本文目录一览：

• 1、淘宝作为中国最大的电商平台，为何黑客不敢攻击？
• 2、震惊！电商平台7小时损失140多万，网络黑客到底有多厉害？
• 3、湖北一大学生化身黑客入侵电商平台隔空盗走73万，最终得到了什么处罚？
• 4、大学生入侵电商平台隔空盗走73万，这些学生会被如何惩罚？
• 5、关于电子商务中的身份认证，怎么防范黑客之类的入侵者？
• 6、计算机病毒、网络黑客和其他因素对电子商务系统构成了怎样的危害？

淘宝作为中国最大的电商平台，为何黑客不敢攻击？

这还不简单吗，因为这是犯法的。

网络并非法外之地，莫伸手伸手必被抓，尤其是像淘宝这样的大电商平台，怎么可能没有一套完整的法律体系呢？怎么可能没有一套电子屏障阻挡黑客的攻击呢？所以但凡有点智商的黑客也不敢去攻击像淘宝这样的平台。

首先我们来看一看国家对于黑客这样的行为是怎样规定的，如果你要做一个攻击别的网站会需要承担什么样的后果？

《刑法》有关黑客要判刑几年 (第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

上面已经说的很清楚了，作为黑客你做一段小程序来恶作剧这是没有问题的，但是如果你涉及到真金白银，你严重损害了别人的利益，那么等待你的可能是吃不完的牢饭到，那个时候你连悔恨的机会都没有了。

话分两面说，其实淘宝并非没有被黑客攻击过，下面我们就来举例子说明一下淘宝被攻击的那些事儿。

在2014年12月14日，阿里云就发表声明部署在阿里云上的一家知名游戏公司遭到了黑客的攻击，而且这次攻击的时长达到了14个小时，流量更是惊人，达到了每秒钟453.8G.

在2015年的6月份，同样有一个犯罪团伙，利用阿里云的平台向淘宝发出攻击，获取淘宝的账户信息大约有9900万个。

值得一提的是，这些不法分子最后都被绳之以法了，所以在法律面前你不要耍什么小聪明。

震惊！电商平台7小时损失140多万，网络黑客到底有多厉害？

网络黑客的技术还是很强的，可以说不费吹灰之力就获得了很大的利益。网络现在早已走进千家万户，给各行各业都带来了便利，然而随着网络的不断大众化，也催生了网络黑客这个行业，从有网络的那天起，网络黑客就随之而生，并且网络黑客所从事的工作就是找到网络当中的漏洞，然后抓住这个漏洞获取一些不当的利益。他们的劳动并不辛苦，可以说不费吹灰之力就取得了很多利益，但这些利益都是不正当的，是违法的。

网络黑客最擅长的就是在一些网络平台举办活动的时候，抓住漏洞来获得利益。电商平台每年都会举办很多次活动，而在这些活动当中，黑客也在不断的寻求机会，抓住电商平台大型活动中的漏洞从而获得收益。比如今年就有网络黑客在7小时当中，抓住了电商平台的漏洞，通过修改数据和程序来购买了大量的商品，从而获利140多万元，这在网络黑客的战绩当中也是比较厉害的。

网络黑客这种行为其实是不正当的是违法的，但是因为付出比较少获得的收益很大，所以一直有人冒险去做这样的事情，但这种事情是不提倡，甚至于是应该被杜绝的。

很多网络黑客一次就可以赚的普通人10年的收入。网络黑客并不需要付出什么努力，只是需要能够抓住漏洞并且修改数据，从而让自己获益，这对于很多工作来说都是非常轻松的，但是收效却非常大。

湖北一大学生化身黑客入侵电商平台隔空盗走73万，最终得到了什么处罚？

湖北有一位大学生化身黑客入侵电商平台，隔空盗走73万，最终被刑事拘留。由于涉案较大，坐牢必不可少，能够有如此聪明才智钻网络漏洞，获取73万元金额，证明智商比较高，可是却没有用在点子上，不免让人感到可惜。电商平台老板对网络安全防护没有意识，在创建平台之时，就没有做出相应的系统来应对这一情况，才让对方有了可乘之机。还好老板的钱最后被追回来，挽回了损失，那么让我们具体了解一下吧！

一，湖北大学生化身黑客入侵电商平台，隔空盗走73万

这位大学生和其他两个同学一起合伙做的坏事，他们也有一定的自我保护意识。在盗走73万之后，还刻意把记录全部都进行了删除，为了把这些钱挥霍一空，还请专业团队来帮忙洗钱，天网恢恢疏而不漏。即使做的再完美也会有蛛丝马迹，相关工作人员根据留下的电子记录进行反复的筛查，才最终把嫌疑人锁定，并且到福建把这几位大学生给抓获了。当得知身份是学生之时，相关工作人员也感到吃惊。

二，最终得到了什么处罚？

他们已经被刑事拘留了，触犯了盗窃罪，并且非法使用电脑。电商平台老板也比较无辜，也是属于创业者，在电商平台上投入了不少心血，本身在账上有73万，结果一查账号上竟然就只剩只有0元。如果想要在电商行业创业的，老板们也要提高警惕，需要防护的软件必不可少，否则平台就像无人值守的金山。有些事情确实很赚钱，触犯法律的事千万不可以碰。

总之，本身有着大好前途，可是这几位学生却因为一时的鬼迷心窍，而把自己送上了犯罪之路，人生从此留下污点。

大学生入侵电商平台隔空盗走73万，这些学生会被如何惩罚？

这些学生目前已经被警方抓捕归案，而且也依法刑拘了。他们也要被没收所有的违法所得，并且也要为自己的行为付出非常严厉的代价，这起案件目前还在侦办过程中。一家网购平台的负责人报警说自己的平台才刚上线三天，自己账号里面的73万元就全部没有了。于是当地的警察便立刻开始立案侦查，为了能够尽快的找出嫌疑人，警方成立了专门的调查小组，而且还花费了很长时间。

最后终于抓到了这些入侵平台的黑客。竟然是三名在校的大学生，也让很多人都感觉到非常的震惊。不得不说这三名大学生的确非常的优秀，而且技术也非常的高，但是他们并没有把自己的天赋运用到正确的途径上，而是做了这种违法的事情。警方为了能够知道究竟是谁入侵了电商平台，用了很多种办法，因为在黑客入侵了数据库之后，把上面的数据全部都给抹除干净了。

警方一边调查着这些资金的流动走向，一边在对这些数据进行分析。虽然这个网购平台才上线了三天，但是会员已经达到了二十多万，所以警方就只能挨个对这些会员进行排查。虽然过程非常的艰难，但最后警方终于找到了这几名入侵的黑客。在警方找到他们的时候，他们正在家里吃完团圆饭，在奶茶店喝奶茶。于是这三个人便被警方一同抓获，带回了警局。

这三名大学生和他们的合作伙伴一共五人，全部都被警方给刑拘了，账款也已经被追回了。因为他们涉嫌盗窃和非法控制计算机系统以及隐瞒掩饰犯罪所得，所以被逮捕。虽然他们还是学生，但也已经是成年人了，所以他们也要为自己的行为付出代价，不仅要没收全部的违法所得，还有很有可能会面临有期徒刑。

关于电子商务中的身份认证，怎么防范黑客之类的入侵者？

电子商务源于英文ELECTRONIC

COMMERCE，指的是利用简单、快捷、低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动。随着电子商务的普及，人们已经习惯于网上购物，网上

银行和电子支付等新兴事物，然而网络安全始终是制约电子商务发展的一个主要瓶颈。

一、电子商务的身份认证

在

电子商务活动中，由于所有的个人和交易信息要在一个开放的网络(如Internet)进行传输和交换，故我们需要身份认证技术去验证客户的身份。身份认证

一般基于客户拥有什么(如令牌，智能卡或者ID卡)，客户知道什么(如静态密码)，客户有什么特征(如指纹，虹膜和脑电波等)。国内外常见身份认证技术包

括：用户名/密码方式 、IC卡认证、USB

Key认证和生物特征认证等。随着网络和黑客技术的发展，用户名/密码方式认证已经被证明是不安全的。由于静态的密码方案不能抵御重放攻击，字典攻击且密

码容易忘记，

所以其安全性是很低的，不能满足电子商务中身份认证的要求。目前国内外的一些较成熟的身份认证技术，基本上是用硬件来实现的(如IC卡和USB

Key认证技术等)。

二、各种身份认证技术的比较

1.

静态的用户名和口令方案。在众多的身份认证方案中，静态的用户名和口令方案至今仍是使用最广泛的方案，特别是针对那些安全性要求不强的应用场合，如论

坛，BBS和电子信箱。目前公司和个人受到网络攻击的主要原因是静态密码政策管理不善。大多数用户使用的密码都是字典中可查到的普通单词、姓名或者其他简

单的密码。有86%的用户在所有网站上使用的都是同一个密码或者有限的几个密码。最近一次全国性安全事件发生在2011年12月。当时CSDN的安全系统

遭到黑客攻击，600万用户的登录名、密码及邮箱遭到泄漏。黑客在获取了CSDN的用户登录名和密码后，再用这个密码尝试登录注册邮箱，如果成功则利用很

多网站常用的密码取回功能得到了该用户的其他关联网站的账号和密码。总而言之，静态密码身份认证方案的优点是实施成本低，不需要购置特殊的设备，用户体验

性好，但其安全性较低。

2.

客户证书USBKey(U盾)方案。从技术角度看，客户证书USBKey是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024

位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。目前国内几大商业银行，如工商银行、农业银行

和交通银行等都采用了USBKey方案。网络黑客即使知道了客户的登录密码和支付密码，但如果没有USBKey在手，黑客还是不能够从你的帐户转出一分

钱。故这种身份认证方式可以很好地避免账号、密码被盗等可能出现的风险。USBKey方案的优点是安全性很强，但由于涉及到了硬件故其成本较高，且

USBKey使用前需要先安装驱动。对于一些常常出差或者需要在不同机器上使用USBKey的客户来说，由于计算机各种操作系统(如Windows和

Linux)和硬件(各种不同品牌机器)的差异性，可能在安装时会遇到一些兼容性问题，这大大减低了用户的体验满意度。

3.

短信认证方案。目前一些大型电子商务网站往往采取“静态密码+短信认证”方案。该类系统使用数字物理噪声源产生完全随机变化的动态(验证)密码,并通过无

线通信方式将该动态密码发送到用户的无线通信终端(寻呼机或移动电话等)

上。譬如支付宝网站在用户支付小额金额时只需输入支付密码，但额度如果超过一定额度(如200元)，则支付宝网站向用户手机(注册时登记的号码)发一条验

证短信，然后用户在网站上输入6位的手机验证码和支付密码后才能完成付款。采用这种身份认证方式的优点是既保证了小额支付的快捷性，又保证了大额支付的安

全性。但由于该认证系统的实时性和稳定性在很大的程度上依赖于无线通信网的状态，当网络出现拥塞时将导致验证密码传输会有较大的时延,甚至将使系统无法正

常完成身份认证过程，而且由于短信的发送会产生大量的短信费用，对中小型电子商务网站来说仍然是不小的开销。

4.

动态口令认证方案。动态口令又称为一次性口令OTP(One-Time-Password)，其特点是用户根据服务商提供的动态口令令牌的显示数字来输入

动态口令，而且每个登录服务器的口令只使用一次，窃听者无法用窃听到的登录口令来做下一次登录，同时利用单向散列函数(如

Sha-1算法等)的不可逆性，防止窃听者从窃听到的登录口令推出下一次登录口令。中国银行就是采用了动态口令认证方案。该方案的特点使用简单，用户无须

安装任何驱动，操作时只需输入当前显示的6位动态口令即可。其不足之处是安全性没有USBKey强，如在2011年上半年，全国各地出现了多起中国银行动

态口令泄露安全事件。黑客们首先设计了多个钓鱼网站，然后引诱中银用户输入登录密码和动态口令。动态口令虽然为一次性口令，但其在60秒之内是可反复使用

的。故黑客得到了用户的登录密码和动态口令之后，只要在1分钟内登录进真正的中银系统后就可以完成转账等窃取用户资金的操作了。

再参考 你就完全知道了

现在最多使用的是CA和数字证书两种技术

计算机病毒、网络黑客和其他因素对电子商务系统构成了怎样的危害？

造成以下几个方面的危害：

1、交易中信息被非法截获或读取，通过非法拦截会话数据获得账户有效信息。

2、数据传输过程中交易信息的丢失和重复。

3、假冒身份在网上进行交易。

4、用户个人信息被泄露，合法用户的隐私被侵犯。