学年论文
学年电子商务论文
2012级戏剧影视文学班
xjghost
[选取日期]
学年论文
电子商务中网络安全问题探讨
摘 要:如今,电子商务将成为中国互联网行业的发展新趋势。电子商务顺利开展的核心和关键问题是保证交易的安全性,这是网上交易的基础,也是电子商务技术的难点所在。对目前电子商务中存在的网络安全隐患进行了分析,然后主要从管理角度来探讨防治措施,以期能在实践中对电子商务起到一定的借鉴意义。
关键词:电子商务;网络安全隐患; 防治;管理措施
电子商务网络安全从其本质上来讲就是网络上的信息安全,是指电子商务网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破 坏、更改、泄露,系统连续可靠运行,网络服务不中断。网络安全不仅仅是技术问题,也是一个管理问题,因此要解决网络安全问题,必须有综合的解决方案,才能 全方位地对付各种不同的威胁和攻击,这样才能确保网络信息的保密性、完整性、可用性。因此,加强网络的安全管理,制定有关规章制度,对于确保网络的安全、 可靠地运行,将起到十分有效的作用。 1 电子商务计算机网络安全隐患
1.1 操作系统的脆弱性
操作系统结构体制自身的缺陷;网络上传输文件,加载与安装程序;创建进程,甚至在网络的节点上进行远程的创建和激活;操作系统提供的远程过程调用服务所提供的安全验证功能很有限;黑客利用操作系统安排的无口令入口;操作系统还有隐蔽信道,存在危险。
学年论文
1.2 数据库管理系统安全的脆弱性
网络中的数据信息是存放在计算机数据库中的,供不同的用户来共享。因为数据库的管理是建立在分级管理基础上的,数据库存在着不安全性和危险性,如授权用户超出了访问权限进行更改活动;非法用户绕过安全内核,窃取信息资源等。所以数据库安全问题,就是要保证信息的安全可靠和正确有效。
1.3 物理威胁
物理威胁在网络中实际上是最难控制的,它可能来源于外界的有意或无意的破坏。物理威胁有时可造成致命的系统破坏,例如系统的硬件设施遭受严重的破坏。另外,在更换设备的时候,进行信息的销毁也十分重要。例如在更换磁盘时必须经过格式化,因为反删除软件很容易获取仅仅从磁盘上删除的文件。
1.4 病毒和黑客威胁
由于TCP/IP协议的脆弱性和Internet的管理问题,互联网成为病毒的最重要的传播途径。计算机病毒成为威胁计算机与网络安全的重要因素。黑客威胁是目前网络安全的另一大威胁,他们通过系统漏洞非法入侵。例如采用Sock、传输控制协议TCP预测或使用远程访问进行直接扫描等方法对防火墙进行攻击。
1.5 威胁网络安全的其他典型因素
网络安全管理问题、内部人员作案、部分对整体的安全威胁、程序共享造成的冲突等都是网络安全的隐患。
2 电子商务网络安全隐患的防治措施
学年论文
从加强安全管理的角度出发,网络安全首先是个管理问题,然后才是技术问题。
2.1 安全管理制度
开展电子商务的企业应当形成一套完整的、适应于网络环境的安全管理制度。包括以下几点。
(1)人员管理制度。参加网上交易的经营管理人员在很大程度上支配着企业命运,他们面临着防范严重网络犯罪的任务。而计算机网络犯罪具有智能型、隐蔽性、连续性、高效性的特点,所以,加强对有关人员的管理变得十分重要。
(2)保密制度。网上交易时涉及企业的市场、生产、财务、供应等多方面的机密,需要很好地划分信息的安全级别,实行相应的保密措施。大量的网上交易必然产生大量的密钥,这方面的管理贯穿于密钥的产生、传递和销毁的整个过程。密钥必须定期更换,防止使“黑客”通过积累密文增加破译机会。
(3)网络系统的日常维护制度。网络系统的日常维护即是对Intranet的日常管理和维护,包括:①不可管设备的日常管理和维护。通过手工操作经常检查,及时掌握网络状况是否正常,以便及时处理。②可管设备的日常管理和维护。主要包括支撑软件、应用软件。如通过安装网关软件进行故障诊断和报告,网络流量和状态的监控与分析,网络性能调优。③数据备份制度。主要是利用多种介质对信息系统数据进行存储、备份和恢复。
(4)病毒防范制度。在网络环境下,计算机病毒具有不可估量
学年论文
的传染性和破坏力,威胁着网络交易的顺利进行和交易数据的妥善保存。网络反病毒技术包括预防病毒、检测病毒和消除病毒。很多病毒都有一个潜伏期,所以要实行病毒定期清理制度清除处于潜伏期的病毒,防止病毒的突然爆发,使计算机始终处于良好的工作状态,保证企业和个人的网上交易的正常进行。
2.2 技术支持
(1)内外网隔离及访问控制系统。在内网与外网之间,设置防火墙实现内外网的隔离及访问控制是保护内部网安全的最主要、最有效、最经济的措施之一。防火墙在内网不同网络安全域被用来隔离两个网段。用这种方法能防止影响一个网段更受信任,或者某个网段更敏感的情况,就可限 …… 此处隐藏:485字,全部文档内容请下载后查看。喜欢就下载吧 ……