研究網(wǎng)絡(luò)訂票系統(tǒng)安全問題

----信息系統(tǒng)安全風(fēng)險與防范方法研究網(wǎng)絡(luò)訂票系統(tǒng)安全問題2010年1月30日，網(wǎng)站開通運(yùn)行。每天23：00至次日7：00維護(hù)。2013年12月，網(wǎng)站改版，增加了自動查詢、自動提交訂單、有票

提醒等功能，手機(jī)客戶端正式開放。2015年1月，余票查詢系統(tǒng)遷移至阿里云計算平臺。2016年8月，每天售票時間由原來的7：00提前到6：00。2017年12月，微信小程序上線。支付方式由最初的銀行卡支付，到先后增加支付寶和微信支付。12306網(wǎng)絡(luò)訂票系統(tǒng)的發(fā)展歷程一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程手機(jī)12306中國鐵路購票流程：一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程手機(jī)12306中國鐵路購票流程：一、了解網(wǎng)絡(luò)訂票系統(tǒng)的工作過程二、分析網(wǎng)絡(luò)訂票系統(tǒng)存在的安全風(fēng)險

由硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)和人員五要素構(gòu)成的網(wǎng)絡(luò)訂票系統(tǒng)，如果任何一臺硬件、一個軟件、一條網(wǎng)絡(luò)線路、一個數(shù)據(jù)出現(xiàn)問題、用戶操作不當(dāng)或者遇到惡意攻擊，都會使網(wǎng)絡(luò)訂票系統(tǒng)陷入極大的信息安全風(fēng)險中，導(dǎo)致出現(xiàn)用戶購票出錯、不能順利取票、網(wǎng)銀賬號被盜等現(xiàn)象。真的像官方所說，是由于“機(jī)房空調(diào)系統(tǒng)故障”嗎？你信嗎？

如果空調(diào)能說話了，它的第一句肯定會是：原來，不動，也中槍。網(wǎng)絡(luò)訂票系統(tǒng)癱瘓的真正原因：2010年1月30日，網(wǎng)站開通運(yùn)行。每天23：00至次日7：00維護(hù)。2013年12月，網(wǎng)站改版，增加了自動查詢、自動提交訂單、有票

提醒等功能，手機(jī)客戶端正式開放。2015年1月，余票查詢系統(tǒng)遷移至阿里云計算平臺。2016年8月，每天售票時間由原來的7：00提前到6：00。2017年12月，微信小程序上線。支付方式由最初的銀行卡支付，到先后增加支付寶和微信支付。12306網(wǎng)絡(luò)訂票系統(tǒng)的發(fā)展歷程

分析網(wǎng)絡(luò)訂票系統(tǒng)存在的安全風(fēng)險小組交流，通過上網(wǎng)查閱資料或參照教師提供的知識鏈接，分析網(wǎng)絡(luò)訂票系統(tǒng)可能存在的風(fēng)險和原因，并從主觀風(fēng)險和客觀風(fēng)險兩個方面對上述風(fēng)險進(jìn)行歸類，填寫下表?；顒右唬阂仫L(fēng)

險原

因主觀風(fēng)險/客觀風(fēng)險導(dǎo)致的問題硬件軟件網(wǎng)絡(luò)數(shù)據(jù)要素風(fēng)

險原

因主觀風(fēng)險/客觀風(fēng)險導(dǎo)致的問題建議硬件軟件網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器運(yùn)行故障停電客觀黑客、病毒惡意網(wǎng)站或不安全站點(diǎn)下載文件人為誤刪改、病毒、黑客網(wǎng)絡(luò)購票出錯訂票系統(tǒng)崩潰未授權(quán)訪問或網(wǎng)絡(luò)被攻擊信息系統(tǒng)故障主觀/客觀主觀數(shù)據(jù)丟失網(wǎng)絡(luò)設(shè)備或資源不能用主觀/客觀網(wǎng)絡(luò)購票出錯數(shù)據(jù)備份，防火墻，系統(tǒng)升級UPS不間斷電源，或者兩套備用關(guān)鍵硬件部件（電源、內(nèi)存、網(wǎng)絡(luò)設(shè)備、通信線路等）硬件防火墻、殺毒軟件、及時更新升級除上述建議外，數(shù)據(jù)加密技術(shù)加密，指紋或語音驗證登陸三、探尋網(wǎng)絡(luò)訂票系統(tǒng)安全風(fēng)險防范的基本方法降低信息系統(tǒng)的安全風(fēng)險主要有兩大類措施：

一、技術(shù)防范

設(shè)置防火墻數(shù)據(jù)加密病毒監(jiān)控與防范對稱密匙加密技術(shù)（如網(wǎng)站地址開頭為https)軟件防火墻（安裝在服務(wù)器或個人計算機(jī)上的安全防護(hù)軟件）硬件防火墻(內(nèi)置了防火墻功能的網(wǎng)絡(luò)設(shè)備比如路由器）非對稱密匙加密技術(shù)(數(shù)字簽名)三、探尋網(wǎng)絡(luò)訂票系統(tǒng)安全風(fēng)險防范的基本方法降低信息系統(tǒng)的安全風(fēng)險主要有兩大類措施：

二、人為防范制定相關(guān)法律法規(guī)、加強(qiáng)內(nèi)部管理、對系統(tǒng)的使用者和管理者進(jìn)行教育養(yǎng)成規(guī)范的信息系統(tǒng)操作習(xí)慣，定期數(shù)據(jù)備份。備份可選擇專用備份工具，如操作系統(tǒng)自帶的備份程序、開源備份工具、云備份文件等，也用光盤或移動硬盤等備份介質(zhì)?！景咐堪咐?：有一天，小文的郵箱中發(fā)現(xiàn)了幾百封陌生人發(fā)來的郵件，于是就刪除，可還不等刪完，機(jī)器就死了……注意！郵箱轟炸是一種殺傷力極其強(qiáng)大的網(wǎng)絡(luò)武器。會干擾用戶的電子郵件系統(tǒng)的正常使用，甚至郵件系統(tǒng)服務(wù)器的安全，造成網(wǎng)絡(luò)系統(tǒng)癱瘓。不隨意公開自己的信箱地址，隱藏自己的電子郵件地址，謹(jǐn)慎使用自動回信功能；或者利用一些郵件工具軟件如PoP-It來清除這些垃圾信息?！景咐俊景咐堪咐?：QQ聊天的時候，有一個消息自動發(fā)過來，如下文的文字及鏈接，不要輕易打開。1.

HoHo~~

http://www.mm**.com剛才朋友給我發(fā)來的這個東東。你不看看就后悔哦，嘿嘿。也給你的朋友吧。

2.

呵呵，其實我覺得這個網(wǎng)站真的不錯，你看看http://www.ktv***.com/

3.http://ni***.126.com

看看啊.

我最近照的照片~

才掃描到網(wǎng)上的?？纯次沂遣皇亲兞藰?

注意！千萬不要點(diǎn)擊不明來源的網(wǎng)站鏈接、電子郵件鏈接，其中很可能隱藏著大量的病毒、木馬。【案例】【案例】案例3：遠(yuǎn)程協(xié)助—騙！去年6月14日，陳某在一家淘寶網(wǎng)店購買一臺42寸標(biāo)價2003元的電視機(jī)，但因操作失誤多付了2003元。因退款心切，在客服的要求下，陳某加了對方QQ，讓對方遠(yuǎn)程操控自己的電腦“幫助退款”，結(jié)果被對方分7次轉(zhuǎn)走6萬余元。注意！千萬不要讓陌生人遠(yuǎn)程操作你的電腦。因為一旦啟動遠(yuǎn)程操控，任何人都可以在異地通過網(wǎng)絡(luò)控制你的電腦。另外，淘寶交易需要加QQ溝通的，往往是詐騙?！景咐俊景咐堪咐?：在星巴克用手機(jī)無線上網(wǎng)時的小靜，正愜意地發(fā)著微博，屏幕上突然跳出一個網(wǎng)頁，打開后手機(jī)就出現(xiàn)了故障。去修理時才知道，手機(jī)被安裝了木馬程序，很可能遭到了黑客入侵。

注意！在公共場合連接免費(fèi)WiFi，最好不要使用網(wǎng)銀、支付寶等，不要把自己的移動設(shè)備設(shè)成自動連接WiFi?；顒佣?/p>

以小組為單位查閱資料，收集案例，整理分析信息系統(tǒng)組成要素可采取的安全防范措施，最后匯總形成網(wǎng)絡(luò)訂票系統(tǒng)安全風(fēng)險防范報告。。要求：

1、在活動一收集的素材基礎(chǔ)上進(jìn)一步查閱相關(guān)資料。2、各小組從“硬件”、“軟件”、“網(wǎng)絡(luò)”、“數(shù)據(jù)”和“人員”五要素任選其一，

確定

主題并上報教師。3、利用Word文字處理軟件制作報告并上傳到教師機(jī)，樣式可自由發(fā)揮，要求有文

和圖片，主題鮮明。(1)對于信息系統(tǒng)關(guān)鍵的硬件損壞，或遇到突發(fā)意外事件等不可抗力因素造成的故障，采用什么方法來防范比較好？(2)病毒會對信息系統(tǒng)進(jìn)行破壞,木馬會竊取用戶的重要信息.對此,可采用哪些方法來防范？(3)信息系統(tǒng)如果有漏洞，容易遭黑客的攻擊，如何防范？(4)購票者過多易造成信息系統(tǒng)癱瘓，可采取哪些技術(shù)手段解決？(5)工作人員賬戶密碼或者管理人員賬戶密碼是否會泄露？有哪些泄露的途徑？如何防范？(6)公用免費(fèi)Wi-Fi是否能竊取用戶信息？若能，如何竊取的？用戶需要如何防范？(7)如何遵守相關(guān)法律法規(guī)，保證信息系統(tǒng)安全？

硬件軟件人員數(shù)據(jù)人員網(wǎng)絡(luò)項目活動問題：思維導(dǎo)圖：分

類評

價

標(biāo)

準(zhǔn)評價結(jié)果或等級

基本項主題明確，作品完整。

體現(xiàn)出積極向上，正確的信息社會責(zé)任意識。

能基本完成方案中預(yù)設(shè)的目標(biāo)，條理清晰。

加分項能呈現(xiàn)有別于其它成員的成果，有一定的創(chuàng)新思想。