淺談電子商務的安全問題(編輯修改稿)
2025-04-22 02:28 本頁面
【文章內(nèi)容簡介】 第3章 above第3章 電子商務的安全防范措施為確保電子商務系統(tǒng)的安全性，首先應從技術(shù)上作好安全防范工作，從技術(shù)上加強安全防范，主要應從以下措施： 信息的保密性信息的保密性是指電子商務參與的一方或各方希望保密的產(chǎn)品信息、價格信息、客戶信息、訂單信息等商務信息，以及銀行賬號、信用卡卡號、賬戶密碼等金融財務信息，以及其他個人不愿意公開的隱私信息，無論在交易前、交易中，還是在交易后都不被他人竊取、偷聽、偷看等。信息的保密性可以采用加密等技術(shù)手段來實現(xiàn)。 信息的訪問控制訪問控制是指對網(wǎng)絡(luò)系統(tǒng)和各種信息設(shè)置不同的權(quán)限，根據(jù)正常業(yè)務需要容許相關(guān)人員訪問必要的信息，而其他無關(guān)人員則不被容許訪問。最常用的是采用用戶名/口令進行身份驗證，還可以采用路由器、防火墻以及VPN、VLAN、等技術(shù)對物理網(wǎng)絡(luò)進行一定的邏輯劃分。訪問控制最大的難點不在于怎樣防范黑客的進攻，而在于如何建立并有效實施一套安全訪問制度體系。 防火墻技術(shù)防火墻是指一個由硬件設(shè)備或軟件、或軟硬件組合而成的，在內(nèi)部網(wǎng)與外部網(wǎng)之間構(gòu)造的保護屏障。所有的內(nèi)部網(wǎng)和外部網(wǎng)之間的連接都必須經(jīng)過此保護層，并由它進行檢查和連接。只有被授權(quán)的通信才能通過防火墻，從而使內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)在一定意義下隔離，防止非法入侵、非法使用系統(tǒng)資源、執(zhí)行安全管制措施。防火墻基本分為兩類:包過濾和基于代理的防火墻。包過濾防火墻對數(shù)據(jù)包進行分析、選擇，依據(jù)系統(tǒng)內(nèi)事先設(shè)定的過濾邏輯來確定是否允許該數(shù)據(jù)包通過。包過濾器只能結(jié)合源地址、目標地址和端口號才能起作用，如果攻擊者攻破了包過濾防火墻，整個網(wǎng)絡(luò)就公開了。代理防火墻又稱為應用層網(wǎng)關(guān)防火墻，能夠?qū)⒕W(wǎng)絡(luò)通信鏈路分為兩段，使內(nèi)部網(wǎng)與Internet 不直接通信，而是使用代理服務器作為數(shù)據(jù)轉(zhuǎn)發(fā)的中轉(zhuǎn)站，只有那些被認為可信賴的數(shù)據(jù)才允許通過。代理防火墻比包過濾防火墻慢，當網(wǎng)站訪問量較大時會影響上網(wǎng)速度；代理防火墻在設(shè)立和維護規(guī)則集時比較復雜，有時會導致錯誤配置和安全漏洞。目前市場上最新的防火墻產(chǎn)品集成了代理和包過濾技術(shù)，提供了管理數(shù)據(jù)段和實現(xiàn)高吞吐速度的解決方案。這些混合型的設(shè)備在安全要求比吞吐速度有更高要求時，能實行代理驗證服務，在需要高速度時，它們能靈活地采用包過濾規(guī)則作為保護方法。 入侵檢測系統(tǒng)和防火墻的被動防御不一樣，入侵檢測系統(tǒng)是主動式的安全防范。入侵檢測技術(shù)就是在計算機網(wǎng)絡(luò)系統(tǒng)中設(shè)置若干個關(guān)鍵點來收集信息，并將信息傳送到檢測系統(tǒng)進行分析，以判斷網(wǎng)絡(luò)中是否有非法入侵行為，若發(fā)現(xiàn)入侵，會及時反應，包括切斷網(wǎng)絡(luò)連接，記錄事件和報警等，以保證資源不被非法使用和訪問。入侵檢測系統(tǒng)有兩種檢測網(wǎng)安全的辦法，一種是基于主機型，另一種是基于網(wǎng)絡(luò)型。基于主機型的入侵檢測系統(tǒng)主要檢測網(wǎng)絡(luò)用戶對特定主機的訪問，查看是否有各種可疑現(xiàn)象發(fā)生：有沒有未經(jīng)授權(quán)的訪問，有沒有異常端口或協(xié)議在連接或試圖連接，主機上的文件或數(shù)據(jù)有沒有被破壞，等等?；诰W(wǎng)絡(luò)的入侵檢測系統(tǒng)會監(jiān)控網(wǎng)絡(luò)上的關(guān)鍵點，如防火墻、交換機上行口等，觀察是否有異常數(shù)據(jù)包發(fā)生。如果發(fā)現(xiàn)了各種問題，入侵檢測系統(tǒng)會立即報警，并通知相應的安全系統(tǒng)及時作出反應。 數(shù)據(jù)加密技術(shù)對數(shù)據(jù)進行加密是電子商務系統(tǒng)最基本的信息安全防范措施。其原理是利用加密算法將信息明文轉(zhuǎn)換成按一定加密規(guī)則生成的密文后進行傳輸，從而保證數(shù)據(jù)的保密性。使用數(shù)據(jù)加密技術(shù)可以解決信息本身的保密性要求。數(shù)據(jù)加密技術(shù)可分為對稱密鑰加密和非對稱密鑰加密。對稱加密指的是加密和解密的密鑰是相同的，又稱為單一密鑰加密。目前最有名的對稱加密算法是美國國家標準局提出DES（Data Encryption Standard） 算法。對稱加密算法的優(yōu)點是加密、解密速度快，適合于對大量數(shù)據(jù)進行加密，能夠保證數(shù)據(jù)的機密性和完整性；而最大的問題是密鑰的傳遞可能會導致泄密。因為雙方使用同一個密碼，因此使用時需要一方把密碼傳遞給另一方，如果傳遞過程中，密鑰數(shù)據(jù)被他人竊取或復制，那么密碼竊取者就可以對加密后傳遞的密文進行解密，從而導致泄密。非對稱密鑰加密也叫公開密鑰加密，它主要指每個人都有一對唯一對應的密鑰：公開密鑰（簡稱公鑰）和私人密鑰（簡稱私鑰）。公鑰對外公開，私鑰由個人秘密保存，用其中一把密鑰來加密，就只能用另一把密鑰來解密。非對稱密鑰加密算法的優(yōu)點是易于分配和管理，缺點是算法復雜，加密速度慢。一般用公鑰來進行加密，用私鑰來進行簽名；同時私鑰用來解密，公鑰用來驗證簽名。算法的加密強度主要取決于選定的密鑰長度。目前常用的非對稱加密算法有：麻省理工學院的RSA 算法、美國國家標準和技術(shù)協(xié)會的SHA 算法等。由于上述兩種加密技術(shù)各有長短，目前比較普遍的做法是將兩種技術(shù)進行集成，例如信息發(fā)送方使用對稱密鑰對信息進行加密，生成的密文后再用接收方的公鑰加密對稱密鑰生成數(shù)字信封，然后將密文和數(shù)字信封同時發(fā)送給接收方，接收方按相反方向解密后
法律信息相關(guān)推薦
鄂ICP備17016276號-1