電子商務(wù)經(jīng)濟(jì)的關(guān)鍵-網(wǎng)絡(luò)安全(已修改)
2025-04-21 12:04 本頁(yè)面
【正文】 11 / 11網(wǎng)絡(luò)安全－電子商務(wù)經(jīng)濟(jì)的關(guān)鍵 電子商務(wù)經(jīng)濟(jì)的關(guān)鍵安全問(wèn)題簡(jiǎn)介隨著公共互聯(lián)網(wǎng)、電子商務(wù)、個(gè)人計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的蓬勃發(fā)展，如果不對(duì)它們進(jìn)行妥善的保護(hù)，它們將越來(lái)越容易受到具有破壞性的攻擊的危害。黑客、病毒、不滿的員工，甚至人為故障都會(huì)給網(wǎng)絡(luò)帶來(lái)巨大的威脅。所有計(jì)算機(jī)用戶――從最普通的互聯(lián)網(wǎng)沖浪者到大型企業(yè)――都可能受到網(wǎng)絡(luò)安全漏洞的影響。但是，通?？梢暂p松地防范這些安全漏洞。那么怎么防范呢？這手冊(cè)將向您概述最常見(jiàn)的網(wǎng)絡(luò)安全威脅，以及您和您的企業(yè)可以用于防范這些威脅，以及確保您網(wǎng)絡(luò)中的數(shù)據(jù)的安全的措施。1. 安全的重要性互聯(lián)網(wǎng)無(wú)疑已經(jīng)成為最大的公共數(shù)據(jù)網(wǎng)絡(luò)，在全球范圍內(nèi)實(shí)現(xiàn)并促進(jìn)了個(gè)人通信和商業(yè)通信?；ヂ?lián)網(wǎng)和企業(yè)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)流量每天都以指數(shù)級(jí)的速度迅速增長(zhǎng)。越來(lái)越多的通信都通過(guò)電子郵件進(jìn)行；移動(dòng)員工、遠(yuǎn)程辦公人員和分支機(jī)構(gòu)都利用互聯(lián)網(wǎng)來(lái)從遠(yuǎn)程連接他們的企業(yè)網(wǎng)絡(luò)；而在互聯(lián)網(wǎng)上通過(guò)WWW方式完成的商業(yè)貿(mào)易現(xiàn)在已經(jīng)成為企業(yè)收入的重要組成部分。盡管互聯(lián)網(wǎng)已經(jīng)轉(zhuǎn)變，并大大改進(jìn)了我們開(kāi)展業(yè)務(wù)的方式，但是這個(gè)龐大的網(wǎng)絡(luò)及其相關(guān)的技術(shù)為不斷增長(zhǎng)的安全威脅提供了可乘之機(jī)，因而企業(yè)必須學(xué)會(huì)保護(hù)自己免受這些威脅的危害。盡管人們認(rèn)為網(wǎng)絡(luò)攻擊者們?cè)谌肭执鎯?chǔ)著敏感性數(shù)據(jù)（例如個(gè)人的醫(yī)療或者財(cái)務(wù)記錄）的企業(yè)時(shí)會(huì)比較謹(jǐn)慎，但是對(duì)任何對(duì)象的攻擊所造成的后果包括從輕微的不便直到完全失效――重要數(shù)據(jù)丟失，隱私被侵犯，網(wǎng)絡(luò)可能停機(jī)幾個(gè)小時(shí)、甚至幾天。如果不考慮這些潛在的安全漏洞所帶來(lái)的昂貴的風(fēng)險(xiǎn)，互聯(lián)網(wǎng)可能是最安全的開(kāi)展業(yè)務(wù)的手段。例如，通過(guò)電話線或者餐廳中的侍者提交信用卡信息可能比通過(guò)網(wǎng)站提交這些信息更危險(xiǎn)，因?yàn)殡娮由虅?wù)交易通常會(huì)受到加密技術(shù)的保護(hù)，而侍者和電信從業(yè)人員則并不總是會(huì)被監(jiān)控或者值得信賴(lài)。但是對(duì)于企業(yè)來(lái)說(shuō)，對(duì)安全問(wèn)題的恐懼可能會(huì)像實(shí)際的安全漏洞一樣有害。對(duì)計(jì)算機(jī)的恐懼和懷疑仍然存在，相伴而來(lái)的是對(duì)互聯(lián)網(wǎng)的不信任。這種不信任可能會(huì)限制企業(yè)的商業(yè)機(jī)會(huì)，尤其是那些完全基于Web的公司。因此，企業(yè)必須制定安全策略，采取保護(hù)措施，這些措施不僅要非常有效，而且也要讓客戶能感覺(jué)到它的有效性。企業(yè)必須能夠以適當(dāng)?shù)姆绞较蚬娬f(shuō)明，他們打算怎樣保護(hù)他們的客戶。除了保護(hù)他們的客戶以外，企業(yè)必須保護(hù)他們的員工和合作伙伴不受安全漏洞的威脅。互聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)讓員工和合作伙伴可以在彼此之間進(jìn)行迅速的、有效的通信。但是，這種通信和效率必然也會(huì)受到網(wǎng)絡(luò)攻擊的影響。對(duì)于員工來(lái)說(shuō)，一次攻擊可能會(huì)導(dǎo)致數(shù)小時(shí)的停機(jī)，而網(wǎng)絡(luò)必須停止工作，以修復(fù)故障或者恢復(fù)數(shù)據(jù)。顯然，寶貴的時(shí)間和數(shù)據(jù)的損失可能會(huì)大幅度地降低員工的效率和士氣。 法律也是推動(dòng)對(duì)于網(wǎng)絡(luò)安全的需求的另外一股重要力量。政府不僅認(rèn)識(shí)到了互聯(lián)網(wǎng)的重要性，也認(rèn)識(shí)到，世界的很大一部分經(jīng)濟(jì)產(chǎn)值都依賴(lài)于互聯(lián)網(wǎng)。但是他們同時(shí)也意識(shí)到，敞開(kāi)世界經(jīng)濟(jì)的基礎(chǔ)設(shè)施可能會(huì)導(dǎo)致犯罪分子的惡意使用，從而帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。各國(guó)政府因而制定了相關(guān)的法律，以管理龐大的電子信息流量。而且，為了遵守政府所頒行的各項(xiàng)法規(guī)，計(jì)算機(jī)行業(yè)也制定了一系列安全標(biāo)準(zhǔn)，以幫助企業(yè)確保數(shù)據(jù)的安全，并證明它的安全性。 沒(méi)有制定可行的安全策略來(lái)保護(hù)其數(shù)據(jù)的企業(yè)將無(wú)法達(dá)到這些標(biāo)準(zhǔn)，并受到相應(yīng)的懲罰。我發(fā)現(xiàn)，網(wǎng)絡(luò)之所以不夠安全，通常是由于企業(yè)沒(méi)有制定安全策略和利用可以方便地得到的安全工具。企業(yè)必須完成專(zhuān)業(yè)的風(fēng)險(xiǎn)評(píng)估，開(kāi)發(fā)全面的安全計(jì)劃和基礎(chǔ)設(shè)施，這些工作必須得到上層管理人員的公開(kāi)支持。――Mark Carter，COO，CoreFacts，LLC，數(shù)據(jù)恢復(fù)和分析公司2. 對(duì)數(shù)據(jù)的威脅和其他任何一種犯罪一樣，對(duì)于數(shù)據(jù)的保密性和完整性的威脅來(lái)自于一小部分惡意破壞者。但是，盡管一個(gè)竊車(chē)賊一次只能竊取一輛汽車(chē)，而一個(gè)來(lái)自于一臺(tái)很普通的計(jì)算機(jī)的黑客卻可能會(huì)損害大量的計(jì)算機(jī)網(wǎng)絡(luò)，從而在全球造成嚴(yán)重的災(zāi)難?？赡芨恿钊瞬话驳氖峭{可能來(lái)自于我們所認(rèn)識(shí)的一些人。事實(shí)上，大多數(shù)網(wǎng)絡(luò)安全專(zhuān)家都認(rèn)為，大部分網(wǎng)絡(luò)攻擊都是由存在漏洞的企業(yè)的內(nèi)部員工所發(fā)起的。這些員工通常會(huì)出于惡作劇、惡意或者過(guò)失，設(shè)法損害他們自己公司的網(wǎng)絡(luò)并銷(xiāo)毀數(shù)據(jù)。而且，隨著遠(yuǎn)程連接技術(shù)的逐漸普及，企業(yè)增加了大量的遠(yuǎn)程
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1