淺談電子商務(wù)安全問題-wenkub
2023-04-10 02:28:52 本頁面
【正文】 重啟等操作。特洛伊木馬為攻擊者服務(wù)，例如一種表面上合法的字處理軟件能將所提編輯文檔復(fù)制存入一個(gè)隱蔽的文件中，供攻擊者檢索。違反授權(quán)原則：一個(gè)被授權(quán)進(jìn)入系統(tǒng)做某件事的用戶，在系統(tǒng)中做未經(jīng)授權(quán)的其他事情。黑客們常常利用各種試探軟件反復(fù)猜測某個(gè)網(wǎng)站的用戶密碼，一旦成功就可假冒該用戶進(jìn)入系統(tǒng)。(二)、電子商務(wù)系統(tǒng)可能遭受的攻擊一般說來，電子商務(wù)系統(tǒng)可能遭受的攻擊有以下幾種。交易的安全。數(shù)據(jù)的安全。遺憾的是，到目前為止，人們還沒有找到能夠徹底查出或糾正軟件所有漏洞的方法。在文章中，他們解釋了Netscape 中的稱為安全套接層（SSL）的加密協(xié)議實(shí)現(xiàn)方式中有一個(gè)內(nèi)在的缺陷。這里有兩個(gè)有趣的例子：最近發(fā)現(xiàn)，Microsoft的Windows NT中的加密機(jī)制可以被有效地關(guān)閉。具體的方法我們后面還講詳細(xì)討論。由此也可以看出計(jì)算機(jī)的硬件系統(tǒng)是如何的脆弱。一、電子商務(wù)安全基礎(chǔ) (一)、電子商務(wù)存在的安全隱患計(jì)算機(jī)系統(tǒng)的安全隱患(1)、硬件系統(tǒng)計(jì)算機(jī)是現(xiàn)代電子科技發(fā)展的結(jié)晶，是一個(gè)極其精密的系統(tǒng)，它的每一個(gè)零件都是由成千上萬個(gè)電子元件構(gòu)成的。然而，正是這些特征也決定了因特網(wǎng)不可避免地存在著信息安全隱患。 山東華宇職業(yè)技術(shù)學(xué)院高職經(jīng)濟(jì)管理系畢業(yè)論文 目 錄一、電子商務(wù)安全基礎(chǔ) 3(一) 電子商務(wù)存在的安全隱患 3(二) 電子商務(wù)系統(tǒng)可能遭受的攻擊 5(三) 電子商務(wù)安全的中心內(nèi)容 6二、我國電子商務(wù)面臨的問題 7三、移動電子商務(wù)面臨的安全威脅 7(一) 無線ad hoc應(yīng)用的威脅 8(二) 網(wǎng)絡(luò)本身的威脅 8(三) 物理安全 8(四) 網(wǎng)路漫游的威脅 9(五) 電子商務(wù)安全威脅現(xiàn)狀 9四、網(wǎng)絡(luò)隱私權(quán)侵權(quán)現(xiàn)象 9(一) 網(wǎng)絡(luò)所有者或管理者的監(jiān)視及竊聽。介紹網(wǎng)絡(luò)安全方面存在的問題及其解決方法，即網(wǎng)絡(luò)通信中的數(shù)據(jù)保密技術(shù)和簽名與認(rèn)證技術(shù)，以及有關(guān)網(wǎng)絡(luò)安全威脅的理論和解決方案。這一方面使計(jì)算機(jī)的功能變得十分強(qiáng)大，另一方面又使它極易受到損壞。當(dāng)然，現(xiàn)代的計(jì)算機(jī)硬件已經(jīng)“健壯”了許多，但它畢竟屬于精密儀器，震蕩、靜電、潮濕、過熱等都會使其受到嚴(yán)重的損傷。(2)、軟件系統(tǒng) 軟件是用戶與計(jì)算機(jī)硬件聯(lián)系的橋梁。其工作方式是：由于法國不允許普通公眾對具有高度保密信息的站點(diǎn)進(jìn)行訪問，因此如果Windows NT把用戶的工作地點(diǎn)解釋為法國，那么，NT強(qiáng)大的加密機(jī)制就被禁止了，所以NT也不安全。這個(gè)缺陷使得當(dāng)安全通信在WWW上被截取時(shí)可能被破譯。所以，從安全的角度考慮，我們必須熟悉各種軟件的特點(diǎn)，正確選擇并配置、使用自己的平臺。一個(gè)電子商務(wù)系統(tǒng)必然要存儲大量的商務(wù)數(shù)據(jù)，這是其運(yùn)轉(zhuǎn)的核心。這也是電子商務(wù)系統(tǒng)獨(dú)有的。系統(tǒng)穿透：未經(jīng)授權(quán)人通過一定手段假冒合法用戶接入系統(tǒng)，對文件進(jìn)行篡改，竊取機(jī)密信息、非法使用資源等。更高級的黑客則會利用系統(tǒng)的缺陷巧妙地繞過檢測機(jī)制，進(jìn)入系統(tǒng)。表面看來這是系統(tǒng)內(nèi)部的誤用或?yàn)E用問題，但這種威脅與外部穿透有關(guān)聯(lián)。前一段時(shí)間流行的“美麗殺”病毒就是一種典型的植入攻擊。通信監(jiān)視：這是一種在通信過程中從信道進(jìn)行撘線竊聽的方式。高能量電磁脈沖發(fā)射設(shè)備可以摧毀附近建筑物中的電子器件，正在研究中的電子生物可以吞噬電子器件。著名的CIH病毒出現(xiàn)不久，其源碼就在網(wǎng)上傳開。下面逐一說明六項(xiàng)電子商務(wù)安全的具體內(nèi)容。認(rèn)證性用數(shù)字簽名和身份認(rèn)證技術(shù)實(shí)現(xiàn)。(三).我國信息產(chǎn)業(yè)國產(chǎn)化產(chǎn)品技術(shù)水平與市場占有率低，重大電子商務(wù)應(yīng)用工程、應(yīng)用系統(tǒng)所用的軟硬件產(chǎn)品主要依靠國外公司，系統(tǒng)集成、信息服務(wù)水平有待提高。研究制定電子商務(wù)的相關(guān)法律法規(guī)較滯緩，對網(wǎng)絡(luò)犯罪的定罪和處罰尚沒有實(shí)施細(xì)則。三、移動電子商務(wù)面臨的安全威脅 盡管移動電子商務(wù)給工作效率的提高帶來了諸多優(yōu)勢(如:減少了服務(wù)時(shí)間，降低了成本和增加了收入)，但安全問題仍是移動商務(wù)推廣應(yīng)用的瓶頸?？紤]無線裝置可以組成ad hoc網(wǎng)路。敵手可以基于該種假設(shè)的信任關(guān)系入侵協(xié)作的節(jié)點(diǎn)。任何擁有一定頻率接收設(shè)備的人均可以獲取無線信道上傳輸?shù)膬?nèi)容。對個(gè)人來說，移動設(shè)備的丟失意味著別人將會看到電話上的數(shù)字證書，以及其他一些重要數(shù)據(jù)。在終端用戶不知情的情況下，信息可能被竊取和篡改。連接一旦建立，使用SSL和WTLS的多數(shù)站點(diǎn)不需要進(jìn)行重新認(rèn)證和重新檢查證書。因?yàn)橹挥幸苿与娮由虅?wù)才能在任何地方、任何時(shí)間，真正解決做生意的問題。對于局域網(wǎng)內(nèi)的電腦使用者，某些網(wǎng)絡(luò)的所有者或管理者會通過網(wǎng)絡(luò)中心監(jiān)視使用者的活動，竊聽個(gè)人信息，尤其是監(jiān)控使用人的電子郵件，這種行為嚴(yán)重地侵犯了用戶的隱私權(quán)。根據(jù)紐約時(shí)報(bào)報(bào)道，都曾將客戶姓名、住址、電子郵件甚至信用卡號碼等統(tǒng)計(jì)分析結(jié)果標(biāo)價(jià)出售，以換取更多的資金。例:ISP把其客戶的郵件轉(zhuǎn)移或關(guān)閉，造成客戶郵件丟失、個(gè)人隱私、商業(yè)秘密泄露。 (五）.個(gè)人的侵權(quán)行為個(gè)人未經(jīng)授權(quán)在網(wǎng)絡(luò)上宣揚(yáng)、公開、傳播或轉(zhuǎn)讓他人、自己和他人之間的隱私。隨著網(wǎng)絡(luò)信息平臺的不斷發(fā)展，銀行使用網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)技術(shù)，收集，處理個(gè)人信息的能力大大增強(qiáng)，使銀行電子商務(wù)迅速發(fā)展，但是其產(chǎn)生的諸多問題也接踵而來，其中就包括了個(gè)人隱私權(quán)的問題?；ヂ?lián)網(wǎng)上的信息傳送是通過路由器來傳送的，而用戶是不可能知道是通過哪些路由進(jìn)行的，這樣，有些人或組織就可以通過對某個(gè)關(guān)鍵節(jié)點(diǎn)的掃描跟蹤來竊取用戶信息。一些廣告公司還進(jìn)一步將所收集到的這類信息與用戶在其他許多網(wǎng)站的瀏覽活動聯(lián)系起來。采取適當(dāng)?shù)牟襟E和技
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1