電子商務(wù)安全問題(已修改)
2025-06-19 20:59 本頁面
【正文】 電子商務(wù)安全問題特征分析企業(yè)網(wǎng)絡(luò)安全核心企業(yè)信息安全防止非法用戶利用網(wǎng)絡(luò)系統(tǒng)安全缺陷進(jìn)行數(shù)據(jù)竊取、偽造和破壞必須建立企業(yè)網(wǎng)絡(luò)信息系統(tǒng)安全服務(wù)體系關(guān)于計算機(jī)信息系統(tǒng)安全性定義目前止還沒有統(tǒng)國際標(biāo)準(zhǔn)化組織(ISO)定義：數(shù)據(jù)處理系統(tǒng)建立和采用技術(shù)和管理安全保護(hù)保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)因偶和惡意原因遭破壞、更改和泄露計算機(jī)安全包括物理安全和邏輯安全其物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施物理保護(hù)免于被破壞和丟失邏輯安全指信息用性、完整性和保密性三要素 信息安全隱患存于信息共享和傳遞過程目前瀏覽器／服務(wù)器技術(shù)已廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)信息系統(tǒng)而其基礎(chǔ)協(xié)議存著少安全漏洞 種基本安全系統(tǒng)——網(wǎng)絡(luò)安全系統(tǒng)也稱防火墻系統(tǒng)設(shè)置公用網(wǎng)絡(luò)系統(tǒng)和企業(yè)內(nèi)部網(wǎng)絡(luò)之間或者設(shè)置內(nèi)部網(wǎng)絡(luò)同網(wǎng)段之間用保護(hù)企業(yè)核心秘密并抵御外來非法攻擊隨著企業(yè)網(wǎng)上業(yè)務(wù)斷擴(kuò)大和電子商務(wù)發(fā)展對網(wǎng)絡(luò)安全服務(wù)提出了新要求像用戶認(rèn)證、信息加密存貯、信息加密傳輸、信息否認(rèn)性、信息修改性等要求要用密碼技術(shù)、數(shù)字簽名、數(shù)字郵戳、數(shù)字憑證和認(rèn)證心等技術(shù)和手段構(gòu)成安全電子商務(wù)體系 黑客攻擊企業(yè)信息系統(tǒng)手段 TCP／IP協(xié)議存安全漏洞 目前使用廣泛網(wǎng)絡(luò)協(xié)議TCP／IP協(xié)議而TCP／IP協(xié)議恰恰存安全漏洞IP層協(xié)議有許多安全缺陷IP地址軟件設(shè)置造成了地址假冒和地址欺騙兩類安全隱患；IP協(xié)議支持源路由方式即源點指定信息包傳送目節(jié)點間路由提供了源路由攻擊條件再應(yīng)用層協(xié)議Telnet、FTP、SMTP等協(xié)議缺乏認(rèn)證和保密措施否認(rèn)、拒絕等欺瞞行開了方便之門 對運(yùn)行TCP／IP協(xié)議網(wǎng)絡(luò)系統(tǒng)存著下五種類型威脅和攻擊：欺騙攻擊、否認(rèn)服務(wù)、拒絕服務(wù)、數(shù)據(jù)截取和數(shù)據(jù)纂改 黑客攻擊網(wǎng)絡(luò)信息系統(tǒng)手段 黑客攻擊目標(biāo)相同有黑客注意焦點美國國防部五角大樓有關(guān)心安全局、銀行或者重要企業(yè)信息心們采用攻擊方式和手段卻有定共同性般黑客攻擊大體有下三步驟： 信息收集→對系統(tǒng)安全弱點探測與分析→實施攻擊 信息收集 信息收集目了進(jìn)入所要攻擊目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)庫黑客會利用下列公開協(xié)議或工具收集駐留網(wǎng)絡(luò)系統(tǒng)各主機(jī)系統(tǒng)相關(guān)信息SNMP協(xié)議 用來查閱網(wǎng)絡(luò)系統(tǒng)路由器路由表從而了解目標(biāo)主機(jī)所網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及其內(nèi)部細(xì)節(jié)TraceRoute程序 能夠用該程序獲得達(dá)目標(biāo)主機(jī)所要經(jīng)過網(wǎng)絡(luò)數(shù)和路由器數(shù) Whois協(xié)議
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1