電子商務(wù)安全概述(2)-預(yù)覽頁
【正文】 25萬美元以上。 ? ? 每 90億次運(yùn)算才可能發(fā)生一次的錯誤，被一幫關(guān)注英特爾產(chǎn)品的人在因特網(wǎng)上公布出來，造成英特爾公司 5億美元的損失。 ? “ CIH”、 “梅利莎 ” 、 “ 愛蟲 ” 等電腦病毒不斷興風(fēng)作浪，一次又一次敲響了信息安全的警鐘 ? 沖擊波病毒 ? ? ? ? 黑客盜取信用卡的過程。 ? 2022年 5月 4日，菲律賓一名電腦高手制造出一種稱為“ 愛蟲 ” 的電腦病毒，短短四五天內(nèi)侵襲了全世界 100多萬臺計(jì)算機(jī)，造成數(shù)十億美元的損失。 ? 如果被入侵者此時輸入信用卡號，那么黑客就可以易如反掌地竊取到這一代碼，這是信用卡被盜用的主要原因。 ? 據(jù) IT界企業(yè)團(tuán)體 ITAA的調(diào)查顯示，美國 90%的 IT企業(yè)對黑客攻擊準(zhǔn)備不足。 ? ? (5)人為的觸發(fā) ? 基于信息戰(zhàn)和對他國監(jiān)控的考慮，個別國家或組織有意識觸發(fā)網(wǎng)絡(luò)信息安全問題。 ? 美國金融界每年由于計(jì)算機(jī)犯罪造成的經(jīng)濟(jì)損失近百億美元 ? 我國金融系統(tǒng)發(fā)生的計(jì)算機(jī)犯罪也有逐年上升趨勢。 ? 主要表現(xiàn)為： ? 不重視邏輯安全，只重視物理安全； ? 不重視信息系統(tǒng)和網(wǎng)絡(luò)安全，只重視單機(jī)安全 ? ? (2)“ 看家護(hù)院 ” 式防衛(wèi)，無法實(shí)現(xiàn)超時空的防御 ? 首先，一些部門只看重信息的應(yīng)用帶來的巨大財(cái)富，沒有意識到信息安全的漏洞，忽視計(jì)算機(jī)系統(tǒng)的安全技術(shù)防范，給基礎(chǔ)安全帶來隱患。 ? 在防范電子攻擊時，目前還存在兩個明顯的障礙： ? 一是受害者不愿公開； ? 二是對電子攻擊的嚴(yán)重性缺乏足夠的認(rèn)識，一些決策人甚至認(rèn)為是小題大做。 ? 1．安全隱患 ? 2)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)庫的安全設(shè)計(jì)問題 ? 對數(shù)據(jù)庫數(shù)據(jù)的保護(hù)主要是指針對數(shù)據(jù)的安全性、完整性和并發(fā)控制三方面。 ? 另一方面，也可以說網(wǎng)絡(luò)的安全問題是天生的，這是由于 “ 整體大于部分之和 ” 的原因 ? 一定要制定一個組織內(nèi)部的有效的安全管理策略 ? 通常安全管理領(lǐng)域涉及兩類要求： ? 一是安全管理，防止未授權(quán)者訪問網(wǎng)絡(luò)； ? 另一個是管理安全 (security of management)防止未授權(quán)者訪問網(wǎng)絡(luò)管理系統(tǒng)。 ? 最小權(quán)限原則：明確規(guī)定只有網(wǎng)絡(luò)管理員才可實(shí)施物理訪問，只有網(wǎng)絡(luò)管理人員才可進(jìn)行軟件安裝工作。 ? (2)機(jī)密級。如公司簡介、新產(chǎn)品介紹及訂貨方式等。 ? 稽核制度是指工商管理、銀行、稅務(wù)人員利用計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)，借助于稽核業(yè)務(wù)應(yīng)用軟件調(diào)閱、查詢、審核、判斷轄區(qū)內(nèi)各電子商務(wù)參與單位業(yè)務(wù)經(jīng)營活動的合理性、安全性，堵塞漏洞，保證電子商務(wù)交易安全，發(fā)出相應(yīng)的警示或作出處理處罰的有關(guān)決定的一系列步驟及措施。 ? 1988年 11月 3日，美國遠(yuǎn)景規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)崩潰， 18萬臺計(jì)算機(jī)北堵塞， 6200臺被感染，大量死機(jī)，損失 1億美元。它是某個機(jī)構(gòu)對所要保護(hù)的特定資源要達(dá)到的目的所進(jìn)行的描述。它所描述的是如何將某個特定的信息技術(shù)系統(tǒng)付諸工程實(shí)現(xiàn)，以支持此機(jī)構(gòu)的安全策略要求。該策略允許或者拒絕對明確區(qū)分的個體或群體進(jìn)行訪問。它是基于信息敏感性的等級以及工作人員許可證等級而制定的 —般規(guī)則的策略。 ? 某些網(wǎng)絡(luò)防護(hù)措施，包括認(rèn)證工作人員的身份以及與這種身份相關(guān)的活動，都直接支持這一原則 ? ? 1)基本安全威脅 ? 2)主要可實(shí)現(xiàn)的威脅 ? 3)主要的植入威脅 ? 4)潛在威脅 ? 5)媒體廢棄物 ? ? 1)基本安全威脅 ? ? ? ? ? ? 2)主要可實(shí)現(xiàn)的威脅 ? ：指某個實(shí)體 (人或者系統(tǒng) )假裝成另外一個不同的實(shí)體。這也稱做 “ 內(nèi)部攻擊 ” 。 ? 。 ? 它主要用于保證在公共網(wǎng)絡(luò)，特別是 Inter上進(jìn)行銀行卡支付交易的安全性，能夠有效地防止電子商務(wù)中的各種詐騙。 ? SHTTP是對 HTTP擴(kuò)充安全特性、增加了報文的安全性而產(chǎn)生的，它是基于 SSL技術(shù)的。 ? ? 安全電子郵件管理協(xié)議（ SMIME），也稱為電子郵件擴(kuò)充標(biāo)準(zhǔn)格式。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1