電子商務(wù)安全概述(2)-文庫(kù)吧
2024-12-25 23:34 本頁(yè)面
【正文】 法實(shí)現(xiàn)超時(shí)空的防御 ? (3)構(gòu)建 “ 高速路 ” ，更要構(gòu)筑 “ 網(wǎng)絡(luò)長(zhǎng)城 ” ? ? (1)網(wǎng)絡(luò)安全無(wú)保障，如何踏進(jìn)電子社會(huì) ? 2022年春天，我國(guó)有人利用新聞組中查到的普通技術(shù)手段，輕而易舉地從多個(gè)商業(yè)站點(diǎn)竊取到 8萬(wàn)個(gè)信用卡號(hào)和密碼，并標(biāo)價(jià) 26萬(wàn)元出售。 ? 金融電子化， 2022年問(wèn)題。 ? 美國(guó)金融界每年由于計(jì)算機(jī)犯罪造成的經(jīng)濟(jì)損失近百億美元 ? 我國(guó)金融系統(tǒng)發(fā)生的計(jì)算機(jī)犯罪也有逐年上升趨勢(shì)。近年來(lái)最大一起犯罪案件造成的經(jīng)濟(jì)損失高達(dá)人民幣 2 100萬(wàn)元。 ? ? (1)網(wǎng)絡(luò)安全無(wú)保障，如何踏進(jìn)電子社會(huì) ? 電子攻擊可分為三個(gè)層次 ? 低層次威脅是局部的威脅，包括消遣性黑客、破壞公共財(cái)產(chǎn)者； ? 第二個(gè)層次是有組織的威脅，包括一些機(jī)構(gòu)黑客、有組織的犯罪、工業(yè)間諜； ? 最高層次是國(guó)家規(guī)模上的威脅，包括敵對(duì)的外國(guó)政府、恐怖主義組織發(fā)起的全面信息戰(zhàn)。 ? ? (2)“ 看家護(hù)院 ” 式防衛(wèi)，無(wú)法實(shí)現(xiàn)超時(shí)空的防御 ? 國(guó)內(nèi)大多數(shù)管理者對(duì)網(wǎng)絡(luò)安全不甚了解，在管理上存在巨大的漏洞。 ? 主要表現(xiàn)為： ? 不重視邏輯安全，只重視物理安全； ? 不重視信息系統(tǒng)和網(wǎng)絡(luò)安全，只重視單機(jī)安全 ? ? (2)“ 看家護(hù)院 ” 式防衛(wèi)，無(wú)法實(shí)現(xiàn)超時(shí)空的防御 ? 首先，一些部門只看重信息的應(yīng)用帶來(lái)的巨大財(cái)富，沒(méi)有意識(shí)到信息安全的漏洞，忽視計(jì)算機(jī)系統(tǒng)的安全技術(shù)防范，給基礎(chǔ)安全帶來(lái)隱患。 ? 其次，信息安全保衛(wèi)工作嚴(yán)重滯后。 ? 三是發(fā)達(dá)國(guó)家對(duì)我封鎖信息安全高級(jí)產(chǎn)品。凡此種種，使得各國(guó)黑客進(jìn)入我國(guó)的網(wǎng)絡(luò)如履平地。 ? 在防范電子攻擊時(shí)，目前還存在兩個(gè)明顯的障礙： ? 一是受害者不愿公開； ? 二是對(duì)電子攻擊的嚴(yán)重性缺乏足夠的認(rèn)識(shí)，一些決策人甚至認(rèn)為是小題大做。 ? ? (3)構(gòu)建 “ 高速路 ” ，更要構(gòu)筑 “ 網(wǎng)絡(luò)長(zhǎng)城 ” ? 美國(guó)國(guó)防科學(xué)委員會(huì)在多年前就發(fā)表了《信息防衛(wèi)戰(zhàn)》報(bào)告 ? 美國(guó)還成立了國(guó)家基礎(chǔ)設(shè)施保護(hù)中心 ? 未來(lái)的敵人 (包括懷有敵意的國(guó)家、集團(tuán)和敵對(duì)分子 )很可能會(huì)千方百計(jì)利用制造病毒等非傳統(tǒng)的手段，對(duì)我國(guó)的基礎(chǔ)設(shè)施攻擊，達(dá)到破壞我國(guó)軍事力量和經(jīng)濟(jì)基礎(chǔ)的目的 ? 專家建議，在短期內(nèi)建立起保護(hù)基礎(chǔ)設(shè)施免受蓄意攻擊的能力，建立一個(gè)可靠、互聯(lián)和安全的信息系統(tǒng)基礎(chǔ)設(shè)施。 ? ? (3)構(gòu)建 “ 高速路 ” ，更要構(gòu)筑 “ 網(wǎng)絡(luò)長(zhǎng)城 ” ? 首先，要加強(qiáng)計(jì)算機(jī)監(jiān)察， 加大防范電子犯罪的預(yù)算 ? 其次，確保關(guān)鍵基礎(chǔ)設(shè)施的安全是大家的共同責(zé)任 ，建立政府與社會(huì)各部門的合作關(guān)系。 ? 再次，建立相應(yīng)的機(jī)構(gòu)，明確協(xié)調(diào)責(zé)任 ，指定的政府部門作為行業(yè)聯(lián)系的牽頭部門 ? 1．安全隱患 ? 1)網(wǎng)絡(luò)系統(tǒng)軟件自身的安全問(wèn)題 ? (1)操作系統(tǒng)的體系結(jié)構(gòu)會(huì)造成其本身的不安全性 ? (2)操作系統(tǒng)的一些功能，例如，支持在網(wǎng)絡(luò)上傳輸文件的功能 ? (3)操作系統(tǒng)不安全的另一原因在于它可以創(chuàng)建進(jìn)程 ? (4)操作系統(tǒng)運(yùn)行時(shí)，一些系統(tǒng)進(jìn)程總在等待一些條件的出現(xiàn) ? (5)操作系統(tǒng)要安排無(wú)口令入口 ? (6)Inter和 Intra使用的 TCP／ IP(傳輸控制協(xié)議／網(wǎng)際協(xié)議 )以及 FTP(文件傳輸協(xié)議 )、 Email(電子郵件 )、 RPC(遠(yuǎn)程程序通信規(guī)則 )、 NFS(網(wǎng)絡(luò)文件系統(tǒng) )等都包含許多不安全的因素，存在著許多漏洞。 ? 1．安全隱患 ? 2)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)庫(kù)的安全設(shè)計(jì)問(wèn)題 ? 對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的保護(hù)主要是指針對(duì)數(shù)據(jù)的安全性、完整性和并發(fā)控制三方面。 ? 可是對(duì)數(shù)據(jù)的存取控制還不足以對(duì)數(shù)據(jù)庫(kù)用戶進(jìn)行約束，所以還要增加作業(yè)授權(quán)控制 ? Oracle和 Fox或 dBASE為例 ? 1．安全隱患 ? 3)傳輸線路安全與質(zhì)量問(wèn)題 ? 盡管在同軸電纜、微波或衛(wèi)星通信中要竊聽(tīng)其中指定一路的信息是很困難的，但是從安全的角度來(lái)說(shuō)，沒(méi)有絕對(duì)安全的通信線路。 ? 當(dāng)通信線路中斷，計(jì)算機(jī)網(wǎng)絡(luò)也就中斷，這還比較明顯。而當(dāng)線路時(shí)通時(shí)斷，線路衰耗大或雜音
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1