第15章 信息系統(tǒng)安全

1、 Copyright by Xu HuijieCopyright by Xu Huijie管理學院普通高等院校經(jīng)濟管理專業(yè)本科課程 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu

2、Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院v2011年12月21日下午，微博爆料稱，國內(nèi)最大的程序員網(wǎng)站CSDN的數(shù)據(jù)庫遭到黑客攻擊，涉及600余萬用戶的信息被泄露，眾多用戶賬號密碼赤裸裸地被公開，立即引發(fā)了互聯(lián)網(wǎng)業(yè)界一片嘩然。此后，陸續(xù)又有多家公司的賬號被泄露，在這其中，安全軟件公司金山毒霸的用戶數(shù)據(jù)庫赫然在列。 Copyright by Xu HuijieCopyright by Xu Huijie管理學院v2014年3月22日，國內(nèi)知名漏洞報告平臺烏云網(wǎng)公布了“攜程安全支付日歷導致用戶銀行卡信息泄露”的相關(guān)信息。

3、漏洞發(fā)現(xiàn)者指出，攜程將用于處理用戶支付的服務(wù)接口開啟了調(diào)試功能，使所有向銀行驗證持卡所有者接口傳輸?shù)臄?shù)據(jù)包均直接保存在本地服務(wù)器。而該信息加密級別并不夠高，可以被駭客輕易獲取。泄露的信息包括用戶的：持卡人姓名、身份證、所持銀行卡類別(比如，招商銀行信用卡、中國銀行信用卡)、卡號、CVV碼(信用卡背后的一組數(shù)字)以及用于支付的6位密碼。 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright b

4、y Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu H

5、uijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyright by Xu HuijieCopyright by Xu Huijie管理學院 Copyr