電子商務經濟的關鍵-網絡安全-wenkub
2023-04-24 12:04:06 本頁面
【正文】 用程序和在計算機桌面上的留言。這些遠程員工和合作伙伴會帶來像內部員工一樣的威脅，如果他們的遠程聯(lián)網設備沒有得到妥善的保護和監(jiān)控，他們還會帶來安全漏洞的風險。可能更加令人不安的是威脅可能來自于我們所認識的一些人。我發(fā)現(xiàn)，網絡之所以不夠安全，通常是由于企業(yè)沒有制定安全策略和利用可以方便地得到的安全工具。但是他們同時也意識到，敞開世界經濟的基礎設施可能會導致犯罪分子的惡意使用，從而帶來嚴重的經濟損失。對于員工來說，一次攻擊可能會導致數(shù)小時的停機，而網絡必須停止工作，以修復故障或者恢復數(shù)據(jù)。企業(yè)必須能夠以適當?shù)姆绞较蚬娬f明，他們打算怎樣保護他們的客戶。但是對于企業(yè)來說，對安全問題的恐懼可能會像實際的安全漏洞一樣有害。盡管互聯(lián)網已經轉變，并大大改進了我們開展業(yè)務的方式，但是這個龐大的網絡及其相關的技術為不斷增長的安全威脅提供了可乘之機，因而企業(yè)必須學會保護自己免受這些威脅的危害。那么怎么防范呢？這手冊將向您概述最常見的網絡安全威脅，以及您和您的企業(yè)可以用于防范這些威脅，以及確保您網絡中的數(shù)據(jù)的安全的措施。 電子商務經濟的關鍵安全問題簡介隨著公共互聯(lián)網、電子商務、個人計算機和計算機網絡的蓬勃發(fā)展，如果不對它們進行妥善的保護，它們將越來越容易受到具有破壞性的攻擊的危害。黑客、病毒、不滿的員工，甚至人為故障都會給網絡帶來巨大的威脅。1. 安全的重要性互聯(lián)網無疑已經成為最大的公共數(shù)據(jù)網絡，在全球范圍內實現(xiàn)并促進了個人通信和商業(yè)通信。盡管人們認為網絡攻擊者們在入侵存儲著敏感性數(shù)據(jù)（例如個人的醫(yī)療或者財務記錄）的企業(yè)時會比較謹慎，但是對任何對象的攻擊所造成的后果包括從輕微的不便直到完全失效――重要數(shù)據(jù)丟失，隱私被侵犯，網絡可能停機幾個小時、甚至幾天。對計算機的恐懼和懷疑仍然存在，相伴而來的是對互聯(lián)網的不信任。除了保護他們的客戶以外，企業(yè)必須保護他們的員工和合作伙伴不受安全漏洞的威脅。顯然，寶貴的時間和數(shù)據(jù)的損失可能會大幅度地降低員工的效率和士氣。各國政府因而制定了相關的法律，以管理龐大的電子信息流量。企業(yè)必須完成專業(yè)的風險評估，開發(fā)全面的安全計劃和基礎設施，這些工作必須得到上層管理人員的公開支持。事實上，大多數(shù)網絡安全專家都認為，大部分網絡攻擊都是由存在漏洞的企業(yè)的內部員工所發(fā)起的。無論您是要保障一輛汽車、一個家庭、一個國家還是一個計算機網絡的安全，大致地了解誰是潛在的敵人和他們的攻擊方法是最重要的。而其他一些被稱為 破壞者（cracker）的黑客則懷有惡意，他們會摧毀整個計算機系統(tǒng)，竊取或者損害保密數(shù)據(jù)，修改網頁，甚至最終導致業(yè)務的中斷。例如，他們可能會選擇一些非常容易記憶的密碼，以便他們可以方便地登錄他們的網絡。通過軟件傳輸數(shù)據(jù)的員工可能會無意地將他們從復制中心或者圖書館感染的病毒傳播到他們的企業(yè)網絡。員工――無論他們是計算機新手還是計算機行家――都會犯下一些錯誤，例如錯誤地安裝病毒防護軟件或者意外地忽視了關于安全威脅的警告信息。惱怒的員工――通常是那些被指責、解雇或者停職的員工――可能會報復性地通過病毒或者有意刪除重要文件，來損害他們的網絡。在這些被稱為愛打聽消息的人的員工中，有些可能會參閱商業(yè)間諜行為，未經授權地訪問保密信息，從而為競爭對手提供一些通過其他方式無法獲得的信息。 病毒病毒是最廣為人知的安全威脅，因為它們通常會獲得廣泛的媒體報道。一些病毒的效果相對比較良性，會導致討厭的中斷，例如當用戶在鍵盤上敲擊某個字符時顯示某個滑稽的消息。――2001年度的計算機安全委員會和FBI聯(lián)合調查只有通過磁盤，從互聯(lián)網上下載文件，或者打開某個電子郵件附件，將特洛伊木馬程序復制到一個系統(tǒng)，才可能感染特洛伊。這些應用可以實現(xiàn)動畫和其他一些特殊效果，從而讓網站更具有吸引力和互動性。 例如，有一種專門用于破解密碼的軟件。 3. DoS攻擊可以防止用戶對于部分或者全部計算機系統(tǒng)的訪問。 數(shù)據(jù)阻截通過任何類型的網絡進行數(shù)據(jù)傳輸都可能會被未經授權的一方截取。 企業(yè)可以選擇多種技術――從殺毒軟件包到專用的網絡安全硬件（例如防火墻和入侵檢測系統(tǒng)），來為網絡的所有部分提供保護。在所有這些選擇都準備好以后，就可以在不嚴
公司管理相關推薦
鄂ICP備17016276號-1