第1页：第7章电子商务的网络安全
第7章《电子商务的网络安全》封面，标示本章主题与篇章起始。
第2页：第7章学习目标与知识目标
学习目标：本章知识目标包括以下几项。
- 熟悉网络安全相关基础知识
- 了解电子商务网络安全的影响因素
- 了解电子商务所面临的安全问题
- 掌握网络安全技术与标准
- 了解访问控制技术的工作原理
- 了解电子商务网络安全的评估
第3页：导入案例：电子商务网站频遭黑客攻击
导入案例：电子商务网站频遭黑客攻击：随着电子商务的快速发展，各种类型的电子商务企业呈井喷式发展态势，而部分电子商务企业或不法分子为了获取非法利润，攻击竞争对手或知名的电子商务网站。
例如，2012年1月，亚马逊旗下电子商务网站www.zappos.com遭到黑客攻击，导致用户信息被盗；2012年6月15日晚，乐蜂网(www.lefeng.com)遭到数次黑客攻击，致使当时网购用户无法正常登录乐蜂网。
第4页：骇客攻击六步曲
骇客攻击“六步曲”：本页以图示方式展示攻击的六个步骤。
- 1. 隐藏自身
- 2. 寻找并分析目标
- 3. 获取访问权
- 4. 获取控制权
- 5. 实施攻击
- 6. 消除痕迹
建议对照原课件图片了解各步骤的先后顺序与编号。
第5页：
第6页：网络安全概述
7.1.1 网络安全概述：随着网络技术的广泛应用和网络信息传输量的急剧增长，一些机构和个人在得益于网络业务发展的同时，也遭遇了不同程度的网络安全问题，如网络数据被恶意删除、复制、盗用、篡改和破坏等。
网络安全包括系统安全和信息安全两个部分：系统安全主要指网络设备的硬件、操作系统和应用软件的安全；信息安全主要指各种信息的存储、传输的安全，具体体现在保密性、完整性及不可抵赖性。
第7页：网络脆弱性的原因
网络脆弱性的原因：本页引述“INTERNET的美妙之处在于你和每个人都能互相连接，INTERNET的可怕之处在于每个人都能和你互相连接”，说明网络开放性带来的安全脆弱性，建议对照原课件图片了解图示内容。
第8页：世界知名网站遭受黑客攻击
世界知名网站遭受黑客攻击：Yahoo！、Amazon.com、AOL、CNN.com等世界知名网站都曾遭受黑客攻击。Yahoo!是世界上最安全的网站之一，也同样难逃遭受攻击和中断服务的命运，更不用提大多数公司的网络了。
第9页：影响网络安全的因素：硬件与软件系统
7.1.2 影响网络安全的因素：
- 1．网络硬件系统：网络硬件系统的安全隐患主要表现为各种计算机或者网络设备的物理安全问题，除了难以抗拒的自然灾害外，温度、静电、电磁场也可能造成网络安全问题。
- 2．软件系统：软件系统的安全隐患来源于系统设计和编程实现，如操作系统、数据库系统和应用软件的各种安全漏洞。
第10页：影响网络安全的因素：计算机病毒与系统配置
7.1.2 影响网络安全的因素（续）：
- 3．计算机病毒的影响：病毒带来的网络安全威胁来自文件下载、电子邮件、虚假恶意链接等，它们具有危害性强、变形种类繁多、传播速度快、可跨平台发作、影响范围广等特点。
- 4．系统配置不当：网络系统安全配置不当很容易造成安全漏洞，如防火墙软件的配置不正确就无法使其起到应有的作用。
第11页：影响网络安全的因素：通信协议与电磁辐射
7.1.2 影响网络安全的因素（续）：
- 5．网络通信协议的影响
- 6．电磁辐射引起的信息泄露：电磁辐射主要来源于网络周围电子设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源，以及网络的终端、打印机或其他电子设备在工作时产生的电磁辐射和谐波等辐射泄露。
第12页：影响网络安全的因素：缺乏安全管理制度
7.1.2 影响网络安全的因素（续）：
- 7．缺乏严格的网络安全管理制度：网络内部的安全需要用完备的安全制度来保障，管理的失败是网络系统失败的重要原因。网络管理员对系统配置不当或者网络升级不及时，使用脆弱的用户口令，随意使用普通网络站点下载的软件，在防火墙内部架设拨号服务器却没有对账号认证进行严格的限制，用户安全意识不强，将自己的账号随意转借他人或与他人共享等，都会给网络系统带来安全威胁。
第13页：电子商务网络安全威胁：信息泄露
7.2.1 电子商务网络安全威胁：
- 1．信息泄露：信息泄露是指敏感数据在有意或无意中被丢失或被透露给某个未授权的实体对象，通常包括利用电磁波或搭线窃听等方式截获网络传输中的数据，通过网络攻击进入存放敏感数据的主机系统后非法复制数据，通过对信息流向、流量、通信频度和长度等参数的分析，推测用户账号、口令等有用信息。
第14页：通信监听的五种方法
通信监听的主要方法：本页图示通信监听的五种方法，包括线路插入法、共享网络法、端口镜像法、嵌入程序法与电磁泄露法，建议对照原课件图片了解各方法的原理。
第15页：网络安全威胁：网页篡改与网络欺诈
7.2.1 电子商务网络安全威胁（续）：
- 2．网页篡改：网页篡改是指将正常的网站页面更改为黑客所提供的网页。一般来说，网页篡改对计算机系统本身不会产生直接的损失，但对电子商务、网上银行等需要与用户通过网站进行沟通的应用来说，就意味着电子商务将被迫终止对外的服务。
- 3．网络欺诈：网络欺诈又称为钓鱼攻击、网络仿冒或仿冒邮件，是黑客使用欺诈邮件和虚假网页诱骗用户提供账号、用户名、密码等，随后利用骗得的账号和密码窃取受骗者金钱。
第16页：网络安全威胁：网络蠕虫与服务拒绝
7.2.1 电子商务网络安全威胁（续）：
- 4．网络蠕虫：网络蠕虫是指一种可以不断复制自己并在网络中传播的恶意程序，它能够利用联网计算机系统的漏洞进入系统和自我复制，并继续向互联网上的其他系统进行传播。
- 5．服务拒绝：一方面，计算机系统受到黑客攻击之后，攻击者利用恶意应用程序对被攻击的计算机系统进行非法的、无法成功的访问尝试而产生过量的系统负载，导致系统资源对合法用户的响应能力下降或者丧失；另一方面，由于系统或组件在物理上或者逻辑上遭到破坏而中断服务。
第17页：拒绝服务DoS攻击原理
拒绝服务（Denial of Service，DoS）：本页图示DoS攻击原理，包括带宽消耗（Bandwidth Consumption）与资源匮乏（Resource Starvation）两种形式，建议对照原课件图片了解攻击过程。
第18页：网络安全威胁：未授权访问与SQL注入攻击
7.2.1 电子商务网络安全威胁（续）：
- 6．未授权访问：未授权实体非法访问系统资源，或授权实体超越权限访问系统资源，如有意避开系统访问控制机制，对数据存储设备和资源进行非法操作或运行，擅自提升权限，越权访问系统资源。
- 7．SQL注入攻击：SQL注入攻击是指利用网站安全弱点，在查询网站数据库时植入恶意代码，从而使用恶意指令感染网站数据库。黑客已经开发出SQL注入攻击的自动化工具，利用搜索引擎找出存在安全弱点的网站系统之后，便可将恶意代码自动植入相应网站相关的数据库管理系统。
第19页：口令破解方法与安全口令设计
口令破解：本页图示常见的口令破解方法，包括监听法、重放法、陷阱法、猜测法（懒人法、联想法、字典法、穷举法）、间接法与物理法，并给出安全口令建议。
- 不把口令记在任何载体上
- 不要把口令告诉任何人（包括系统管理员）
- 不使用不安全的口令串
- 口令应定期更换
- 不要在不同的系统中使用同一个口令
思考：如何设计安全的、易记忆的口令？
第20页：电子商务网络安全体系
7.2.2 电子商务网络安全体系：本页为电子商务网络安全体系示意图，展示体系的整体层次构成，建议对照原课件图片了解各层之间的关系。
第21页：物理层安全与系统层安全
7.2.2 电子商务网络安全体系：
- 1．物理层安全：物理层安全主要是防止各种网络设备、网络传输介质的损坏、丢失、非法移动，以及非法网络窃听设备或干扰设备的使用。此外，还包括机房的防灾害、防干扰，网络系统设备的运行环境，如温度、湿度、烟尘、不间断的电源等安全要求。
- 2．系统层安全：系统层安全主要考虑来自网络系统所使用的操作系统安全问题。一方面，通过对操作系统的安全设置和病毒查杀，防止不法分子利用操作系统自身的安全漏洞对网络系统造成的病毒威胁、黑客入侵和破坏等；另一方面，采用身份认证和访问控制方法验证合法用户，并根据不同的安全等级对用户进行分组管理，不同等级的用户只能访问与其等级相对应的网络资源和数据。
第22页：网络层安全与应用层安全
7.2.2 电子商务网络安全体系（续）：
- 3．网络层安全：网络层安全要确保网络服务只能授权合法用户访问，而且要保证路由的正确性，避免网络数据被拦截和监听，包括VLAN、加密通信、网络层身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入安全、域名系统安全、路由系统安全、入侵检测、网络设施防病毒等。
- 4．应用层安全：应用层安全指利用各应用系统和数据库自身的安全机制，在应用层保证电子商务网络平台上所承载的业务系统的访问合法性。一方面，要保证数据库管理系统、Web服务器、电子邮件服务器、DNS服务器等应用软件服务的安全性；另一方面，采用加密技术等保证数据在存储和处理过程中的机密性，防止网络数据失窃或被篡改。
第23页：管理层安全
7.2.2 电子商务网络安全体系（续）：
- 5．管理层安全：电子商务网络安全并不是单纯依靠技术可以完全解决的，管理层安全主要针对电子商务网络系统的物理层安全、系统层安全、网络层安全和应用层安全需求制定相关的安全管理制度与规范，如安全技术使用和管理规范、部门与人员组织规则等，也包括相关计算机网络安全标准和法律条款。
第24页：访问控制技术概述与基本原则
7.3.1 访问控制技术：1．访问控制技术概述：1) 访问控制的基本原则
- 最小特权（Least Privilege）原则，即在授权时只赋予主体能满足其操作需求所需的最小权限集合，保证主体能正常完成所需要完成任务的同时，限制主体所能进行的操作，从而将非法或误操作所造成的损失降到最低。
- 职责分离（Separation of Duties）原则，即根据权限的实际作用产生一些互斥的约束条件，使某些权限只能在一定条件下被行使，从而减少主体同时利用多个权限产生欺骗行为的可能。
第25页：访问控制的基本要素与核心手段
2) 访问控制的基本要素：主体（Subject）、客体（Object）、访问控制策略。
3) 访问控制的核心手段：就访问控制的实际应用来说，首先需要对合法用户进行必要的身份认证，然后才是对访问策略的选择与实施。因此，认证和授权是访问控制的两个核心手段。
第26页：访问控制的基本原理
2．访问控制的基本原理：访问控制是针对非法使用受保护资源的一种防御措施，其中主要定义了访问发起者（Initiator）、访问控制实施功能（Access Control Enforcement Function，AEF）、访问控制决策功能（Access Control Decision Function，ADF）和访问目标（Target）4种基本角色。
本页配有访问控制原理示意图，建议对照原课件图片了解各角色的调用关系。
第27页：访问控制策略
3．访问控制策略：访问控制策略定义了系统中所有用户和资源及其组织管理方式，用户和资源之间的权限关系，保证安全的管理授权约束及其他约束条件。常用的访问控制策略主要有：
- 自主访问控制
- 强制访问控制
- 基于角色的访问控制
- 基于任务的访问控制
- 基于对象的访问控制
第28页：防火墙概述
7.3.2 防火墙技术：1．防火墙概述：在计算机安全领域，防火墙是指位于两个信任程度不同的网络之间（如企业内部网络和互联网之间）的软件或硬件设备的组合，对两个网络之间的通信进行访问控制，通过强制实施统一的安全策略，决定网络之间的通信是否被允许，并监视网络运行状态，防止对重要系统资源的非法存取和访问。
防火墙系统是一种网络安全部件，既可以是硬件或软件，也可以是硬件和软件的结合。防火墙内部网络被认为是安全和可信的，而外部网络被认为是不安全和不可信的。
第29页：防火墙的基本设计目标
防火墙（Firewall）的基本设计目标：本页图示防火墙的四项基本设计目标。
- 对于一个网络来说，所有通过“内部”和“外部”的网络流量都要经过防火墙
- 防火墙的基本目标是通过隔离达到访问控制的目的
- 通过一些安全策略，来保证只有经过授权的流量才可以通过防火墙
- 防火墙本身必须建立在安全操作系统的基础上
第30页：防火墙的功能与体系结构
2．防火墙的功能：防火墙具有数据包过滤和应用程序代理两大基本功能，允许网络管理员定义一个中心点来防止非法用户进入内部网络，监视网络系统的安全性并报警。
3．防火墙的体系结构：目前，防火墙的体系结构主要有双重宿主主机结构、被屏蔽主机结构和被屏蔽子网结构3种。
第31页：双重宿主主机结构
3．防火墙的体系结构：双重宿主主机结构：本页为双重宿主主机体系结构示意图，建议对照原课件图片了解内外网主机与堡垒主机的连接方式。
第32页：被屏蔽主机结构
3．防火墙的体系结构：被屏蔽主机结构：本页为被屏蔽主机体系结构示意图，建议对照原课件图片了解路由器与堡垒主机的部署关系。
第33页：被屏蔽子网结构
3．防火墙的体系结构：被屏蔽子网结构：本页为被屏蔽子网体系结构示意图，建议对照原课件图片了解周边网络（DMZ）的组成。
第34页：
第35页：
第36页：防火墙本身的局限性
防火墙本身的局限性：
- 对于绕过防火墙的攻击，它无能为力，例如，在防火墙内部通过拨号出去
- 防火墙不能防止内部的攻击，以及内部人员与外部人员的联合攻击（比如，通过tunnel进入）
- 防火墙不能防止被病毒感染的程序或者文件、邮件等
本页同时图示防火墙的性能要求，建议对照原课件图片了解。
第37页：物理隔离技术
7.3.3 物理隔离技术：物理隔离技术是通过在主板和硬盘之间安装物理隔离卡实现对硬盘数据的读写、网络连接和通信的控制，包括单硬盘物理隔离和双硬盘物理隔离两种方式。
- 单硬盘物理隔离是通过把用户的一个硬盘分成两个区，一个为公共硬盘/区（外网），另一个为安全硬盘/区（内网），将一台普通计算机变成两台虚拟计算机，每次启动进入其中的一个硬盘区。
- 双硬盘物理隔离的基本原理是在连接内部网络的同时，启动内网硬盘及其操作系统，同时关闭外网硬盘；在连接外部网络的同时，启动外网硬盘及其操作系统，同时关闭内网硬盘。
第38页：入侵检测过程
7.3.4 入侵检测技术：1．入侵检测过程：
第39页：入侵检测的开山之作
入侵检测的开山之作：1980年4月，James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》（计算机安全威胁监控与监视）的报告。
- 指出必须改变现有的系统审计机制，以便为专职系统安全人员提供安全信息——预警
- 提出了对计算机系统风险和威胁的分类方法，将威胁分为外部渗透、内部渗透和不法行为三种
- 提出利用审计跟踪数据监视入侵活动的思想
第40页：入侵检测的概念
入侵检测的概念：
- 入侵检测即是对入侵行为的发觉
- 入侵检测系统是入侵检测的软件与硬件的有机组合
- 入侵检测系统是处于防火墙之后对网络活动的实时监控
- 入侵检测系统不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动
IDS：Intrusion Detection System。
第41页：
第42页：入侵检测方法
7.3.4 入侵检测技术：2．入侵检测方法：
- 1) 静态配置分析
- 2) 异常性检测
- 3) 基于行为的检测
第43页：入侵检测系统原理与分类
3．入侵检测系统：本页图示入侵监测系统原理与入侵检测系统的分类，建议对照原课件图片了解系统组成与分类方式。
第44页：基于网络的入侵检测系统
基于网络的入侵检测系统：本页图示基于网络的入侵检测系统部署方式，其通过网络适配器捕获数据包并进行分析，建议对照原课件图片了解检测位置。
第45页：基于主机的入侵检测系统功能
基于主机的入侵检测系统的功能：
- 能分辨出入侵者干了什么事：他们运行了什么程序、打开了哪些文件、执行了哪些系统调用
- 基于主机的IDS与基于网络的IDS相比通常能够提供更详尽的相关信息
- 基于主机的IDS通常情况下比基于网络的IDS误报率要低，因为检测在主机上运行的命令序列比检测网络流更简单，系统的复杂性也少得多
第46页：VPN概述
7.3.5 VPN技术：1．VPN概述：VPN是虚拟专用网（Virtual Private Network）的缩写，是利用互联网基础设施，通过隧道加密技术、用户认证和访问控制等相关技术建立稳定的、临时的网络连接，以实现企业内部数据的安全通信。
在公用通信网络上构建VPN主要有路由过滤技术和隧道技术两种实现方法，同时可采用隧道技术、加解密技术、密钥管理技术、用户身份认证和资源访问控制技术等安全机制保障VPN的安全性，恰当的VPN解决方案可有效防御网络黑客的恶意攻击。
第47页：VPN的典型应用
VPN的典型应用：本页图示VPN在内部网、分支机构、合作伙伴与远程访问等场景中的典型应用，建议对照原课件图片了解连接方式。
第48页：VPN技术的特点
2．VPN技术的特点：
- 1) VPN与互联网骨干部分相互独立
- 2) 不限制在VPN域中使用的协议
- 3) VPN间能够复用地址空间
- 4) 满足不同的服务质量要求
- 5) 适应不同的业务提供模式
第49页：VPN的关键技术
3．VPN的关键技术：
- 1) 隧道技术：隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式，是指包括数据封装、传输和解包在内的全过程。
- 2) 加密技术：数据加密的基本思想是通过变换信息的表示形式来伪装需要保护的敏感信息，使非授权者不能了解被保护信息的内容。
第50页：网络安全扫描技术
7.3.6 网络安全扫描技术：安全扫描也称为脆弱性评估，基本原理是采用模拟黑客攻击的形式对目标可能存在的已知安全漏洞进行逐项检查。其目标可以是工作站、服务器、交换机、数据库应用等各种对象，然后根据扫描结果向系统管理员提供周密可靠的安全性分析报告，为提高网络系统整体水平提供重要依据。
案例：360网站安全检测平台。
第51页：
第52页：网络安全新技术
7.3.7 网络安全新技术：
- 1．可信技术：所谓可信是指计算机系统所提供的服务是可以论证其是可信赖的。可信技术用于提供从终端到网络系统的整体安全可信环境，包含可信计算、可信对象、可信网络3个方面。
- 2．DPI技术：DPI技术即深度包检测技术，是在对数据流进行IP五元组（源IP地址、源端口、目的IP地址、目的端口和传输层协议号的集合）检测的基础上，进一步深度检测数据流应用层信息，依据协议类型、端口号、特征字符串和流量行为特征等参数，获取业务类型、业务状态和业务内容等信息的一种业务识别技术。
- 3．Web应用安全技术：典型的Web应用安全技术主要有Web防火墙、URL过滤、反垃圾邮件、网页挂马防范等。
- 4．终端安全管控技术
第53页：电子商务网络安全策略
7.4.1 电子商务网络安全策略：
- 1. 使用网络监测和锁定监控
- 2. 对通信端口和通信线路进行保护
- 3. 采用信息流安全控制
- 4．安装高性能防火墙
- 5．采用访问控制机制
第54页：互联网安全标准
7.4.2 互联网安全标准：在互联网安全标准化领域，各国研究状况进展不一，除了国际性或区域性标准化组织外，先进国家的标准首推美国的标准，互联网安全标准大部分首先来自美国，然后经国际标准化组织讨论通过成为国际标准，但最具权威性、通用性且较完善的互联网安全标准仍然来自于ISO、IEC等国际性标准化组织。
国内的安全标准组织主要有信息技术安全标准化技术委员会（CITS）以及中国通信标准化协会（CCSA）管辖的网络与信息安全技术工作委员会（TC8）。
第55页：电子商务网络安全标准
7.4.3 电子商务网络安全标准：
- 1．国外网络安全标准：安全可分为4个方面（安全政策、可说明性、安全保障和文档）和8个安全级别（从低到高依次为D（D1）、C（C1、C2）、B（B1、B2、B3）、A（A1、超A1））。这4类安全等级又称为无保护级、自主保护级、强制保护级和验证保护级。
- 2．国内网络安全标准：我国的《准则》对计算机信息系统安全保护能力划分为5个等级。
第56页：网络安全评估概述
7.5.1 网络安全评估概述：网络安全评估也称为网络安全风险评估，是指运用各种技术手段对网络系统和网络信息处理设施的威胁、影响和脆弱性及三者发生的可能性进行评估，评估其风险大小，然后根据安全评估的结果制定适当的安全策略和安全措施，为网络安全管理人员提供参考依据。
网络安全评估的对象包括网络系统中的计算机操作系统、网络服务、应用程序、网络设备、网络协议等。典型的网络安全评估系统由脆弱性扫描系统和网络风险评估系统两部分组成。
第57页：
第58页：网络安全评估方法：基于规则与基于模型
7.5.2 网络安全评估方法：评估方法的选择直接对每个评估步骤产生影响，决定着评估结果的准确性和有效性，不恰当的评估方法可能会误导网络安全策略和措施的制定和实施。
- 1．基于规则的评估方法：基于规则的网络安全评估方法可以分成两个层面的评估方法，一是广义上的、基于安全标准的网络安全评估方法；二是狭义的、基于漏洞检测的网络安全评估方法。
- 2．基于模型的评估方法
第59页：网络安全评估方法：基于弱点探测与发展趋势
7.5.2 网络安全评估方法（续）：
- 3．基于弱点探测的评估方法：根据安全检测工具运行位置与分析对象的连接关系，又可分为基于主机的方法和基于网络的方法。
- 4．网络安全评估方法的发展：简单网络系统的安全评估可以采用定性或者定量的评估方法，复杂网络系统的安全评估最好采用综合评估方法或者基于模型的评估方法。未来网络安全评估方法呈现如下趋势：基于量化、基于规则和基于模型的网络安全评估方法并不是相互独立的，而是相辅相成的。
第60页：网络安全评估过程的实施步骤
网络安全评估过程中的步骤：在评估过程中需要完成相应的步骤，在评估中将预评估中的方法、技术应用于真实的网络环境中。本页原文表述不完整，建议对照原课件图片补充具体步骤说明。
第61页：
第62页：
第63页：网络安全评估模型
7.5.3 网络安全评估模型：
- 1．层次分析模型
- 2．攻击树模型
- 3．攻击图模型
- 4．攻击网模型
- 5．基于状态转移图的脆弱性模型
- 6．访问控制模型
- 7．基于人工智能网络的模型
第64页：第7章思考题
思考题：针对当前电子商务网络系统所面临的安全问题，分析采用哪些安全技术和设备可以保障电子商务网络系统的安全性和可靠性。
