电子商务中的网络间谍活动分析.docVIP

电子商务中的网络间谍活动分析 王 宁 黄晓晖 Analysis of cyber ??espionage in E-commerce Wang ning Huang xiaohui 【摘要】重大网络间谍案件不时发生，严重威胁我国电子商务的发展，这就是中国企业反间谍活动目前面临的新形势。本文提出了我国电子商务活动中间谍活动的新形势，分析了我国目前企业电子商务的概况及间谍软件、间谍网站、僵尸网络以及企业内部间谍，在此基础上提出了相关方的反间谍活动措施。 【关键词】电子商务 网络间谍 Abstract： The major cyber espionage cases occur from time to time, which is a serious threat to the development of E-commerce, this is the new situation faced by Chinese enterprises on countering cyber espionage. This paper presents a new situation of cyber-espionage of e-commerce activities in China, analyses the overview of our current enterprise e-commerce and spyware, spy site, botnet and internal espionage, and proposes anti-espionage measures of the related-party. Keywords: e-commerce cyber-espionage 据2011年度中国电子商务市场数据监测报告显示，截止2011年12月，中国网络购物用户规模达2.03亿人，同比增长28.5%。预计未来网络购物用户规模将持续增长。[1]随着电子商务在我国突飞猛进的发展，预计未来会成为一种代替传统商务的新形势，成为未来商务的主导。因此电子商务领域吸引了越来越多的人以及相关部门的关注，进而电子商务的安全问题也日益严重，特别是网络间谍对电子商务活动的关注，是电子商务安全的一个突出问题。 1电子商务中网络间谍活动的特征 1.1电子商务中网络间谍活动入侵手段多样化。 随着我国电子商务的发展，电子商务中网络间谍活动的入侵手段也是越来越多。网络间谍是必威体育精装版的情报收集武器，具有多种战略、战术和工具，由最初的木马等相对少的几种发展到现在的如此多样的间谍软件和钓鱼网站等手段。发展速度之快、种类之多，令人惊叹。 间谍活动的入侵手段是多种多样的，主要包括以下几点：①通过软件捆绑下载安装。点对点音乐分享软件及免费软件下载是间谍软件最普遍的传播方式。②通过恶意电子邮件。电子邮件历来就是一个惹是生非的地方。由于电子邮件使用方便、快捷、用户量大及其交互的特点，备受网络间谍的青睐。钓鱼网站就是通过这一手段实施窃密的。③网站登录。一些间谍软件会通过网站登录被触发并自动下载安装到你的计算机当中。监视你的上网活动和截获你所发送的一切信息。④未打补丁的流行浏览器以微软操作系统的漏洞都是网络间谍活动的入侵方式。⑤通过移动存储介质，即通过摆渡木马攻击。另外word、pdf等字处理文件以及附着在RSS（真正简单整合）也是电子商务中网络间谍侵入的重要途径。 哪儿有市场商机，网络间谍活动就跟到哪儿。商机无限，间谍活动入侵手段也是无限发展的。 1.2电子商务中网络间谍活动的隐蔽性越来越强。 电子商务中网络间谍活动的隐蔽性主要表现在以下几个方面： ①网络间谍是通过互联网等电子渠道窃取电子商务企业组织和个人的机密数据。互联网本身就是一件很好的“隐身衣”，由于互联网是一个全球性的电脑网络，网络间谍很多时候也是通过间接手段对目标数据实施窃取的，这更增强了电子商务中网络间谍活动的隐蔽性。 ②其不像病毒那样具有立竿见影的破坏性，网络间谍只是偷偷地窃取一些机密数据，并且不会留下任何痕迹，所以很难引起人们的注意。即使你发现异常，你也很难查到谁是“幕后黑手”、谁在窃取你的机密数据。 ③即使发现机密数据受到窃取，由于网络间谍一般采用代理服务器，甚至境外服务器等，在取证方面带来很大困难。 随着软件技术和网络技术的发展，电子商务中网络间谍活动的隐蔽性会越来越强，越来越难以被检测到。从破获的网络间谍案例来看，都是长期、多次作案后被偶尔发现的。 1.3电子商务中网络间谍活动范围更广泛。 随着电子商务的快速发展，随之而来的网络间谍的活动范围也越来越广。RSA 全球执行主席亚瑟·科维洛对记者表示：“今天，每个人、每个企业，乃至金融等各种行业，只要连接到互联网，就有遭受攻击的可能。”[2]由于