 (13) 6.2电子支付协议 (14) 总结 (16) 参考文献 (16)
电子商务是利用Internet进行的各项商务活动，主要包括非支付型业务和支付型业务，非支付型业务指广告、售后服务等业务，支付型业务指交易、支付等业务。 电子商务改变了传统的买卖双方面对面的交流方式，它通过网络使企业面对整个世界，电子商务的规模正在逐年迅速增长，它带来的商机是巨大而深远的。由于电子商务所依托的Internet的全球性和开放性，电子商务的影响也是全面的，它不仅在微观上影响企业的经营行为和消费者的消费行为，而且在宏观上影响到国际贸易关系和国家未来竞争力。因此电子商务引起包括我国在内的许多国家政府部门的高度重视，纷纷出台了有关政策和举措推动电子商务的发展。 确保有效开展电子商务活动，关键是要保证电子商务系统的安全性，也就是要保证基于Internet的电子商务环境的安全和电子商务交易过程的安全。如何确保电子商务环境的安全和电子商务交易过程的安全，为客户在网上从事商务活动提供信心保证，是决定电子商务系统成败的关键，是电子商务健康全面发展的保障。 关键字：电子商务、信息安全、认证技术、第三方支付
企业网络信息安全问题的分析
企业网络信息安全问题的分析 完成日期： 指导教师签字： 评阅教师签字： 答辩小组组长签字： 答辩小组成员签字：
摘要 现如今网络发展的越来越快，也越来越便捷， 此时也出现了很多安全隐患，所以网络信息的安全就变得尤为重要。企业中的工作便捷也是必须的， 故而网络安全则是重中之重。例如黑客恶意攻击该如何防御，遭受入侵该如何将损失降低到最小。 本课题对青岛市企业网络信息安全问题进行分析，采用自顶向下、从整体到局部的研究方法构建整个课题研究思路。在研究的过程中，查阅了一系列与本课题有关的文献，从中获得了许多与本课题有关的知识，并加以分析、采用，从而形成了本课题的理论基础，构建本课题的理论框架。还通过对比其他地方的企业在网络信息安全的发展案例，改进和升级了本课题的内容。 关键词：网络安全；黑客；攻击；防护；案例
Abstract Nowadays, the development of the network is faster and faster, and more and more convenient. At the same time, there are many security risks, so the safety of network information is becoming more and more important. The convenience of enterprises is also necessary, so network security is the top priority. For example, how to prevent malicious attacks by hackers and how to minimize losses when they are attacked. This topic analyzes the network information security problem of Qingdao enterprises, and uses the top-down, from the whole to the local research method to construct the whole research idea. In the course of the study, a series of documents related to the subject have been consulted, and many knowledge related to the subject have been obtained and analyzed and adopted, thus forming the theoretical basis of the subject and constructing the theoretical framework of the subject. It also improved and upgraded the content of the project by comparing the development of network information security in other enterprises. Key words: network security; hacker; attack; protection; case
网络信息安全及其防护措施 发表时间：2017-03-07T09:38:27.813Z 来源：《基层建设》2016年第33期作者：杨洪 [导读] 摘要：近年来，网络信息安全问题层出不穷，各种数据信息泄漏、黑客攻击、木马病毒、软件漏洞等等，给人们的工作生活带来了许多影响。 丽江市公安局 674100 摘要：近年来，网络信息安全问题层出不穷，各种数据信息泄漏、黑客攻击、木马病毒、软件漏洞等等，给人们的工作生活带来了许多影响。因此，网络信息安全问题越来越得到人们的关心和重视，为抵御其带来的安全威胁，保障人们能够安全正常稳定的使用信息网络，亟需提高人们在网络信息安全方面的保护意识，同时，还应通过技术层面的提高来保障网络信息安全。面对各式各样的关于网络信息安全方面的问题，应当及时采取有效的防范措施，以避免损失。 关键词：网络；信息安全；防护措施 计算机网络信息技术的飞速发展，使互联网在人们的工作生活中得到广泛应用，并占据重要地位。但随着黑客技术、木马病毒、软件漏洞的出现使网络信息安全问题日益突出。面对信息化时代的大趋势，计算机网络的信息安全问题必须得到充分的重视，并采取一系列的防护措施来保障人们安全稳定的使用计算机网络。 一、计算机网络信息安全的涵义 计算机网络安全是当今通信领域的热门议题，对其的关注不再局限于硬件、软件、结构设施方面，已遍及整个计算机网络的服务领域，在此范围内，对计算机的网络信息安全尤为重视。计算机网络信息安全是指通过专业的网络管控措施和技术手段，来保证在网络系统内的计算机上所存储、传输的数据的安全性、私密性以及运行的完整性。计算机网络信息安全涵盖了物理上的安全和逻辑上的安全。计算机网络信息的物理安全主要包括设备、程序系统在物理条件的保护下免于遭受损失、破坏。而逻辑安全则是指计算机网络信息在存储、传输方面的安全性和保密性。 二、计算机网络中存在的安全隐患 1.计算机网络操作系统的不完善。计算机网络的操作系统结构相对复杂，并涉及到海量的数据信息系统，并且系统的功能、数据需要根据实践应用进行不定时的升级，以便及时填补系统漏洞。值得注意的是，没有绝对完美、成熟的系统，任何系统都面临着漏洞的冲击和威胁。 2.计算机网络协议（TCP/IP）漏洞。计算机的网络协议是为服务于网络中的计算机进行数据交换所建立起的协议的集合体，不同的计算机之间需要使用同样的网络协议才能交换、传输数据。网络协议漏洞主要有协议自身的漏洞和协议服务上的漏洞两种。 3.计算机网络中病毒的广泛传播。计算机病毒是负责编程的工作人员在编写程序时，因失误或人为恶意企图而写入的某些具有侵略性甚至破坏性的程序，计算机病毒对人们的数据信息安全构成威胁，严重时甚至影响整个计算机网络的运行。应引起高度关注的是，病毒具有传播的普遍性及能够自我复制程序代码和指令的特点，并可以通过自我繁殖对计算机网络产生巨大的破坏力。 4.网络管理员的技术水平和防范意识不高。目前从事计算机网络信息安全管理的相当一部分人员并非科班出身，有些甚至未接受过正规教育，他们的综合素养离网络信息安全员的要求还有一定的距离。以致于在平时的工作中对信息网络安全的防范意识不高，处置信息网络安全问题的能力和水平明显不足。 三、2017年网络信息安全问题的四个预测 通过对过去一段时期威胁网络信息安全数据特征和发展趋势的分析，未来一年中可能面临的网络信息安全问题，主要有以下四个方面： 1.企业的“存在水平”增强导致网络信息安全的风险上升。越来越多的企业开始投入到互联网思维的浪潮中去，通过网络完成营销、策划、销售、反馈、合作等工作，在网络世界中的存在感越来越高。而这种存在感也容易引起黑客及犯罪分子的关注，并引发信息泄露、入侵等案事件。因此，企业在追随互联网思维潮流的同时，更应当加强在网络信息安全方面的防护意识。 2.钓鱼软件或程序继续是网络犯罪的赚钱机器。近年来，计算机网络中，钓鱼网站、流氓软件、勒索软件层出不穷，他们瞄准的目标群体庞大，对个人和企业的经济安全构成越来越大的威胁。 3.物联网攻击不断涌现出新形式。2016年发生的针对Dyn的DDOS供给而产生的“涟漪效应”，使人们了解到关于物联网中信息安全的周密调查。企业开始重视安全预警功能，以对抗未来可能出现的各种各样的物联网攻击。 4.在关于风险管理的决策制定中将威胁情报纳入其中。网络犯罪团伙为获取利益会不断变换新的攻击途径，负责网络安全的工作人员必须努力提高自身水平，建立专门的技术平台，加强风险管理。 四、针对计算机网络信息安全可采取的防护措施 1.采用防火墙技术是解决网络安全问题的主要手段。计算机网络中采用的防火墙手段，是通过逻辑手段，将内部网络与外部网络隔离开来。他在保护网络内部信息安全的同时又组织了外部访客的非法入侵，是一种加强内部网络与外部网络之间联系的技术。防火墙通过对经过其网络通信的各种数据加以过滤扫描以及筛选，从物理上保障了计算机网络的信息安全问题。 2.对访问数据的入侵检测是继数据加密、防火墙等传统的安全措施之后所采取的新一代网络信息安全保障手段。入侵检测通过从收集计算机网络中关键节点处的信息，加以分析解码，过滤筛选出是否有威胁到计算机网络信息安全性的因素，一旦检测出威胁，将会在发现的同时做出相应。根据检测方式的不同，可将其分为误入检测系统、异常检测系统、混合型入侵检测系统。 3.对网络信息的加密技术是一种非常重要的技术手段和有效措施，通过对所传递信息的加密行为，有效保障在网络中传输的信息不被恶意盗取或篡改。这样，即使攻击者截获了信息，也无法知道信息的内容。这种方法能够使一些保密性数据仅被拥有访问权限的人获取。 4.控制访问权限也是对计算机网络信息安全问题的重要防护手段之一，该手段以身份认证为基础，在非法访客企图进入系统盗取数据时，以访问权限将其阻止在外。访问控制技能保障用户正常获取网络上的信息资源，又能阻止非法入侵保证安全。访问控制的内容包括：用户身份的识别和认证、对访问的控制和审计跟踪。 结语 综上所述，人们对计算机网络信息安全问题的重视程度越来越高，在关于网络信息安全的防护工作上，还需要加强网络信息安全管理
电子商务安全风险及对策浅析
————————————————————————————————作者：————————————————————————————————日期：
电子商务安全风险及对策浅析 学生：余静娴 指导教师：阳国华 摘要：随着近年来，网络﹑通信和信息技术快速发展和日益融合,网络在全球迅速普及，促进电子商务的蓬勃发展。本文认为电子商务发展中存在支付交易、信息及数据泄露、篡改、伪造和诈骗等安全问题，阐述了电子商务安全体系及安全技术和对策浅析。 关键词：电子商务；安全技术；运用；安全体系；防火墙 前言 所谓电子商务是指商务活动的电子化实现，即通过电子化手段来实现传统的商务活动。其优点：电子商务可以降低商家的运营成本，提高其利润率；可以扩大商品销路，建立企业和企业之间的联系渠道，为客户提供不间断的产品信息查询和订单处理等服务。但是作为电子商务重要组成部分的支付问题就显得越来越突出，安全的电子支付是实现电子商务的关键环节，而不安全的电子支付不能真正实现电子商务。 一、电子商务网络及本身存在的安全隐患问题 目前，我国的电子商务存在普遍的窃取信息现象，不利于电子商务数据信息的安全管理。我们从两个典型案例说起： 案例一：淘宝“错价门”。互联网上从来不乏标价1元的商品。近日，淘宝网上大量商品标价1元，引发网民争先恐后哄抢，但是之后许多订单被淘宝网取消。随后，淘宝网发布公告称，此次事件为第三方软件“团购宝”交易异常所致。部分网民和商户询问“团购宝”客服得到自动回复称：“服务器可能被攻击，已联系技术紧急处理。 案例一简析：目前，我国电子商务领域安全问题日益凸显，比如，支付宝或者网银被盗现象频频发生，给用户造成越来越多的损失，这些现象对网络交易和电子商务提出了警示。然而，监管不力导致消费者权益难以保护。公安机关和电信管理机关、电子商务管理机关应当高度重视电子商务暴露的安全问题，严格执法、积极介入，彻查一些严重影响互联网电子商务安全的恶性事件，切实保护消费者权益，维护我国电子商务健康有序的发展。 案例二：黑客攻击电子商务网站。国外几年前就曾经发生过电子商务网站
浅析电子商务网络安全的重要性 摘要网络上的信息安全是交易安全的保障,而信息安全的保障则是网络系统的安全。但由于网络技术本身的缺陷,使得网络社会的脆性大大增加,一旦计算机网络受到攻击不能正常运作时,其危害程度不可想象。所以,构筑安全网络环境,就成为网络时代发展到一定阶段而不可逾越的“瓶颈”性问题,愈来愈受到国际社会的高度关注。 关键词网络安全加密技术;电子商务 网络系统的安全问题来源于网络的开放性、无边界性、自由性,安全解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来,使网络成为可控制、可管理的内部系统。可实现这一目的技术有:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。 1电子商务中的信息安全技术 1.1防火墙技术 防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。防火墙的安全策略有两条。一是“凡是未被准许的就是禁止的”;二是“凡是未被禁止的就是允许的”。网络是动态发展的,在制定防火墙安全规则时,应符合“可适应性的安全管理”模型的原则,即:安全=风险分析+执行策略+系统实施+漏洞监测+实时响应。防火墙技术主要有:①包过滤技术(Packct Filtering)。它一般用在网络层,主要根据防火墙系统所收到的每个数据包的源IP地址、目的IP 地址、TCP/UDP源端口号、TCP/UDP目的端口号及数据包中的各种标志位来进行判定,根据系统设定的安全策略来决定是否让数据包通过,其核心就是安全策略,即过滤算法的设计。②代理(Proxy)服务技术。它用来提供应用层服务的控制,起到外部网络向内部网络申请服务时的中间转接作用。内部网络只接受代理提出的服务请求,拒绝外部网络其它节点的直接请求。运行代理服务的主机被称为应用机关。代理服务还可以用于实施较强的数据流监控、过滤、记录等功能。③状态监控(Statc Innspection)技术。它是一种新的防火墙技术。在网络层完成所有必要的防火墙功能——包过滤与网络服务代理。目前最有效的实现方法是采用(Check Point)提出的虚拟机方式(Inspect Virtual Machine)。 1.2 加密技术 数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥,可用同一加密算法,
影响电子商务信息安全的因素及其防范措施 宇凡 （广西区委党校广西南宁邮编：５３００２３） 摘要：本文较系统地叙述了影响电子商务信息安全的诸多因素．针对这些因素，提出在实际应用中应采取的防范措施和技术手段，以减少信息不安全所造成的损失。 关键词：电子商务ＩｎｔｅｍｅｔＩｎｔｍｎｅｔ网络信息安全 电子商务是以Ｉｎｔｅｍｅｔ／Ｉｎｔｒａｎｅｔ（因特网／企业内部网）网络为架构，以交易双方为主体，以银行支付和结算为手段，以客户数据库为依托的全新的商业模式。换句话来说，电子商务是通过ＩｘＲｅｍｅｔ和ｈ１．ｔｒａｎｅｔ进行的商务活动。这些活动不但包括与购销直接有关的网上广告、网上洽谈、订货、收款、付款、客户服务、货物递交等活动，还包括网上市场调查、财务核算、生产安排等利用计算机网络开展的商务活动。由于计算机网络本身存在着安全漏洞，因此，电子商务中的信息不可避免地存在着安全隐患。影响信息安全的因素主要有两个方面：一是网络本身的不安全因素，二是进行网上交易时的不安全因素。１．网络本身的不安全因素影响计算机网络信息的不安全因素有自然因素，也有人为因素。前者包括有雷电、火灾、水灾、地震、强磁场、强电子脉冲等，这些都可以直接损坏计算机系统的硬件和破坏系统的软件和数据。而后者主要包括以下几种方式：２黑客的攻击计算机黑客是指采用不正当手段窃取计算机信息系统的１：３令和密码，从而非法进入他人计算机网络系统的人，他们或翻阅别人的资料、侵犯他人隐私、或者收集军事机密情报、窃取商业机密．利用计算机进行高科技犯罪。黑客的存在主要是由于网络的不健全造成的。黑客攻击网络的方式有很多种，常用的有：（１）利用电子邮件往对方的电子邮件中发送一个很大的文件，将对方的电子信箱“撑破”，这是最广泛运用的攻击方式；利用测试网络速度的“ＰＩＮＧ”程序不问断地向服务器发送数据包，导致服务器“阻塞”最终瘫痪；（３）黑客通过分析ＤＮＳ（域名管理系统）而直接获取Ｗｅｂ服务器等主机的口地址，进而伪造Ｗｅｂ服务器等主机的ＩＰ地址，并根据这个伪造的口地址以进行非授权操作，偷盗、篡改信息；（４）黑客通过软件程序跟踪检测软件，捕获到用户的登录名和密码，对用户的信息内容胡乱加以修改．毁坏数据，甚至输入病毒，使整个数据库陷于瘫痪。１．２计算机病毒计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。计算机病毒具有传染性、隐蔽性、潜伏性、危害一１１７—万方数据性、攻击的主动性、针对性和不可预见性等特征，它是一些人利用计算机软、硬件所固有的脆弱性而编制出来的。早期的计算机病毒主要通过软盘、光盘等介质交换文件进行传播，但随着网络的兴起，特别是随着Ｉｎｔｅｍｅｔ的迅速普及，计算机病毒的传播方式也转向通过Ｉｎｔｅｍｅｔ传播。在Ｉｎｔｅｍｅｔ上广泛使用电子邮件已经成为病毒传染的主要途径。据英国反病毒公司信息实验室公司发布的消息显示，过去三年计算机感染上病毒的电子邮件持续增长，该公司２００２年监控的每２１２个电子邮件中就有一个是感染病毒的邮件，而在２００１年里每３８０个电子邮件才有一个被病毒感染，涨幅达８０％。另外，通过网络下载软件和使用盗版软件也成为病毒程序传播的一个重要途径。１．３Ｉｎｔｅｍｅｔ本身的缺陷由于当初设计Ｉｎｔｅｍｅｔ时只是为了共享网络的资源并促进大学、政府研究机构、开发机构和军事部门的科学研究工作，许可进人网络的单位都被认定是可靠的和可以信赖的，并且已经参与研究和共享数据，因此当时制定的网络协议，几乎没有注意到安全性问题（因为Ｉｎｔｅｍｅｔ上的ＴＣＰ／ＩＰ协议只是保证网络信息准确完整地传送到目的地）。直到１９９１年，Ｉｎｌｃｍｅｔ主干网（ＮＳＦ，美国国家基金会）取消了Ｉｎｔｅｍｅｔ上不允许商业活动的限制后，Ｉｎｔｅｍｅ
浅谈电子商务信息安全问题与对策 由于电子商务的开放性及其所基于的网络全球性、无缝连通性、共享性、动态性的发展，使得电子商务的安全问题成为现今的聚焦中心，并制约着电子商务的进一步发展。所以，搭建一个安全可靠的商务平台，成为电子商务发展的关键问题。电子商务技术的推广，很大程度依赖信息安全技术的完善和提高。电子商务信息安全技术也随之摆上了人们的重要议事日程。 一、电子商务信息安全的主要问题 电子商务主要依托Internet平台完成交易过程中双方的身份、资金等信息的传输。由于Internet的开放性、共享性、无缝连通性，安全问题是电子商务的主要技术问题，安全问题是商家和消费者以及银行最关心的问题，主要面临以下威胁：一是信息篡改，电子的交易信息在网络传输过程中，信息可能会被人、被第三者非法篡改，导致信息失去了真实性和完整性。二是信息破坏，由于一些硬件和软件问题或者是一些恶意病毒使一些信息遭到破坏。三是身份识别，若没有身份识别，交易的一方就可以对交易内容否认或者是欺诈，或者会有第三方来冒充交易的一方。四是信息泄密，即交易双方进行交易的内容被第三方窃取或交易一方提供给另一
方使用的文件被第三方非法使用。 二、问题的成因分析 信息安全问题的出现，既有管理原因，也有技术原因，既有本身缺陷，也有外来因素所致，归结起来，主要有以下四方面的原因： 1.电脑黑客 黑客对于系统和编程语言大多有着深刻的认识，它是指对于电脑系统的非法入侵者，他们对于网络存在着一定程度的攻击性，也进一步恶化了网络环境。 2.计算机病毒 计算机病毒的主要危害在于激发对计算机数据信息的直接破坏作用，占用磁盘空间和对信息的破坏，抢占系统资源，影响计算机运行速度，出现计算机病毒错误与不可预见的危害。 3.技术因素 网络软件设计时不可能完美无缺，总会出现一些缺陷和漏洞。这些漏洞和缺陷正是黑客进行攻击的首选目标，而且目前还没有一些技术能提前全部防范这些病毒和黑客。 4.管理因素 用户安全意识淡薄、管理不善是当前存在的一个严重的问题。主要有以下三点：一是一些国家如中国缺乏强有力的权威管理机构，网络安全立法滞后；二是缺乏安全审计，安
网络安全防范措施 在信息化社会建设中，随着以网络经济为代表的网络应用时代，网络安全和可靠性成为公众共同关注的焦点。网络的发展和技术的提高给网络安全带来了很大的冲击，互联网的安全成了新信息安全的热点，针对计算机网络系统存在的安全性问题．该文提出了合理的网络安全防范措施，最终实现计算机网络系统的安全、稳定运行。从不同角度解析影响计算机网络安全的情况，做到防范心中有数，确保计算机网络的安全与有效运行。 1、利用系统安全漏洞进行攻击的例子 假设局域网内计算机安装的操作系统，存在Administrator账户为空密码的典型安全漏洞。这是很多计算机都存在的安全漏洞，黑客往往就利用系统的漏洞入侵系统，对系统进行破坏。下面就是使用虚拟机模拟局域网内的某台计算机，本机计算机作为入侵的黑客，并使远程计算机反复重新启动的过程。 假设局域网内计算机的IP地址为，黑客在入侵远程计算机时首先要与该计算机建立连接，取得管理员权限，黑客在本机事先编辑好bat文件，文件名称为，文件内容是shutdown命令，作用是使计算机重新启动。文件编辑完成后，黑客将该文件复制到远程计算机，之后修改远程计算机的注册表的开机启动项，使其开机时就执行文件，这样远程计算机每次重新启动之后就会执行文件，并再次重新启动。具体实施步骤如下： (1) 在本地计算机编辑批处理文件文件，打开记事本，写入命令如下的命令：shutdown –r –t 10。该命令表示计算机在10秒后重新启动。将文本文件另存为文件。 (2) 使用net use命令与远程计算机建立连接。建立连接前，对虚拟机需要做如下设置：开始——运行，输入打开组策略，找到“Windows设置——安全设置——本地策略——安全选项”，将本地帐户的共享和安全模式设置为“经典—本地用户以自己的身份验证”，再将使用空白密码的本地帐户只允许进行控制台登录设置为“已禁用”。设置完成后就可以使用命令与远程计算机建立连接了。使用的命令是：net use \\ “” /user:”administrator”命令，用户帐户是Administrator，密码为空。命令完成后如图所示：
( 安全论文 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 电子商务安全与防护(2021年) Safety is inseparable from production and efficiency. Only when safety is good can we ensure better production. Pay attention to safety at all times.
电子商务安全与防护(2021年) 电子商务的发展已将全球的商务企业都推进到一场真的商业革命大潮中，潮起潮落，安全问题是关键。电子商务系统是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂系统，它是由商业组织本身(包括营销系统、支付系统、配送系统等)与信息技术系统复合构成的。系统的安全目标与安全策略，是由组织的性质与需求所决定的。? 1、电子商务信息安全现状 现如今，网上购物已经成为普通消费者的购物选择之一，逐渐成为消费的主流。截至2007年6月，我国互联网用户已经从2001年的2650万户激增到目前的1．62亿户，仅次于美国2．11亿户的网民规模，位居世界第二。可见网上购物拥有很大的一批消费群。
在网购盛行的时代，理智的消费者已经逐渐意识到，网上购物为我们带来方便的同时，由于网络安全问题，也带给我们更多危险的可能。电子商务所面临的信息安全现状不容乐观。所据美国网络界权威杂志《信息安全杂志》披露，从事电子商务的企业比一般企业承担着更大的信息风险。其中,前者遭黑客攻击的比例高出一倍，感染病毒、恶意代码的可能性高出9%，被非法入侵的频率高出10%，而被诈骗的可能性更是比一般企业高出2.2倍作为网上购物核心环节的“支付环节”，其安全性、便捷性是买卖双方都想追求的目标。电子商务交易的信用危机也悄然袭来，虚假交易、假冒行为、合同诈骗、网上拍卖哄抬标的、侵犯消费者合法权益等各种违法违规行为屡屡发生，这些现象在很大程度上制约了我国电子商务乃至全球电子商务快速、健康的发展。 2、主要面临的安全问题 2.1网络环境安全问题 一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面，计算机系
电子商务信息安全(一) 摘要]电子商务是新兴商务形式,信息安全的保障是电子商务实施的前提。本文针对电子商务活动中存在的信息安全隐患问题,实施保障电子商务信息安全的数据加密技术、身份验证技术、防火墙技术等技术性措施,完善电子商务发展的内外部环境,促进我国电子商务可持续发展。 关键词]电子商务信息技术信息安全 随着互联网技术的蓬勃发展,基于网络和多媒体技术的电子商务应运而生并迅速发展。所谓电子商务(ElectronicCommerce,EC)就是借助于公共网络,如Internet或开放式计算机网络(OpenComputerNetwork)进行网上交易,快速而又有效地实现各种商务活动过程的电子化、网络化、直接化。这种商务过程包括商品和服务交易的各个环节,如广告、商品购买、产品推销、信息咨询、商务洽谈、金融服务、商品的支付等商业交易活动。但是出于各种目的的网络入侵和攻击也越来越频繁,脆弱的网络和不成熟的电子商务增强了人们的防范心理。从这点上来看,信息安全问题是保障电子商务的生命线。 一、电子商务信息安全现存的问题 电子商务是实现整个贸易过程中各阶段贸易活动的电子化。公众是电子商务的对象,信息技术是实现电子商务的基础,电子商务实施的前提是信息的安全保障。信息安全性的含义主要是信息的完整性、可用性、保密性和可靠性。因此电子商务活动中的信息安全问题主要体现在: 1.计算机网络的安全 (1)安全协议问题。目前安全协议还没有全球性的标准和规范,相对制约了国际性的商务活动。此外,在安全管理方面还存在很大隐患,普遍难以抵御黑客的攻击。 (2)信息的安全问题。非法用户在网络的传输上,通过不正当手段,非法拦截会话数据获得合法用户的有效信息,最终导致合法用户的一些核心业务数据泄密;或者是非法用户对截获的网络数据进行一些恶意篡改,如增加、减少和删除等操作,从而使信息失去真实性和完整性,导致合法用户无法正常交易;还有一些非法用户利用截获的网络数据包再次发送,恶意攻击对方的网络硬件和软件。 (3)防病毒问题。电脑病毒问世十几年来,各种新型病毒及其变种迅速增加,互联网的出现又为病毒的传播提供了最好的媒介,不少新病毒直接以网络作为自己的传播途径,还有众多病毒借助于网络传播得更快,动辄造成数百亿美元的经济损失。 (4)服务器的安全问题。电子商务服务器是电子商务的核心,安装了大量的与电子商务有关的软件和商家信息,并且服务器上的数据库里有企业的一些敏感数据,如价格、成本等,所以服务器特别容易受到安全的威胁,并且一旦出现安全问题,造成的后果也是非常严重的。目前为止服务器的安全问题尚无有效措施予以阻止。主要表现在:非法用户向网络或主机发送大量非法或无效的请求,使其消耗可用资源却无法继续提供正常的网络服务;利用操作系统、软件、网络协议、网络服务等的安全漏洞,通过网站发送特制的数据请求,使网络应用服务器崩溃而停止服务。 2.商务交易的安全 (1)身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台,在这个平台上交易双方是不需要见面的,因此带来了交易双方身份的不确定性。攻击者可以通过非法的手段盗窃合法用户的身份信息,仿冒合法用户的身份与他人进行交易,从而获得非法收入。 (2)交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖性。有些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任。 (3)交易的修改问题。交易文件是不可修改的,否则必然会影响到另一方的商业利益。电子商务中的交易文件同样也不能修改,以保证商务交易的严肃和公正。
《信息安全问题分析与讨论》 一、【设计思想】 根据普通高中信息技术新课标指导思想，以建构主义学习理论和教学理论为理论基础，为学生营造较宽松自由的课堂，突出学生学习主体作用及教师的主导作用，通过教学活动培养学生的信息素养，提高学生的团队意识。 二、【教材分析】 广东省编信息技术（必修）《信息技术基础》教材第六章第1节，内容是对信息安全各方面作一个总体介绍，引导学生主动了解更多的信息技术及安全方面的知识和更多的信息道德及相关法律法规知识，树立信息安全意识和自觉遵守信息道德规范意识，并通过活动，提高学生在各方面的水平。 三、【教学目标】 1、【知识与技能】 1、全面介绍信息安全方面的一些知识，引导学生自主了解在日常信息活动中存在 的安全问题，使同学们在以后的信息活动过程中能注意这些方面的问题。 2、了解计算机病毒，掌握防治计算机病毒。 2、【过程与方法】 1、通过讨论合作活动，培养学生合作能力。 2、通过网络交流活动，培养学生利用网络主动学习新知识和研究问题能力。 3、【情感目标】 1、提高学生与他人交流合作意识。 2、让学生了解在信息活动过程中存在的安全问题，主动树立信息安全意识。 四、【学生分析】 学生通过初中的学习，对信息技术各方面的问题和对计算机的操作都有了相关的了解，在此基础上，教师可以围绕在信息活动过程中存在的安全问题，搜集相关资料，精选案例资源。 五、【教学重点】 了解更多的信息技术及安全方面的知识，自觉树立信息安全意识，并通过活动，提高学生在各方面的水平。 六、【教学难点】 如何有效的开展活动问题。 七、【教学策略】 突出学生为学习主体，教师主导。以问题任务驱动为主要教学方法，引导学生讨论合作、交流学习的教学策略。 八、【教学过程】
网络信息安全防御措施 专业：计算机科学与技术 班级：11计算机二班 学号：110806051242 姓名：张美玲
网络信息安全防御措施 随着我国社会经济的发展，计算机网络也迅速普及，渗透到我们生活的方方面面。然而由于网络自身固有的脆弱和中国的网络信息技术起步比较晚使网络安全存在很多潜在的威胁。在当今这样“数字经济”的时代，网络安全显得尤为重要，也受到人们越来越多的关注。本文主要是从分析我国网络安全存在的问题以及解决对策两个方面入手。 “计算机安全”被计算机网络安全国际标准化组织（ISO）将定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。网络自身的原因导致的计算机网络安全问题，主要有以下的因素。 系统的安全存在漏洞所謂系统漏洞，用专业术语可以这样解释，是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误
一旦被不法者或者电脑黑客利用，通过植入木马、病毒等方式可以达到攻击或控制整个电脑，从而窃取您电脑中的数据，信息资料，甚至破坏您的系统。而每一个系统都并不是完美无缺的，没有任何一个系统可以避免系统漏洞的存在，事实上，要修补系统漏洞也是十分困难的事情。漏洞会影响到的范围很大，他会影响到包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。也就是说在这些不同的软硬件设备中都会存在不同的安全漏洞。 近年来，我国计算机的运用普及，以及在数字经济时代所作出的推动作用，网络安全也受到大家的关注。总之网络安全并不是一个简单的技术问题，还涉及到管理的方面。在日益发展的技术时代，网络安全技术也会不断的进步和发展。 随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素，我国在信息安全管理上的进展是迅速的。但是，由于我国的信息化建设起步较晚，相关体系不完善，法律法规不健全等诸多因素，我国的信息化仍然存在不安全问题。 信息与网络安全的防护能力较弱。我国的信息化建设发展迅速，各个企业纷纷设立自己的网站，特别是“政府上网工程”全面启动后，各级政府已陆续设立了自己的网站。但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备，整个系统存在着相当大的信息安全隐患。根据有关报告称，在网络黑客攻击的国家中，中国是最大的受害国。 我国基础信息产业薄弱，核心技术严重依赖国外，缺乏自主创新产品，尤其是信息安全产品。我国信息网络所使用的网管设备和软件基本上来自国外，这使我国的网络安全性能大大减弱。被认为是易窥视和易打击的“玻璃网”。由
电子商务安全防范技术 电子商务安全—数字签名技术 “数字签名”是通过密码技术实现电子交易安全的形象说法,是电子签名的主要实现形式。它力图解决互联网交易面临的几个根本问题:数据保密、数据不被篡改、交易方能互相验证身份、交易发起方对自己的数据不能否认。 “数字签名”是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法,用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动,确保传输电子文件的完整性、真实性和不可抵赖性。 电子商务安全—防火墙技术 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。目前的防火墙主要有以下三种类型:包过滤防火墙、代理防火墙、双穴主机防火墙。 电子商务安全—入侵检测系统 入侵检测系统能够监视和跟踪系统、事件、安全记录和系统日志,以及网络中的数据包,识别出任何不希望有的活动,在入侵者对系统发生危害前,检测到入侵攻击,并利用报警与防护系统进行报警、阻断等响应。 电子商务安全—信息加密技术 信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。 电子商务安全—安全认证技术 安全认证的主要作用是进行信息认证，信息认证的目的就是要确认信息发送者的身份,验证信息的完整性,即确认信息在传送或存储过程中未被篡改过。 电子商务安全—防病毒系统 病毒在网络中存储、传播、感染的途径多、速度快、方式各异,对网站的危害较大。因此,应利用全方位防病毒产品,实施“层层设防、集中控制、以防为主、防杀结合”的防病毒策略,构建全面的防病毒体系。
教学案例：信息安全问题分析与讨论 一、教材分析 广东省编信息技术（必修）《信息技术基础》教材第六章第1节，内容是对信息安全各方面作一个总体介绍，引导学生主动了解更多的信息技术及安全方面的知识和更多的信息道德及相关法律法规知识，树立信息安全意识和自觉遵守信息道德规范意识，并通过活动，提高学生在各方面的水平。 二、学生分析 学生通过前面几章的学习，对信息技术各方面的问题和对计算机的操作都有了比较深刻的了解，同时学生还对网络有较浓厚的兴趣，学生对信息安全了解不多，信息安全意识淡薄。 在此基础上，教师可以围绕在信息活动过程中存在的安全问题，搜集相关资料，精选案例资源。三、设计思想 根据普通高中信息技术新课标指导思想，以建构主义学习理论和教学理论为理论基础，为学生营造较宽松自由的课堂，突出学生学习主体作用及教师的主导作用，通过教学活动培养学生的信息素养，提高学生的团队意识。 四、学习内容 根据教材的教学内容，以及结合本节课的实际情况，确定本节课的学习内容。 1、教材中关于信息安全问题的五个案例分析，并从中提及相关信息道德和法律问题； 2、讨论并完成表6－1 信息安全相关案例分析表； 3、根据第四章信息发布所学内容，学生自己完成发布分析表； 4、学生总结信息安全问题； 5、在线课堂练习，巩固本节所学知识； 6、网络论坛交流活动，讨论日常生活中所遇到信息安全及相关信息道德问题。 五、学习目标 【知识与技能】 (1)、学习信息安全方面的知识； (2)、学会辨析日常信息活动中的安全问题； (3)、初步了解信息道德规范及相关法律法规知识。 【过程与方法】 (1)、利用有趣的动画引入，激发学生学习兴趣； (2)、通过对案例的分析与讨论，教会学生认识信息安全问题与道德规范知识； (3)、通过网络交流讨论活动，让学生学会利用网络来交流和探讨信息安全问题。 【情感态度与价值观】 (1)、培养自觉遵守信息道德规范和国家法律法规的意识。 (2)、初步树立科学的信息安全意识，保障信息安全； (3)、提高学生与他人交流合作的能力，利用网络探讨问题的意识。 六、教学重难点分析 【教学重点】 （1）“维护信息安全”的定义； （2）理解信息系统安全包括哪些方面; （3）初步树立科学的信息安全意识，保障信息安全； 【教学难点】 （1）营造良好的学习情景，激发学生探讨与学习信息安全问题的兴趣； （2）如何在课堂上使学生初步树立自觉遵守信息道德规范与相关法律法规的意识；
网上贸易的安全问题论文摘要：本文根据相关文献电子商务和电子采购， 从计算机系统安全问题、网络信息安全问题、身份冒充问题、交易双方抵赖问题、C2C、B2B商业模式等方面总结了存在的信息安全问题，并从电子商务和电子采购安全机制及安全关键技术等方面提出了若干解决方法。 关键词:C2C、B2B、电子采购、身份冒充、交易抵赖 引言 近年来随着互联网的普及，截止2011年，中国拥有网民数量已经超过5亿的大关，21世纪是信息化最发达的时代，电脑进入千家万户，相信我们对于电子商务并不是那么陌生，比如网上购物，网上交水电费、网上报名等其他的活动。我相信大家都有看到新闻，仅2012年11月11日一天淘宝网交易金额就高达一百七十多亿，当我看到这个数据时我们不禁的感叹中国的改革开放确实取得了令人惊叹的成绩。然而，我们也可能听到或者遇到过网络安全的问题，例如，一些网民在网上购物中，付款了却未收到商品。现如今，类似这样的问题已经数见不鲜，还有就是一些网民贪图小便宜，误信中奖彩票之类的虚假消息，以至于上当受骗的。当然，本篇论文中不仅仅从用户自身说起更重要的是从计算机本身的缺陷来阐述网络安全的问题。 一、网络安全的概念 网络安全从其本质上来讲就是网络上的信息安全。网络安全主要指网络系统的硬件软件及其系统中的数据受到保护 不因偶然的或者恶意的原因而遭受到破坏、更改、泄露系统连续可靠正常地运行。网络服务不中断。从广义来说凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安会的研究领域。网络安全应具有保密性、完整性、可用性、可控性、可审查性等五个方面的特征。网络安全是涉及到计算机科学、网络技术、通信技术、