5电子商务安全
电子商务的安全问题如何保障电子商务的安全和稳定
电子商务的安全问题如何保障电子商务的安全和稳定随着互联网技术的迅猛发展，电子商务成为了商业活动的重要组成部分。
然而，随之而来的是各种安全问题的不断威胁。
在这篇文章中，我将探讨电子商务所面临的安全问题，并提出保障电子商务安全和稳定的解决方案。
一、电子商务的安全问题介绍电子商务的安全问题主要表现在以下几个方面：1. 数据泄露：在电子商务活动中，大量的个人和商业数据会被传输、存储和处理。
如果这些数据泄露，将给用户和企业带来巨大的损失。
2. 信用卡欺诈：电子商务中广泛使用信用卡支付，不法分子可以通过窃取信用卡信息进行欺诈活动，给用户和商家带来经济损失。
3. 网络攻击：电子商务网站成为黑客攻击的主要目标之一，黑客可以通过网络攻击获取敏感信息或者破坏电子商务系统的正常运行。
二、保障电子商务安全和稳定的解决方案为了解决电子商务安全问题，我们应该采取以下措施：1. 强化数据加密：采用高强度的加密算法对用户的个人信息和交易数据进行加密，确保数据传输的安全性。
2. 多层次身份验证：引入多层次身份验证机制，如密码、指纹、声纹等，提高用户账户的安全性，防止欺诈活动。
3. 建立防火墙和入侵检测系统：安装防火墙和入侵检测系统，监控网络流量并阻止潜在的攻击，减少黑客对电子商务网站的威胁。
4. 定期数据备份：定期对电子商务系统中的数据进行备份，以防止数据丢失或被恶意破坏，提高系统的稳定性和可靠性。
5. 安全教育培训：加强对电子商务从业人员的安全意识教育培训，提高员工对安全问题的认识和应对能力。
三、电子商务安全问题的重要性电子商务安全问题的重要性不容忽视。
首先，保障电子商务的安全和稳定是企业获得用户信任的关键。
只有在用户相信自己的个人信息和交易数据能够得到有效的保护之后，他们才会选择在电子商务平台上进行购物。
其次，电子商务的安全问题直接影响到企业的经济利益。
一旦发生数据泄露或者信用卡欺诈等问题，企业将面临用户流失、品牌受损等严重后果。
第5章电子商务安全与电子支付
第5章电子商务安全与电子支付5.1电子商务安全概述5.1.1电子商务安全体系1.电子商务硬件安全2.电子商务系统软件安全3.电子商务系统运行安全4.电子商务安全立法1.电子商务硬件安全硬件安全是指保护计算机系统硬件(包括外部设备)的安全，保证其自身的可靠性、为系统提供基本安全机制。
2.电子商务系统软件安全软件安全是指保护软件和数据不被篡改、破坏和非法复制。
软件安全的目标是保证计算机系统逻辑上的安全，主要是使系统中信息的存储、处理和传输满足系统安全策略的要求。
3.电子商务系统运行安全运行安全是指保护系统能连续和正常地运行。
4.电子商务安全立法电子商务安全立法是对电子商务犯罪的约束，它是利用国家机器，通过制定相应的法律和法规，体现与犯罪斗争的国家意志。
5.1.2电子商务安全需求1.信息的保密性2.信息的完整性3.信息的不可否认性4.信息的可用性5.交易身份的真实性6.系统的可靠性(1)网络传输的可靠性(2)数据信息的可靠性5.2电子商务网络安全技术5.2.1网络常用攻击方法HTTPInternet图5-1WWW的工作方式5.2.2网络安全技术1.防火墙技术2.VPN技术3.入侵检测技术1.防火墙技术所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种取得安全性方法的形象说法。
它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(SecurityGateway),从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成下图是window某p操作系统中自带的软件防火墙。
利用“添加程序”和“添加端口”功能可以控制允许访问该计算机的资源。
图5-2window某p操作系统中自带的软件防火墙2.VPN技术(1)VPN的含义VPN(virtualprivatenetwork),是虚拟专用网的简称。
电子商务安全》教案
电子商务安全》教案第一章：电子商务安全概述1.1 电子商务安全的基本概念1.2 电子商务安全的重要性1.3 电子商务安全的发展历程1.4 电子商务安全的研究内容第二章：电子商务安全技术2.1 密码技术2.2 数字签名技术2.3 安全套接层（SSL）技术2.4 防火墙技术第三章：电子商务安全协议3.1 安全电子交易（SET）协议3.2 安全超文本传输（S）协议3.3 安全邮件（SMTP）协议3.4 虚拟专用网络（VPN）协议第四章：电子商务安全威胁与防护4.1 电子商务安全威胁分类4.2 常见电子商务安全威胁及其防护措施4.3 电子商务安全防护策略4.4 电子商务安全防护技术第五章：电子商务安全管理与法律规范5.1 电子商务安全管理的重要性5.2 电子商务安全管理体制与机构5.3 电子商务安全法律法规5.4 电子商务安全道德规范与教育第六章：电子商务安全评估与认证6.1 电子商务安全评估体系6.2 电子商务安全认证机构6.3 电子商务安全认证流程6.4 电子商务安全认证标准第七章：电子商务支付系统安全7.1 电子支付系统概述7.2 电子支付系统安全威胁7.3 电子支付系统安全技术7.4 电子支付系统安全协议第八章：电子商务数据安全与隐私保护8.1 电子商务数据安全概述8.2 电子商务数据加密技术8.3 电子商务隐私保护技术8.4 电子商务数据安全与隐私保护策略第九章：电子商务安全审计与监控9.1 电子商务安全审计的重要性9.2 电子商务安全审计方法与技术9.3 电子商务安全监控系统9.4 电子商务安全事件应急处理第十章：电子商务安全发展趋势与挑战10.1 电子商务安全发展趋势10.2 电子商务安全技术发展前景10.3 电子商务安全面临的挑战10.4 我国电子商务安全发展战略与政策第十一章：移动电子商务安全11.1 移动电子商务安全背景11.2 移动设备安全威胁与防护11.3 移动支付安全技术11.4 移动应用程序安全第十二章：云计算与大数据环境下的电子商务安全12.1 云计算与大数据简介12.2 云计算与大数据环境下的安全挑战12.3 云计算与大数据安全技术12.4 云计算与大数据环境下电子商务安全策略第十三章：物联网与电子商务安全13.1 物联网基本概念13.2 物联网在电子商务中的应用13.3 物联网安全威胁与防护13.4 物联网电子商务安全发展趋势第十四章：电子商务安全国际标准与政策法规14.1 国际电子商务安全标准14.2 国际电子商务安全政策法规14.3 我国电子商务安全政策法规14.4 电子商务安全国际合作与挑战第十五章：电子商务安全案例分析与实践15.1 电子商务安全案例概述15.2 电子商务安全事件原因与影响15.3 电子商务安全防护措施与经验教训15.4 电子商务安全实践项目与实训重点和难点解析1. 电子商务安全的基本概念、重要性、发展历程和研究内容是理解电子商务安全领域的基石，需要重点掌握。
第五章 电子商务安全技术
5.1.1电子商务中的安全隐患 5.1.1电子商务中的安全隐患
概率高
信息的截获和窃取：如消费者的银行 信息的截获和窃取： 控制 预防 账号、 账号、密码以及企业的商业机密等 I II 影响小 影响大 信息的篡改 III IV 不用理会 保险或 信息假冒：一种是伪造电子邮件， 信息假冒：一种是伪造电子邮件，一 备份计划 种为假冒他人身份 概率低 交易抵赖： 交易抵赖：事后否认曾经发送过某条 风险管理模型 信息或内容
8
3.计算机网络安全技术术 3.计算机网络安全技术术
病毒防范技术 身份识别技术 防火墙技术 虚拟专用网VPN技术 虚拟专用网 技术
9
5.2.2防火墙技术 5.2.2防火墙技术
1.概念 1.概念 防火墙是一种将内部网和公众网如Internet 防火墙是一种将内部网和公众网如Internet 分开的方法。 分开的方法。它能限制被保护的网络与互联网络 之间，或者与其他网络之间进行的信息存取、 之间，或者与其他网络之间进行的信息存取、传 递操作。 递操作。 防火墙可以作为不同网络或网络安全域之间 信息的出入口， 信息的出入口，能根据企业的安全策略控制出入 网络的信息流，且本身具有较强的抗攻击能力。 网络的信息流，且本身具有较强的抗攻击能力。 它是提供信息安全服务， 它是提供信息安全服务，实现网络和信息安 全的基础设施。 全的基础设施。
①防火墙不能组织来自内部的破坏 是根据所请求的应用对访问进行过滤的防火墙。 网关服务器是根据所请求的应用对访问进行过滤的防火墙。网关服
务器会限制诸如Telnet、FTP和HTTP等应用的访问。与包过滤技术不同 、 等应用的访问。 务器会限制诸如 和 等应用的访问 ，应用级的防火墙不是较低的IP层，而是在应用层来过滤请求和登陆。 应用级的防火墙不是较低的 层 而是在应用层来过滤请求和登陆。 代理服务器是代表某个专用网络同互联网进行通信的防火墙， 代理服务器是代表某个专用网络同互联网进行通信的防火墙，类似在股 ③防火墙无法完全防止新出现的网络威胁 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。
第五章电子商务安全管理
4、为监视互联网安全提供方便。
第五章电子商务安全管理
防火墙的类型
1. 包过滤防火墙：通常安装在路由器上，根据 网络管理员设定的访问控制清单对流经防火 墙信息包的IP源地址，IP目标地址、封装协 议（如TCP/IP 等）和端口号等进行筛选。基 于网络层。
• 常用的防病毒软件
第五章电子商务安全管理
5.2计算机网络安全 5.2.3防火墙软件的使用（实操平台讲解） 5.2.4防病毒软件的使用（实操平台讲解）
第五章电子商务安全管理
5.3商务交易安全 5.3.1电子商务交易安全基础 1、电子商务交易的安全要求
1）信息的保密性。 2）信息的完整性。 3）通信的不变动性。 4）交易各方身份的认证。 5）信息的有效性。
5.3.5网上贸易安全防骗 1.网上银行常用安全手段
1）软键盘输入密码方式 2）ACTIVE X控件输入密码方式 3）动态密码方式 4）数字证书方式
2.网上银行进行安全交易的方法
1）设置、保护好网银密码
第五章电子商务安全管理
2）谨防网络钓鱼 3）定期查询详细交易 4）利用银行提供的各种增值服务 5）配置安全软件
3.第三方支付安全
1）不要看到支持支付宝的产品就放松警惕 2）货到付款注意事项 3）小心实时到账功能
第五章电子商务安全管理
4.网上贸防骗方法
1）验明对方身份 2）通过联系方式判断真伪 3）完善必要的买卖手续 4）汇款注意事项
– 常采用的手段：A利用UNIX提供的缺省账户进 行攻击。B截取口令；C录找系统漏洞；D偷取 特权；E清磁盘。
第五章电子商务安全管理
2）计算机病毒
– 一种恶意破坏用户系统的应用程序。 – 计算机病毒的特点： – 隐蔽性 、传染性 、破坏性 、潜伏性 、可触发
电子商务安全》教案
电子商务安全教案一、教学目标1. 理解电子商务安全的基本概念和重要性。
2. 掌握电子商务安全中所涉及的技术和措施。
3. 了解电子商务安全领域的主要威胁和攻击手段。
4. 学会保护电子商务交易过程中的信息和资金安全。
二、教学内容1. 电子商务安全概述电子商务安全的定义电子商务安全的重要性电子商务安全的发展历程2. 电子商务安全技术和措施密码学技术认证和授权技术安全传输协议安全支付技术3. 电子商务安全威胁与攻击手段网络钓鱼恶意软件数据泄露中间人攻击4. 电子商务安全策略与实践安全策略的制定安全措施的实施安全审计和风险评估5. 案例分析与实践电子商务安全案例介绍安全防护措施的分析与评价安全实践操作演示三、教学方法1. 讲授：讲解电子商务安全的基本概念、技术和措施。
2. 案例分析：分析电子商务安全案例，深入了解安全威胁和攻击手段。
3. 实践操作：演示和练习电子商务安全实践操作，提高实际应用能力。
4. 小组讨论：分组讨论电子商务安全问题和解决方案，促进互动交流。
四、教学资源1. 教材：电子商务安全相关教材。
2. 课件：PowerPoint课件，展示电子商务安全的基本概念、技术和案例。
3. 网络资源：收集电子商务安全相关的文章、研究报告和新闻，供学生参考。
4. 安全工具软件：用于实践操作，如加密工具、杀毒软件等。
五、教学评估1. 课堂参与度：评估学生在讨论和提问中的积极参与程度。
2. 练习完成情况：检查学生完成安全实践操作的情况。
3. 小组报告：评估学生分组讨论和报告的质量。
5. 期末考试：考察学生对电子商务安全的全面理解和掌握程度。
六、教学计划1. 课时安排：共计32课时，每课时45分钟。
2. 课程进度安排：电子商务安全概述（2课时）电子商务安全技术和措施（6课时）电子商务安全威胁与攻击手段（4课时）电子商务安全策略与实践（6课时）案例分析与实践（8课时）七、教学注意事项1. 确保学生具备基本的计算机网络知识。
电子商务安全基础知识
随着电子商务的快速发展，保障电子 商务安全对于维护消费者权益、企业 声誉以及国家经济安全具有重要意义 。
电子商务安全威胁与挑战
电子商务安全威胁
包括网络攻击、数据泄露、身份 盗用、交易欺诈等。
电子商务安全挑战
需要应对不断变化的网络威胁和 攻击手段，提高电子商务系统的 防御能力和恢复能力。
05
电子商务安全意识培养与防范 措施
提高用户安全意识
保护个人隐私
避免在公共场合透露个人敏感信息，如银行卡号 、密码等。
定期更换密码
避免使用过于简单的密码，定期更换密码以降低 被盗风险。
识别钓鱼网站
学会识别钓鱼网站，避免点击不明链接或下载不 明附件。
加强企业安全管理
建立完善的安全管理制度
01
明确各部门职责，确保安全工作有章可循。
证据效力
在法律纠纷中，电子证据具有法律 效力，需确保其真实性和完整性。
04
电子商务数据安全
数据加密与存储安全
数据加密技术
采用对称加密算法对数据进行加密， 确保数据在传输和存储过程中的机密 性和完整性。
加密密钥管理
存储安全措施
采用安全的存储设备和存储介质，对 数据进行加密存储，确保数据不被未 经授权的人员访问。
加强员工培训
02
提高员工的安全意识和技能水平，确保员工能够及时发现并应
对安全威胁。
定期进行安全检查
03
对系统、网络、应用程序等进行定期检查，及时发现并修复潜
在的安全漏洞。
建立应急响应机制
制定应急预案
针对可能出现的各种安全事件，制定相应的应急预案。
建立应急响应小组
组建专门的应急响应小组，负责在安全事件发生时进行快速响应 和处理。
第五章 电子商务安全管理 (全)
5.1 电子商务安全概述 5.2 计算机 网络安全 5.3 商务交易安全 5.4 电子商务系统安全管理制度
朱泽娜
5.1 电子商务安全概述
5.1.1 电子商务安全的重要性
根据近几年来中国互联网络信息中心(CNNIC) 发 布的《中国互联网络发展状况统计报告》,网上交 易的安全性成为大众关注的焦点。 2005 年公布的《中国互联网络发展状况统计报告 》显示,在网上购物最大问题一项中,有34.3 %的 人选择“安全性得不到保障”,在用户选择网上银 行最看重的因素中,有47. 5 %的人选择“交易的 安全性”。
在网络边界上使用代理服务器来保护内部网络。代理 服务器对内部网像一台真的服务器，对互联网来像一 台客户机，代理服务器就像一堵墙挡在内部用户和互 联网之间。
内部网络
代理服 务器
Internet
客户 机
感觉的 连接 实际的 连接
真正的服 务器
代理服务器的工
过滤规则举例
第一条规则：主机10.1.1.1任何端口访问任何主机的任何端口， 基于TCP协议的数据包都允许通过。 第二条规则：任何主机的20端口访问主机10.1.1.1的任何端口， 基于TCP协议的数据包允许通过。 第三条规则：任何主机的20端口访问主机10.1.1.1小于1024的 端口，如果基于TCP协议的数据包都禁止通过。
5.2.1 网络安全威胁的来源
2）计算机病毒
计算机病毒是一种恶意破坏用户系统的应用程序， 它可以在用户未察觉的情况下在计算机间自我复制 和传播。 如Melissa、Iloveyou、红色代码、熊猫烧香
防火墙的类型
1、包过滤----基于网络层的防火墙
第四章 电子商务安全 《电子商务概论》
防火墙技术
防火墙技术
入侵检测技术 虚拟专用网 技术 反病毒技术
代理服务器型防火墙的工作过程：
Intranet
代理服务器型 防火墙
Internet
应用层 协议分析
请求
代理服
客户端 转发响应 务器
代理客 转发请求 户端 响应
服务器
防火墙技术
防火墙技术
入侵检测技术 虚拟专用网 技术 反病毒技术
（3）防火墙的类型 状态检测防火墙：将属于同一连接的所有数据包组成 的数据流作为一个整体看待，并建立连接状态表,通 过与规则表的共同配合，对数据流进行控制。 优点：性能高效；运用动态管理技术 缺点：配置复杂；占网速
防火墙技术
入侵检测技术 虚拟专用网 技术 反病毒技术
（4）虚拟专用网的类型 Intranet VPN：企业总部与分部网络或多个异地分 部网络互联。
VPN隧道
分部网络
Internet
总部网络
Intranet VPN示意图
虚拟专用网技术
防火墙技术
入侵检测技术
虚拟专用网 技术
（4）虚拟专用网的类型
Extranet VPN：将不同单位的属于互不信任的内部
计算量小 加密速度快、效率高 缺点： 难以实现密钥的安全传输 管理难度大—N个人要产生N(N-1)/2个密钥 无法解决数字签名验证的问题
数据加密技术
数据加密技术 数字摘要 数字签名 数字信封
数字时间戳 电子商务认证 安全交易过程
（4）非对称密钥加密技术 非对称秘钥加密技术是指用一对密钥对信息进行加密 和解密，而根据其中的一个密钥推出另一个密钥在计 算上是不可能的。
SSL协议 数字摘要 CA认证 非对称加密
防火墙
电子商务安全及风险防范措施
电子商务安全及风险防范措施一、电子商务安全的重要性随着互联网技术的飞速发展，电子商务成为了人们日常消费中不可或缺的一部分。
而与此同时，电子商务安全问题也日益凸显。
因为网络环境开放、虚拟和匿名，使得电子商务平台成为黑客、病毒、木马等违法犯罪分子攻击的目标。
因此，电子商务安全问题愈加重要，不容忽视。
二、电子商务安全风险的类型电子商务安全风险主要分为以下几类：一是黑客攻击，二是信息泄露，三是诈骗违法，四是网络侵入，五是物流风险。
其中，黑客攻击通过网络进行，包括谷歌最常说的DDoS攻击，病毒、木马等攻击方式；信息泄露主要是指个人信息或重要隐私被泄露；诈骗违法主要是指因信息泄露或个人疏忽等导致钓鱼、欺诈等问题；网络侵入主要是指恶意软件侵入电子商务系统中，破坏平台系统数据导致运营困难；物流风险主要是指面对货物被盗、损坏等问题。
三、电子商务风险防范措施1、密码安全在使用电子商务平台时，一定要选择安全强度高的密码，设置密码复杂度，使用数字、字母、符号组成的密码，同时还需要定期更换密码。
2、网络防御组织内部可以建立安全团队，严格控制资源共享，开设防火墙、杀毒软件等防范网络入侵，满足电子商务平台的安全需求。
3、数据加密对于平台内的重要数据，需要加密存储和传输，完成对敏感数据的加密，防止数据泄露。
4、物流管理电子商务平台的物流风险防范措施主要是强化监管、加强安保，尽量避免发生货物丢失、损坏等问题。
5、安全评估在实施电子商务平台之前，需要对平台进行安全评估，评估内容包括技术、人员、制度等各个方面，能够精准找出平台风险点。
四、电子商务风险解决方案1、加强投资为避免安全风险，企业应该在技术、人员、设备等方面投入更多保障，包括网络安全设备、专业技术团队，以及针对员工的安全教育等。
2、建立协议建立与商家或物流公司的服务协议，规范服务流程和责任制度。
3、保护个人隐私企业应该尽快明确消费者隐私的使用范围、目的和保护方式，保障个人信息安全不受公司泄露。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5、内部网的严密性
企业内部网有大量保密信息，还传递内部大量指令，控制 着企业的业务流程，企业内部网一旦被恶意侵入，可能给企业 带来极大的混乱与损失。
§1 计算机网络的安全与防范
二、计算机病毒的种类及其危害与防范
计算机病毒对计算机系统和网络安全构成了极大的威胁。
1、计算机主要病毒种类
（1）逻辑炸弹 是由编写程序的人有意设置的，满足某些条件（时间、
2、拒绝服务攻击
拒绝服务攻击（Denial of Service，DoS）将提供服务的网 络的资源耗尽，导致不能提供正常服务。
§1 计算机网络的安全与防范
3、身份仿冒
即仿冒者借仿冒用户身份破坏交易，损害被仿冒方信誉或 盗取交易成果等。
4、计算机病毒
即寄生于计算机程序或操作系统中的经特定事件触发后可 执行且自我繁殖并感染计算机软件的一段恶性程序。
电子商务安全
电子商务安全 2-1
主要内容 （*重点内容）
引例 网站遭受神秘黑客袭击 §1 计算机网络的安全与防范 * §2 电子商务的安全问题 * §3 电子商务的安全技术（上）*
雅虎等五大著名网站遭受神秘黑客袭击连连瘫痪
2000年2月8日到10日，一伙神秘黑客在三天内接连袭击 了互联网上雅虎、美国有线新闻等五个最热门的网站， 导致世界五大网站连连瘫痪。
§1 计算机网络的安全与防范
（2）防范计算机病毒的措施 在实际应用中，防范网络病毒应注意做到以下几点： ① 给计算机安装防病毒软件 单机版防病毒产品为事后杀毒，如KV3000、瑞星等。联机
版防病毒产品即事前在系统上安装的网络软件，能在病毒入侵 系统前，将其挡在系统外。
② 认真执行病毒定期清理制度 可以清除处于潜伏期的病毒，防止病毒突然爆发。
引例说明:计算机与网络安全就是电子商务顺利开展的核心 和关键问题。
？？？
？？
？
计算机网络面临哪些安全隐患？ 你知道什么是“黑客” 吗？
§1 计算机网络的安全与防范
计算机网络所面临威胁即电子商务活动技术方面的安全隐患
一、计算机网络所面临的威胁
1、黑客攻击
也称系统闯入。一般有两类： （1）“骇客”：能删除、修改网页及程序，甚至摧毁整个网 站； （2）“窃客”：利用银行漏洞和电子交易账号，盗窃他人的 资金和虚拟财产。还可能在系统中埋下木马、陷井门等病毒。
〖小案例4-1〗 P119
？？？
？？
？
计算机病毒应如何防范及清除？
§1 计算机网络的安全与防范
4、计算机病毒的防范与清除 P119
计算机病毒可通过网络反病毒技术来进行预防、检测和清除 （1）网络反病毒技术 ① 消除病毒技术 它通过对计算机病毒的分析开发出具有 删除病毒程序并恢复原文件的软件。 ② 预防病毒技术 它通过自身常驻系统内存，优先获得系 统的控制权，监视和判断是否有病毒存在。 ③ 检测病毒技术 它是通过对计算机病毒的静态或动态特 征来进行判断的技术。
？？？
？？
？
计算机病
3、计算机病毒的危害
计算机病毒危害分为对计算机危害和对网络危害两方面。 （1） 病毒对计算机的危害 ◆ 删除硬盘或软盘上特定的可执行文件或数据文件； ◆ 不断反复传染拷贝造成存储空间减少并影响系统运行率； ◆ 破坏磁盘文件分配表，使用户在磁盘上的信息丢失； ◆ 对整个磁盘或磁盘上的特定磁道进行格式化； ◆ 将非法数据置入系统（如DOS内存参数区）引起系统崩溃； ◆ 修改或破坏文件的数据，影响内存常驻程序的正常执行； ◆ 在磁盘上产生虚假坏分区从而破坏有关的程序或数据件； ◆ 更改或重新写入磁盘的卷标号； ◆ 系统挂起，造成显示屏幕或键盘的封锁状态，甚至死机。
地点等）时受激发而引起致命性破坏的程序。如欢乐时光时 间、逻辑炸弹等。 （2）蠕虫
它是一种短小的程序，这个程序使用未定义过的处理器 来自行完成运行处理并高速地自我繁殖，长时间地占用系统 资源。如震荡波、冲击波、恶邮差等。
§1 计算机网络的安全与防范
（3） 特洛伊木马 是一种带有人们喜爱的名字的未经授权的程序。它能将系
§1 计算机网络的安全与防范
（2） 病毒对网络的主要危害 ◆ 通过大量发出数据包来堵塞网络； ◆ 病毒程序通过“自我繁殖’’传染正在运行的其他程序，
并与正常运行的程序争夺计算机资源； ◆ 病毒程序可冲毁存储器中的大量数据，致使计算机其他用
户的数据蒙受损失； ◆ 病毒程序可导致以计算机为核心的网络失灵。
统的私有信息泄露给程序的制造者，以便他能够控制该系统。 （4）陷阱入口 陷阱入口是由程序开发者当应用程序开发完毕时有意放入
计算机中，实际运行后只有他自己掌握操作的秘密，而别人则 往往会进入死循环或其他歧路。
2、感染病毒的常见方式
（1）运行电子邮件中的附件； （2）通过交换磁盘来交换文件； （3）从Internet网上下载软件； （4）将文件在局域网中进行复制。
③ 高度警惕网络陷阱 网络上常会出现看似合法程序且诱人的广告及免费使用承
诺，如用户被诱惑，那便中了诡计。
§1 计算机网络的安全与防范
④不要随意打开不明来历的邮件和访问不知底细的网站 网络病毒主要的传播渠道是电子邮件的附件。 ⑤ 重要数据即时备份 对于系统中的重要数据，最好不要存储在系统盘上，并且 随时进行备份。 ⑥ 不随意拷贝和使用未经安全检测的软件。 ⑦ 最好不要用软盘引导系统 因为软盘启动容易传染引导区病毒。必要则须确认软件是 干净的，并要将其写保护。
§1 计算机网络的安全与防范
3、网络攻击及其防范 P121
（1）网络攻击方法 ① 系统穿透 未授权人通过一定手段假冒合法用户接入