电子商务安全技术
电子商务技术第5章电子商务安全技术
3．标准 ① 面向信息技术的国际标准。 ② 有关银行方面的标准。 ③ 有关国家政府的某些标准。它是由各国政府制定的。 ④ Internet标准。 4．Internet与Intranet
电子商务技术第5章电子商务安全技 术
5.1.2 对网络安全的需求
网络安全是急需解决的最重要的问题之一。
图5-4 双钥保密和认证体制
电子商务技术第5章电子商务安全技 术
5.2.3 初等密码分析 密码设计和密码分析是共生的，又是互逆的， 两者密切相关但追求的目标相反。 分析破译法有确定性和统计性两类。
① 确定性分析法是利用一个或几个已知量（比如， 已知密文或明文-密文对）用数学关系式表示出所求 未知量（如密钥等）。 ② 统计分析法是利用明文的已知统计规律进行破译 的方法。
电子商务技术第5章电子商务安全技 术
双钥体制用于保密通信可由图5-2表示。
图5-2 双钥保密体制
电子商务技术第5章电子商务安全技 术
将双钥体制的公开密钥和秘密密钥反过来用，如图5-3所示。
图5-3 双钥认证体制
电子商务技术第5章电子商务安全技 术
为了同时实现保密性和确认身份，要采用双 重公钥加密算法也称非对称密钥算法，用两对密钥：一个 公共密钥和一个专用密钥。
DSS（Digital Signature Standard）、Diffie-Hellman公 钥加密方法支持彼此互不相识的两个实体间的安全通信，如 信用卡交易，但缺乏对资源访问的授权能力（存取控制）。
电子商务技术第5章电子商务安全技 术
破译者通常是在下述四种条件下工作的，或者 说密码可能经受的不同水平的攻击。 ① 惟密文攻击（Ciphertext Only Attacks）。 ② 已知明文攻击（Know Plaintext Attacks）。 ③ 选择明文攻击（Chosen Plaintext Attacks）。 ④ 选择密文攻击（Chosen Ciphertext Attack）。
电子商务安全技术
甲方
乙方
数字签名
采用数字签名，应该确定以下两点：
保证信息是由签名者自己签名发送的，签名者 不能否认或难以否认。 保证信息自签发后到收到止未作任何改动，签 发的文件是真实文件。
数字签名：是通过电子设备， 数字签名：是通过电子设备 ， 利用用密 码算法对数据进行加、 码算法对数据进行加 、 解密交换实现认 证的方法。 证的方法。 数字签名的实现：
客户证书，商家证书，网关证书及CA系统证书
认证中心( 认证中心(Certificate Authority)
密钥的管理及传递，认证权威 认证中心(CA)的相关问题 认证中心(CA)的相关问题
– – – – 证书请求及发放过程 证书验证过程 证书的撤销及更新 层次认证，信任链
身份认证
功能： 可信性 完整性 不可抵赖性 访问控制
交易安全技术 安全应用协议SET、SSL 安全认证技术 数字签名CA体系 基本加密算法 安 全 管 理 体 系 网络安全技术 网络设备 病毒防范 身份识别技术 防火墙
安全法律法规
电子商务安全技术— 电子商务安全技术—数据加密技术
数据加密技术从技术上的实现分为在软件和 硬件两方面。按作用不同， 硬件两方面。按作用不同，数据加密技术主要分 为数据传输、数据存储、 为数据传输、数据存储、数据完整性的鉴别以及 密钥管理技术这四种。 密钥管理技术这四种。 在网络应用中一般采取两种加密形式： 在网络应用中一般采取两种加密形式：对称 密钥和公开密钥， 密钥和公开密钥，采用何处加密算法则要结合具 体应用环境和系统， 体应用环境和系统，而不能简单地根据其加密强 度来作出判断。 度来作出判断。
电子商务安全技术-电子商务安全技术--安全需求
8.网络和数据的安全性：电子商务系统应 网络和数据的安全性： 网络和数据的安全性 能提供网络和数据的安全， 能提供网络和数据的安全 ， 保护硬件资 源不被非法占有， 源不被非法占有 ， 软件资源免受病毒的 侵害。 侵害。
电子商务的安全技术
电子商务的安全技术在电子商务中，安全技术是非常重要的，以保护用户和商家的个人信息和交易安全。
以下是一些常见的电子商务安全技术：1. SSL/TLS： Secure Socket Layer（SSL）和Transport Layer Security（TLS）是一种用于在互联网上安全传输数据的加密协议。
它通过使用公开密钥加密来确保传输的数据在发送和接收过程中不会被窃听或篡改。
2. 防火墙：防火墙是一种网络安全设备，用于监控和控制进出网络的流量。
它可以阻止未经授权的访问和攻击，保护电子商务网站免受恶意软件和网络攻击。
3. 支付网关安全：支付网关是用于处理电子商务交易的服务提供商。
在选择支付网关时，应确保它符合行业标准，并提供安全的数据传输和加密功能，以保护用户的支付信息。
4. 多因素身份验证：多因素身份验证是一种安全措施，要求用户在登录或进行重要交易时提供多个身份验证因素，例如密码、验证码、指纹等。
这可以降低未经授权用户进入账户的风险。
5. 反欺诈工具：反欺诈工具可以识别和预防欺诈行为，例如信用卡盗刷和虚假交易。
这些工具使用算法和模型来检测异常模式和行为，帮助电子商务平台及时采取措施。
6. 数据加密：数据加密是将敏感数据转化为密文，以确保只有授权人员才能访问和解密数据。
在电子商务中，用户的个人信息和交易数据应该使用加密算法来保护。
7. 安全培训和意识：安全培训和意识教育是确保用户和员工了解安全最佳实践的重要组成部分。
培训可以包括密码管理、免疫社交工程和网络欺诈等方面的信息，帮助用户和员工预防潜在的安全威胁。
这些安全技术可以帮助保护电子商务交易的安全性，并增加用户对于在线购物的信任感。
然而，随着技术的不断发展，安全威胁也在增加，因此电子商务平台需要不断更新和改进安全措施，以应对新的风险。
电子商务概论--电子商务安全技术
电子商务概论--电子商务安全技术电子商务概论电子商务安全技术在当今数字化的时代，电子商务已经成为我们生活中不可或缺的一部分。
我们可以轻松地在网上购物、办理金融业务、预订旅行等。
然而，随着电子商务的快速发展，安全问题也日益凸显。
电子商务安全技术就像一道坚固的防线，保护着消费者的隐私和利益，保障着电子商务的健康发展。
首先，让我们来了解一下什么是电子商务安全。
简单来说，电子商务安全就是保护电子商务系统中的信息、数据、交易过程等不受到未经授权的访问、篡改、破坏或泄露。
这包括保护消费者的个人信息，如姓名、地址、信用卡号等；保护商家的商业机密，如产品信息、客户名单等；以及确保交易的完整性、准确性和不可否认性。
那么，电子商务中存在哪些安全威胁呢？网络黑客的攻击是其中一个重要的方面。
他们可能通过各种手段，如病毒、木马、网络钓鱼等，获取用户的敏感信息，或者破坏电子商务网站的正常运行。
此外，内部人员的违规操作也可能导致安全问题。
比如，员工可能会无意或有意地泄露公司的重要信息。
还有，系统漏洞和软件缺陷也可能被不法分子利用，从而对电子商务造成威胁。
为了应对这些安全威胁，一系列的电子商务安全技术应运而生。
加密技术是其中的核心之一。
它通过对数据进行编码，使得只有拥有正确密钥的人才能解读数据。
常见的加密算法有对称加密算法和非对称加密算法。
对称加密算法速度快，但密钥的管理比较复杂；非对称加密算法安全性高，但速度相对较慢。
在实际应用中，通常会结合使用这两种算法，以达到更好的效果。
数字签名技术也是保障电子商务安全的重要手段。
它可以确保信息的完整性和不可否认性。
发送方使用自己的私钥对信息进行处理，生成数字签名。
接收方使用发送方的公钥对数字签名进行验证，从而确认信息的来源和完整性。
如果信息在传输过程中被篡改，数字签名将无法通过验证。
身份认证技术是电子商务中确认用户身份的关键。
常见的身份认证方式有用户名和密码、动态口令、数字证书等。
用户名和密码是最简单的方式，但安全性相对较低。
第五章 电子商务安全技术
5.1.1电子商务中的安全隐患 5.1.1电子商务中的安全隐患
概率高
信息的截获和窃取：如消费者的银行 信息的截获和窃取： 控制 预防 账号、 账号、密码以及企业的商业机密等 I II 影响小 影响大 信息的篡改 III IV 不用理会 保险或 信息假冒：一种是伪造电子邮件， 信息假冒：一种是伪造电子邮件，一 备份计划 种为假冒他人身份 概率低 交易抵赖： 交易抵赖：事后否认曾经发送过某条 风险管理模型 信息或内容
8
3.计算机网络安全技术术 3.计算机网络安全技术术
病毒防范技术 身份识别技术 防火墙技术 虚拟专用网VPN技术 虚拟专用网 技术
9
5.2.2防火墙技术 5.2.2防火墙技术
1.概念 1.概念 防火墙是一种将内部网和公众网如Internet 防火墙是一种将内部网和公众网如Internet 分开的方法。 分开的方法。它能限制被保护的网络与互联网络 之间，或者与其他网络之间进行的信息存取、 之间，或者与其他网络之间进行的信息存取、传 递操作。 递操作。 防火墙可以作为不同网络或网络安全域之间 信息的出入口， 信息的出入口，能根据企业的安全策略控制出入 网络的信息流，且本身具有较强的抗攻击能力。 网络的信息流，且本身具有较强的抗攻击能力。 它是提供信息安全服务， 它是提供信息安全服务，实现网络和信息安 全的基础设施。 全的基础设施。
①防火墙不能组织来自内部的破坏 是根据所请求的应用对访问进行过滤的防火墙。 网关服务器是根据所请求的应用对访问进行过滤的防火墙。网关服
务器会限制诸如Telnet、FTP和HTTP等应用的访问。与包过滤技术不同 、 等应用的访问。 务器会限制诸如 和 等应用的访问 ，应用级的防火墙不是较低的IP层，而是在应用层来过滤请求和登陆。 应用级的防火墙不是较低的 层 而是在应用层来过滤请求和登陆。 代理服务器是代表某个专用网络同互联网进行通信的防火墙， 代理服务器是代表某个专用网络同互联网进行通信的防火墙，类似在股 ③防火墙无法完全防止新出现的网络威胁 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。
电子商务基础课件-电子商务安全技术
Internet
Intranet
业务服务器
业务数据库
客户I
客户II
安全问题&需求
网络平台安全&防火墙
数据机密性技术
数据完整性技术
数字证书与认证中心CA
SSL与SET协议机制
防火墙的功能
*
门——在网络之间移动数据，体现信息传输的功能 闸——将未授权的数据移动进行进行过滤，保证网络安全，体现管理控制的功能 反向追踪——保护站点不被任意链接，甚至建立反向追踪，记录所有网络活动。
安全问题&需求
网络平台安全&防火墙
数据机密性技术
数据完整性技术
数字证书与认证中心CA
SSL与SET协议机制
*
乙银行： 请将100万元从 ZX888账户上 转移至贵行 LJ666账户上 客户甲
Htfckle &%$hT^$#gc n,$$$&H^
安全问题&需求
网络平台安全&防火墙
数据机密性技术
数据完整性技术
数字证书与认证中心CA
SSL与SET协议机制
*
AAA公司的安全防护机制
*
因为要求隔绝外部对电子商务保密性信息文档的访问，必须设置良好的防火墙等内部网络防护措施 因为要求严格控制内部人员对电子商务有关的重要文档的访问，因此一方面从技术上使用一切预防和监察手段，如网络监控与追踪软件；另一方面，制定内部人员对整体信息文档的访问权限守则和监督制度
安全问题&需求
网络平台安全&防火墙
数据机密性技术
数据完整性技术
数字证书与认证中心CA
SSL与SET协议机制
*
电子商务安全方法与工具
电子商务安全技术
第一章：一．电子商务的安全需求电子商务的安全需求包括两方面：1.电子交易的安全需求（1）身份的可认证性在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装。
（2）信息的保密性要对敏感重要的商业信息进行加密，即使别人截获或窃取了数据，也无法识别信息的真实内容，这样就可以使商业机密信息难以被泄露。
（3）信息的完整性交易各方能够验证收到的信息是否完整，即信息是否被人篡改过，或者在数据传输过程中是否出现信息丢失、信息重复等差错。
（4）不可抵赖性在电子交易通信过程的各个环节中都必须是不可否认的，即交易一旦达成，发送方不能否认他发送的信息，接收方则不能否认他所收到的信息。
（5）不可伪造性电子交易文件也要能做到不可修改2.计算机网络系统的安全（1）物理实体的安全设备的功能失常电源故障由于电磁泄漏引起的信息失密搭线窃听（2）自然灾害的威胁各种自然灾害、风暴、泥石流、建筑物破坏、火灾、水灾、空气污染等对计算机网络系统都构成强大的威胁。
（3）黑客的恶意攻击所谓黑客，现在一般泛指计算机信息系统的非法入侵者。
黑客的攻击手段和方法多种多样，一般可以粗略的分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。
（4）软件的漏洞和“后门”（5）网络协议的安全漏洞（6）计算机病毒的攻击二．电子商务安全技术电子商务安全从整体上可分为两大部分,1.计算机网络安全常用的网络安全技术：安全评估技术、防火墙、虚拟专用网、入侵检测技术、计算机防病毒技术等①安全评估技术通过扫描器发现远程或本地主机所存在的安全问题。
②防火墙防火墙是保护企业保密数据和保护网络设施免遭破坏的主要手段之一，可用于防止未授权的用户访问企业内部网，也可用于防止企业内部的保密数据未经授权而发出。
③虚拟专用网虚拟专用网VPN(Virtual Private Networks)是企业内部网在Internet上的延伸，通过一个专用的通道来创建一个安全的专用连接，从而可将远程用户、企业分支机构、公司的业务合作伙伴等与公司的内部网连接起来，构成一个扩展的企业内部网。
第三章 电子商务 安全技术
包(分组)过滤防火墙
应用级网关
代理服务型防火墙
• 包过滤防火墙是在网络层对数据包实施有选择的放行。 事先在防火墙内设定好一个过滤逻辑，指定允许哪些类 型的数据包可以流入或流出内部网络。对于通过防火墙 的数据流中的每一个数据包，根据其源地址、目的地址、 所用的TCP端口与TCP链路状况等方面进行检查，再确定 该数据包是否可以通过。例如：只接收来自某些指定的 IP地址的数据包，或者内部网络的数据包只可以流向某 些指定的端口，以及哪些类型数据包的传输应该被拦截。 • 数据包过滤的防火墙安装在网络的路由器上，网络之间 的各个路由器总是备有一份称之为“黑名单”的访问表， 根据这张访问表对通过路由器的各种数据进行检查和过 滤，凡是符合条件的就放行。
加密的目的是为了防止合法接收者之外的人获
取信息系统中的机密信息。
在加密和解密过程中，都要涉及三个要素：信 息（明文 / 密文）、算法（加密算法 / 解密算
法）、密钥（加密密钥 / 解密密钥）。
算法是将明文（或者可以理解的信息）与一窜
参数（密钥）的结合，产生不可理解的密文的
过程（步骤）。密钥是一组信息编码，一般是
应用级网关也是通过设置过滤逻辑条件来限制数
据和服务的进出。它在网络的应用层上工作，可
以针对不同的服务协议设置不同的过滤条件。同
时具备登记和审核功能，可以对通过它的信息和
服务进行记录，形成分析报告。 应用级网关的缺陷是：由于针对不同的协议和应 用要设置不同的代理软件，因而实现起来较复杂， 且效率低。一般安装在专用工作站系统上。
务能做到以下要求：
1. 交易方自身网络安全需求：
计算机网络设备安全；计算机网络系统安全、数
据库安全等。特征：针对计算机网络本身可能 存在的安全问题，实施网络安全增强方案，以 保证计算机网络自身的安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电子商务安全技术简介：这是大学上课时学习的电子商务安全技术，是全书的概要，总结。
大学期末考试，可以拿它做为参考。
第一篇电子商务安全概述电子商务是由计算机、通信网络及程序化、标准化的商务流程和一系列安全、认证法律体系所组成的一个集合。
电子商务系统是由Internet、用户、配送中心、认证中心、银行和商家等组成TCP/IP协议，第1章电子商务安全基础乙发送一条信息甲，信息内容是：请给乙向银行中打入10000元。
落款：乙.甲收到：信息为：请给丙向银行中打入10000元，乙。
其实在传递信息的过程中已被丙修改了信息。
1．1电子商务安全概念电子商务安全就是保护在电子商务系统里的企业或个人资产不受未经授权的访问、使用、窜改或破坏。
电子商务安全覆盖了电子商务的各个环节。
涉及到三方面：客户端-通信传输-服务器端。
电子商务安全的六项中心内容：1.商务数据的机密性或保密性通过加密来实现的。
2．电子商务数据的完整性或正确性一定要保证数据没有被更改过。
3．商务对象的认证性第三方认证。
CA认证中心。
4．商务服务的不可否认性5．商务服务的不可拒绝性或可用性。
6．访问的控制性1.2电子商务安全问题技术上的安全性，安全技术的实用可行性。
要考虑以下三方面的问题：1)安全性与方便性2)安全性与性能3)安全性与成本一、问题的提出二、电子商务的安全隐患1.数据被非法截获，读取或修改数据加密2.冒名顶替和否认行为数字签名、加密、认证3．一个用户未经授权访问了另一个网络。
Intranet:企业内部网Internet:因特网防火墙4．计算机病毒杀毒软件1．3电子商务安全需求一、电子交易的安全需求1.身份的可认证性保证交易双方身份是真实的，可靠的，不被冒名顶替。
2．信息的保密性加密，即使泄露，别人也看不懂。
原文-密文3.信息的完整性正确性，一定要保存传递的信息，到达接收方没有被更改。
4．可靠性/不可抵赖性5．审查能力/不可假造。
6．内部网的严密生二、计算机网络系统的安全1.物理实体的安全1)设备的功能失常2)电源故障3)由于电磁泄漏引起的信息失密4）搭线窃听2.自然灾害的威胁3.黑客的恶意攻击所谓黑客，一般泛指计算机信息的非法入侵者黑客的攻击手段有两种：一种主动攻击，一种是被动攻击。
4．软件的漏洞和后门5．网络协议的安全漏洞各种协议都有一定的缺陷，黑客专门查找这些漏洞。
复习：1.电子商务安全概念?2．电子商务安全的六项中心内容。
3．电子商务安全问题的提出4．电子商务的安全隐患5.电子商务安全需求电子交易过程中的安全需求计算机网络系统的安全需求6．计算机病毒的攻击1)什么是计算机病毒?指编制或者在计算机程序插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。
CIH病毒2)计算机病毒的分类引导型病毒、可执行文件病毒、宏病毒、混合病毒、特洛伊木马、internet语言病毒(脚本病毒)<html><head></head><body>……</body></html>3)反病毒软件瑞星，趋势软件、金山、诺顿、360免费病毒软件4)目前病毒的安全状态。
病毒的数量急聚增加。
一些商业公司流氓软件很严重。
木马。
病毒的传播途径比较广。
软件的漏洞成为病毒的突破口5）病毒的破坏目标和攻击部位。
攻击系统数据区。
攻击文件。
攻击内存。
干扰系统运行。
使计算机速度下降。
攻击磁盘。
扰乱屏幕显示。
干扰键盘。
攻击CMOS。
干扰打印机1.4 电子商务安全技术目前电子商务安全有许多的解决方案，安全技术主要有加密技术、授权认证技术、CA安全认证技术、安全电子交易协议、虚拟专用网技术、反病毒技术、黑客防范技术。
从电子交易的过程来看，主要考虑三方面的安全技术：客户端的安全技术、网络通信的安全技术、服务器端的安全技术一、客户端安全技术主要包括操作系统的安全描述和应用系统安全技术1.操作系统的安全描述如windows xp,windows 2000,windows vista,windows win7,国际上将操作系统的安全进行了分类级别，D级、C1级、C2级、B1级、B2级、A级。
2.应用系统的安全技术安全都是相对的。
域控制器，所以的客户端登录必须经过域控制器验证。
二、网络信息安全技术主要包括网络安全技术和信息安全技术1.网络安全技术分为四个相互交织的部分，保密、鉴别、反拒和完整性控制。
网络安全技术的主要作用：2．信息安全技术由于互联网的开放性、连通性和自由性，用户在共享资源的同时，也存在着被侵犯或恶意破坏的危险。
信息安全技术的目标就是保护有可能被侵犯的机密信息不被外界非法操作、控制。
保存进行身份验证，数据加密等。
三、服务器端的安全技术服务器端的安全技术主要包括网络操作系统安全、电子商务网站的安全设置、数据库服务器安全技术和应用程序安全技术四部分。
1.网络操作系统的安全微软公司的网络操作系统有：windows NT4.0，windows 2000 server,windows 2003 server,windows 2008 server Linux操作系统，Unix操作系统，NetWare（NOVELL）操作系统。
IDE接口，STAT接口，scsi接口（服务器）2.电子商务网站的安全技术主要包括web服务器的安全设置，强化服务器的软件和信息传输的安全问题。
IIS，internet信息服务管理器，3.数据库服务器安全技术数据库管理系统有多种，目前常用的都是关系型的数据库管理系统，access数据库，sql server 2005，oracle数据库。
4.应用系统安全技术主要包括j2ee安全技术和安全技术。
国内用的比较多的是.NET，国外用的比较多的是java技术。
跨平台。
.net的开发体系主要包括几层：表示层：业务层，业务数据访问层三层架构。
Ajax技术。
这是一种目前比较流行的java技术。
LINQ支持。
四、电子商务支付安全技术包括电子商务支付系统和电子支付安全技术两部分。
1.电子商务支付系统电子支付网关，电子支付：是指电子商务交易的当事人，包括消费者、商家和金融机构,使用安全电子支付手段通过网络进行的货币或资金的流转。
传统支付和电子支付的区别：五、电子商务安全协议目前有两种安全在线支付协议：安全套接层协议SSL，安全电子交易协议SET。
SSL协议：是由网景公司推的一种安全通信协议。
它能够对信用卡和个人信息提供保护。
SET协议是由visa和mastercard以及其他一些业界主流厂商联合推出的一种规范。
用来保证银行卡支付交易的安全性。
1.5电子商务安全法律上机：1.查找五个电子商务网站，了解国内和国际的电子商务安全技术发展状态，并了解电子商务安全方法有哪些？效果如何？2.计算机病毒软件有哪些？分别具有什么功能。
第2章电子商务网站常见的攻击本章重点：1.端口扫描2.特洛伊木马3.缓冲区溢出攻击4.拒绝服务攻击5.网络监听2.1端口扫描计算机中存放着65535个端口，常用端口为1024以下，端口就是一个通信通道，通过端口扫描，可以得到许多目标计算机中有用的信息。
对于端口的扫描可以通过软件实现，也可以通过手工实现。
一、扫描器的定义扫描器就是一种自动检测远程或本地主机安全弱点的程序，通过扫描器可不留痕迹地发现远程服务器的各种TCP端口的分配及提供的服务和它的软件版本等，从而直接了解远程计算机的安全性。
扫描器不攻击远程计算机，只是得到有用的信息。
二、扫描器的工作原理选用远程TCP/IP不同端口的服务，来记录目标给予的回答。
可以搜集到许多关于目标计算机的各种有用的信息。
三、扫描器的功能1.发现主机或网络的功能2.发现主机上运行服务的功能3.发现漏洞的功能四、常用的端口扫描技术1.TCP connect扫描技术优点有两个：不需要任何权限，系统中的任何用户都有权利使用这个调用。
速度快，通过同时打开多个套接字，加速扫描。
缺点：很容易被发现，并且被过滤掉。
TCP:传输控制协议。
2.TCP SYN扫描半开放扫描，优点在于一般不会在目标计算机上留下记录，缺点必须具有root权限才能建立自己的SYN数据包。
3.TCP FIN扫描TCP FIN扫描能够避开防火墙的监视，FIN数据包，此种技术可以确定扫描端口的状态。
该方法可以用来区分unix和windowsNT。
4,IP段扫描IDENT协议，这种方法必须和目标端口建立一个完整的TCP连接后才能被使用。
5.TCP反向IDENT扫描6.FTP返回攻击该方法从一个代理的FTP服务器来扫描TCP端口，优点是难以被跟踪，容易穿过防火墙，缺点速度慢。
7.UDP ICMP端口不能到达扫描使用的是UDP协议，缺点是速度较慢，需root权限。
8.UDP Recvfrom和write扫描只适合于unix系统，套接字函数对UDP端口进行扫描。
9.ICMP echo扫描不是真正意义的扫描，但有时通过ping，在判断一个网络上的主机是否开机。
2.2特洛伊木马1.特洛伊木马是一个包含在合法程序中的非法程序，非法程序被用户在不知情的情况下执行。
2.特洛伊木马的组成一般的木马都包括客户端和服务器端，客户端就是控制其他计算机的机器。
远程计算机上。
服务器端程序就是木马程序，攻击者通过客户端控制服务器端实施攻击。
3.木马入侵的途径木马必须通过一定的方法植入或复制到被攻击的计算机上，主要通过邮件附件、下载软件、或者通过一些提示故意误导被攻击者打开执行文件。
木马还可以通过script、activx以及CGI交互脚本的方式植入。
木马可以通过系统的一些漏洞植入。
4.木马程序入侵使用的协议木马程序使用的协议绝大多数是TCP/IP协议，也有使用UDP协议进行通信。
一、特洛伊木马的隐藏方式1.在任务栏里隐藏2.在任务管理器里隐藏计算机系统启动后，会启动许多服务，这些服务可以通过任务管理器来管理。
一般使用ctrl+alt+delete三键打开任务管理器查看，它分为用户进程和系统进程，一般木马都装成为”系统服务“，从而从正在运行的进程中消失。
3.端口一台机器有65535个端口，常用的是1024以下的，木马常常隐藏在1024以上。
4.隐藏通令1024以上的端口，先进的木马，会使用80端口.5.隐藏加载方式6.最新隐身技术最简单的放在windows的注册表中，最新的木马隐藏方式，通过修改虚拟设备驱动程序VXD或修改动态链接库DLL来加载木马。
二、特洛伊木马的工作原理1.木马服务器端程序的植入2.木马将入侵主机信息发送给攻击者3.木马程序启动并发挥作用木马要发挥作用必须具备以下三个因素：1)木马需要一种启动方式，木马必须启动才能发挥作用。
2)木马需要在内存中才能发挥作用3)木马会打开特别的端口。