微观经济学MIS_CH07.pptVIP

Problem: Large number of vulnerable users of online financial services, ease of creating bogus Web sites. Solutions: Deploy anti-phishing software and services and a multilevel authentication system to identify threats and reduce phishing attempts. Deploying new tools, technologies, and security procedures, along with educating consumers, increases reliability and customer confidence. Demonstrates IT’s role in combating cyber crime. Illustrates digital technology as part of a multilevel solution as well as its limitations in overcoming discouraged consumers. WEP是Wired Equivalent Privacy的简称，有线等效必威体育官网网址（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。 黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，翻译成“骇客”。骇客是“cracker”的音译，就是“破坏者”的意思。这些人做的事情更多的是破解商业软件、恶意入侵别人的网站并造成损失。 网络钓鱼是一种常见的网络攻击或诈骗手法。网络诈骗分子通常是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、账号ID 、银行卡或信用卡详细信息等）。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息。 Pharming借由入侵DNS（Domain Name Server）的方式，将使用者导引到伪造的网站上，因此又称为DNS下毒（DNS Poisoning）。DNS的功能是将网站的域名（如： 格式）转换实际的IP址（如： 格式），当用户在浏览器中请求访问一个网站时，他会在其中输入一个域名，这个域名请求首先会到达最近的一个DNS，将其解析为对应的IP地址，然后用户才能得以连接上这个网站。所以一旦DNS被入侵，网站域名与IP地址的对照表遭到修改,这样当用户在希望访问一个正常网站时，就会在毫无知觉的情况下被引诱到钓鱼网站或者一个含有恶意代码的网站。 什么是防火墙？ 防火墙：在被保护网络和Internet之间， 或者和其它网络之间限制访问的 软件和硬件的组合。 公开密钥基础设施（PKI） 公钥基础设施（PKI）是利用公钥密码理论和技术建立的提供安全服务的基础设施，是指一系列基础服务，主要用来支持以公开密钥为基础的数字签名和加密技术的广泛应用。 公开密钥基础设施（PKI） PKI组成： 认证中心（CA） 证书库 密钥备份及恢复系统 证书作废处理系统 PKI应用接口系统 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 下载根证书（1） 下载根证书（2） 安装根证书（1） 安装根证书（2） 查看根证书 申请个人免费证书 下载个人证书 查看个人证书 数字证书应用操作实例（个人证书在安全电子邮件中的应用） 用Outlook Express 5发送加密电子邮件 ： 1）获取收件人数字证书 2）发送加密邮件 查询和下载收件人数字证书 将收件人证书添加到通信簿 发送加密邮件 收到加密邮件的提示信息 SSL协议的工作流程 Online transaction processing requires 100% availability, no downtime Fault-tolerant computer systems For continuous availability, e.g. stock markets Contain redundant hardware, software, and power supply components that create an environm