電子商務安全概述(2)-文庫吧
2024-12-25 23:34 本頁面
【正文】 法實現超時空的防御 ? (3)構建 “ 高速路 ” ，更要構筑 “ 網絡長城 ” ? ? (1)網絡安全無保障，如何踏進電子社會 ? 2022年春天，我國有人利用新聞組中查到的普通技術手段，輕而易舉地從多個商業(yè)站點竊取到 8萬個信用卡號和密碼，并標價 26萬元出售。 ? 金融電子化， 2022年問題。 ? 美國金融界每年由于計算機犯罪造成的經濟損失近百億美元 ? 我國金融系統(tǒng)發(fā)生的計算機犯罪也有逐年上升趨勢。近年來最大一起犯罪案件造成的經濟損失高達人民幣 2 100萬元。 ? ? (1)網絡安全無保障，如何踏進電子社會 ? 電子攻擊可分為三個層次 ? 低層次威脅是局部的威脅，包括消遣性黑客、破壞公共財產者； ? 第二個層次是有組織的威脅，包括一些機構黑客、有組織的犯罪、工業(yè)間諜； ? 最高層次是國家規(guī)模上的威脅，包括敵對的外國政府、恐怖主義組織發(fā)起的全面信息戰(zhàn)。 ? ? (2)“ 看家護院 ” 式防衛(wèi)，無法實現超時空的防御 ? 國內大多數管理者對網絡安全不甚了解，在管理上存在巨大的漏洞。 ? 主要表現為： ? 不重視邏輯安全，只重視物理安全； ? 不重視信息系統(tǒng)和網絡安全，只重視單機安全 ? ? (2)“ 看家護院 ” 式防衛(wèi)，無法實現超時空的防御 ? 首先，一些部門只看重信息的應用帶來的巨大財富，沒有意識到信息安全的漏洞，忽視計算機系統(tǒng)的安全技術防范，給基礎安全帶來隱患。 ? 其次，信息安全保衛(wèi)工作嚴重滯后。 ? 三是發(fā)達國家對我封鎖信息安全高級產品。凡此種種，使得各國黑客進入我國的網絡如履平地。 ? 在防范電子攻擊時，目前還存在兩個明顯的障礙： ? 一是受害者不愿公開； ? 二是對電子攻擊的嚴重性缺乏足夠的認識，一些決策人甚至認為是小題大做。 ? ? (3)構建 “ 高速路 ” ，更要構筑 “ 網絡長城 ” ? 美國國防科學委員會在多年前就發(fā)表了《信息防衛(wèi)戰(zhàn)》報告 ? 美國還成立了國家基礎設施保護中心 ? 未來的敵人 (包括懷有敵意的國家、集團和敵對分子 )很可能會千方百計利用制造病毒等非傳統(tǒng)的手段，對我國的基礎設施攻擊，達到破壞我國軍事力量和經濟基礎的目的 ? 專家建議，在短期內建立起保護基礎設施免受蓄意攻擊的能力，建立一個可靠、互聯和安全的信息系統(tǒng)基礎設施。 ? ? (3)構建 “ 高速路 ” ，更要構筑 “ 網絡長城 ” ? 首先，要加強計算機監(jiān)察， 加大防范電子犯罪的預算 ? 其次，確保關鍵基礎設施的安全是大家的共同責任 ，建立政府與社會各部門的合作關系。 ? 再次，建立相應的機構，明確協調責任 ，指定的政府部門作為行業(yè)聯系的牽頭部門 ? 1．安全隱患 ? 1)網絡系統(tǒng)軟件自身的安全問題 ? (1)操作系統(tǒng)的體系結構會造成其本身的不安全性 ? (2)操作系統(tǒng)的一些功能，例如，支持在網絡上傳輸文件的功能 ? (3)操作系統(tǒng)不安全的另一原因在于它可以創(chuàng)建進程 ? (4)操作系統(tǒng)運行時，一些系統(tǒng)進程總在等待一些條件的出現 ? (5)操作系統(tǒng)要安排無口令入口 ? (6)Inter和 Intra使用的 TCP／ IP(傳輸控制協議／網際協議 )以及 FTP(文件傳輸協議 )、 Email(電子郵件 )、 RPC(遠程程序通信規(guī)則 )、 NFS(網絡文件系統(tǒng) )等都包含許多不安全的因素，存在著許多漏洞。 ? 1．安全隱患 ? 2)網絡系統(tǒng)中數據庫的安全設計問題 ? 對數據庫數據的保護主要是指針對數據的安全性、完整性和并發(fā)控制三方面。 ? 可是對數據的存取控制還不足以對數據庫用戶進行約束，所以還要增加作業(yè)授權控制 ? Oracle和 Fox或 dBASE為例 ? 1．安全隱患 ? 3)傳輸線路安全與質量問題 ? 盡管在同軸電纜、微波或衛(wèi)星通信中要竊聽其中指定一路的信息是很困難的，但是從安全的角度來說，沒有絕對安全的通信線路。 ? 當通信線路中斷，計算機網絡也就中斷，這還比較明顯。而當線路時通時斷，線路衰耗大或雜音
試題試卷相關推薦
鄂ICP備17016276號-1