电子商务安全与网络舆情监控.ppt

电子商务安全及网络舆情监控
浙江工商大学 信息学院
施寒潇
整理ppt
提纲
信息安全概况
信息安全威胁
信息安全技术
信息安全对策发展趋势
网络舆情监控介绍
整理ppt
互联网现状
历次调查网民总Israel等由他控制的帐户中。
CITIBANK发现了这一情况并马上报警，1995年3月Levin在伦敦希思罗机场被捕。
CITIBANK只追回了$400,000。
整理ppt
Vladimir Levin
经过30个月的斗争，Levin最终被引渡到美国受审。
Levin被判3年监禁， 并支付给CITIBANK $240,015。其四个同伙也相应服刑。
整理ppt
CIH病毒
1998年6月2日，首先有关于它的报道，台湾大学生陈盈豪编制。设计者动机是“为自己设计病毒”
4月26日发作，发作可导致主板、硬盘损坏，变种版本极多
主要危害
1999年4月26：CIH 版本首次大范围爆发 全球超过六千万台电脑被不同程度破坏
2000年4月26：CIH 版本第二次大范围爆发，全球损失超过十亿美元；
2001年4月26：CIH 第三次大范围爆发。仅北京就有超过六千台电脑遭CIH破坏，瑞星修复硬盘数量当天接近400块
整理ppt
爱虫病毒
2000年5月4日，“爱虫（LOVE BUG）”病毒大爆发
邮件群发、修改文件、消耗网络资源
“爱虫”大爆发两天之后，全球约有4500万台电脑被感染，造成的损失已经达到26亿美元。此后几天里，“爱虫”病毒所造成的损失还将以每天10亿美元到15亿美元的速度增加
整理ppt
熊猫烧香
熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。
整理ppt
信息安全重要性
信息安全与政治有关：
99年1月份左右，美国黑客组织“美国地下军团”联合了波兰的、英国的黑客组织，世界上各个国家的一些黑客组织，有组织地对我们国家的政府网站进行了攻击
99年7月份，台湾李登辉提出了两国论
2000年5月8号，美国轰炸我国驻南联盟大使馆后。
2001年4月到5月，美机撞毁王伟战机侵入我海南机场
整理ppt
信息安全与经济犯罪有关
我国计算机犯罪的增长速度超过了传统的犯罪： 97年20几起，98年142起，99年908起，2000年上半年1420起。
利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务。
近几年已经破获和掌握100多起。涉及的金额几个亿
整理ppt
信息安全社会稳定有关
互连网上散布一些虚假信息、有害信息对社会管理秩序造成的危害，要比现实社会中一个造谣要大的多
1999年4月，河南商都热线一个BBS，一张说“交通银行郑州支行行长协巨款外逃”的帖子，造成了社会的动荡，三天十万人上街排队，挤提了十个亿
针对社会公共信息基础设施的攻击严重扰乱了社会管理秩序
2001年2月8日正是春节，新浪网遭受攻击，电子邮件服务器瘫痪了18个小时。造成了几百万的用户无法正常的联络
整理ppt
淘宝商城
小卖家集中对淘宝商城大卖家和聚划算进行攻击，导致多款商品下架。
YY频道34158聚集的小卖家已经超过2万
淘宝商城提高技术服务年费和保证金一事遭到小卖家抗议
对韩都衣舍、欧莎、七格格、优衣库等淘宝商城大卖家进行恶意攻击。手段包括拍商品、给差评、到货付款或申请退款等
整理ppt
2010年1月12日百度网站被攻击
黑客利用了DNS记录篡改的方式
网民访问百度时，会被重定向到一个位于荷兰的IP地址，百度旗下所有子域名均无法正常访问
发生此次攻击的根本原因，在于目前互联网域名的DNS管理服务器安全性未受到应有的重视
整理ppt
2011年6月28日，新浪微博突然出现大范围“中毒”，大量用户自动发送“建党大业中穿帮的地方”、“个税起征点有望提到4000”、“郭美美事件的一些未注意到的细节”、“3D肉团团高清普通话版种子”等带链接的微博与私信，并自动关注一位名为hellosamy的用户。
XSS漏洞攻击：跨站脚本攻击（Cross Site Scripting）是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。
整理ppt
整理ppt
信息安全原理
信息安全的六个方面：
保密性：信息不泄漏给非授权的用户、实体或者过程的特性
完整性：数据未经授权不能进行改变的特性，即信