電子商務(wù)系統(tǒng)的安全策略畢業(yè)論文-wenkub
2022-09-08 08:17:38 本頁面
【正文】 向國家有關(guān)部門或機構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。 ：任務(wù)書、開題報告、外文譯文、譯文原文（復(fù)印件）。而在我國， 隨著 計算機與網(wǎng)絡(luò) 基礎(chǔ) 的普及與發(fā)展，電子商務(wù) 發(fā)展迅猛 ，眾多的信息技術(shù)企業(yè)、風(fēng)險投資公司、生產(chǎn)流通企業(yè)紛紛開展電子商務(wù)業(yè)務(wù)。 1 電子商務(wù)的安全隱患 電子商務(wù)是指交易者之間依托以因特網(wǎng)（ Inter）為主的計算機網(wǎng)絡(luò)平臺，按照一定標準或規(guī)則進行各種商務(wù)活動。 ：被授權(quán)使用計算機， 但不能訪問某些數(shù)據(jù)、程序或資源，它包括：冒名頂替 :使用別人的用戶名和口令進行操作；隱蔽用戶 :逃避審計和訪問控制的用戶； :被授權(quán)使用計算機和訪問系統(tǒng)資源，但濫用職權(quán)者。 網(wǎng)絡(luò)被阻塞，黑客行為，非法使用資源等，計算機病毒，使得依賴于信息系統(tǒng)的管理或控制體系陷于癱瘓。 物理安全 包括： 6 1） 環(huán)境安全，是對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災(zāi)難保護； 2） 設(shè)備安全，包括設(shè)備的防盜、防毀、防電磁信息輻射泄露、防止線路截獲、抗電磁干擾及電源保護等； 3） 媒體安全，包括媒體數(shù)據(jù)的安全及媒體本身的安全。 在網(wǎng)絡(luò)環(huán)境下，病毒有很強的威脅性和破壞力，因此，對病毒的防范是網(wǎng)絡(luò)安全性建設(shè)中的重要一環(huán)。同時，系統(tǒng)事件的記錄能夠更 迅速和系統(tǒng)地識 7 別問題，并且它是后面階段事故處理的重要依據(jù)。 (2)數(shù)據(jù)完整性鑒別技術(shù) 對動態(tài)傳送的信息，許多協(xié)議確保信息完整性的方法是收錯重傳、丟棄后續(xù)包，但黑客的攻擊可以改變信息包內(nèi)部的內(nèi)容，所以應(yīng)采取有效的措施來進行完整性控制，具體實現(xiàn)足加密和校驗。 8 所有網(wǎng)絡(luò)活動應(yīng)該有記錄，這種記錄主要是針對用戶的。 管理級安全 面對網(wǎng)絡(luò)安全保密的脆弱性，除了在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，還應(yīng)加強網(wǎng)絡(luò)的安全管理，因為許多不安全因素恰恰反映在組織管理和人員錄用等方面，這是網(wǎng)絡(luò)安全必須考慮的基本問題，從統(tǒng)計數(shù)字來看， 70%以上的網(wǎng)絡(luò)攻擊行為來自企業(yè)內(nèi)部。同樣，沒有健全的管理制度和執(zhí)行力度，網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的安全也無法得到切實的保障。 1)保護：傳統(tǒng)安全概念的繼承，包括信息加密技術(shù)、訪問控制技術(shù)等等。 安全 管理指導(dǎo)四個基本點的工作，四個基本點體現(xiàn)和完成安全管理的任務(wù)，它們相輔相成，構(gòu)成一個完整的體系，滿足電子商務(wù)安全的整體需求。 監(jiān)控措施 ? 要求應(yīng)用系統(tǒng)必須記錄足夠的審計信息 恢復(fù)措施 ? 制定合理的數(shù)據(jù)庫備份策略 11 管理級安全策略 措施類別 安全策略 保護措施 ? 選擇比較復(fù)雜的密碼，每 90 天更換一次密碼。定期檢查日志，以便及時發(fā)現(xiàn)潛在的安全威脅。未來的網(wǎng)絡(luò)安全技術(shù)將會涉及到計算機網(wǎng)絡(luò)的各個層次中，但圍繞電子商務(wù)安全的防護技術(shù)將在未來幾年中成為重點，如身份認證、授權(quán)檢查、數(shù)據(jù)安全、通信安全等將對 電子商務(wù)安全產(chǎn)生決定性影響。一個完善的電子商務(wù)系統(tǒng)在保證其計算機網(wǎng)絡(luò)硬件平臺和系統(tǒng)軟件平臺安全的基礎(chǔ)上，應(yīng)該還具備以下特點： ? 強大的加密保證 ? 使用者和數(shù)據(jù)的識別和鑒別 ? 存儲和加密數(shù)據(jù)的保密 ? 聯(lián)網(wǎng)交 易和支付的可靠 ? 方便的密鑰管理 ? 數(shù)據(jù)的完整、防止抵賴 只有做到真正的交易安全，才能 消除企業(yè)和消費者對在網(wǎng)上進行電子商務(wù)的擔憂， 使 電子商務(wù)在中國得到真正的飛躍。 12 信息安全的防護強度取決于整個網(wǎng)絡(luò)中最為薄弱的環(huán)節(jié)，這就是木桶理論在信息安全領(lǐng)域中的應(yīng)用。 4 結(jié)論 互聯(lián)網(wǎng)已經(jīng)日漸融入到人類社會的各個方面中，網(wǎng)絡(luò)防護與網(wǎng)絡(luò)攻擊之間的斗爭也將更加激烈。 ? 按照分級管理原則，嚴格管理內(nèi)部用戶帳號和密碼，進入系統(tǒng)內(nèi)部必須通過嚴格的身份確認，防止非法占用、冒用合法用戶帳號和密碼。 ? 加強主機本身的安全，做好安全配置，及時安裝安全補丁程序，減少漏洞 ? 用各種系統(tǒng)漏洞檢測軟件定期對網(wǎng)絡(luò)系統(tǒng)進行掃描分析，找出可能存在的安全隱患，并及時加以修補 ? 對敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施 監(jiān)控措施 ? 建立詳細的安全審計日志，以便檢測并跟蹤入侵攻擊等 恢復(fù)措施 ? 利用 RAID5 等數(shù)據(jù)存儲技術(shù)加強數(shù)據(jù)備份和恢復(fù)措施 應(yīng)用級安全策略 措施類別 安全策略 保護措施 ? 在客戶端瀏覽器和電子商務(wù) WEB 服務(wù)器之間采用 SSL協(xié)議建立安全鏈接，最好將瀏覽器缺省的 4O 位加密強度增加到 128 位。 3)響應(yīng) :在遭遇攻擊和緊急事件時及時采取措施，包括調(diào)整系統(tǒng)的安全措施、跟蹤攻擊源和保護性關(guān)閉服務(wù)和主機等。這樣一
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1