電子商務(wù)經(jīng)濟(jì)的關(guān)鍵-網(wǎng)絡(luò)安全(編輯修改稿)
2025-05-06 12:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的傳輸工具。特洛伊表面上看起來(lái)是無(wú)害的或者有用的軟件程序，例如計(jì)算機(jī)游戲，但是它們實(shí)際上是偽裝的敵人。特洛伊可以刪除數(shù)據(jù)，將自身的復(fù)本發(fā)送給電子郵件地址簿中的收件人，以及開啟計(jì)算機(jī)進(jìn)行其他攻擊。只有通過(guò)磁盤，從互聯(lián)網(wǎng)上下載文件，或者打開某個(gè)電子郵件附件，將特洛伊木馬程序復(fù)制到一個(gè)系統(tǒng)，才可能感染特洛伊。無(wú)論是特洛伊還是病毒并不能通過(guò)電子郵件本身傳播――它們只可能通過(guò)電子郵件附件傳播。 惡意破壞程序網(wǎng)站會(huì)提供一些軟件應(yīng)用（例如ActiveX和Java Applet）的開發(fā)而變得更加活潑。這些應(yīng)用可以實(shí)現(xiàn)動(dòng)畫和其他一些特殊效果，從而讓網(wǎng)站更具有吸引力和互動(dòng)性。但是，由于這些應(yīng)用非常便于下載和運(yùn)行，從而提供了一種造成損害的新工具。惡意破壞程序是指會(huì)導(dǎo)致不同程度的破壞的軟件應(yīng)用或者Java小程序。一個(gè)惡意破壞程序可能只會(huì)損壞一個(gè)文件，也可能損壞大部分計(jì)算機(jī)系統(tǒng)。 攻擊目前已經(jīng)出現(xiàn)了各種類型的網(wǎng)絡(luò)攻擊，它們通常被分為三類：探測(cè)式攻擊，訪問(wèn)攻擊和拒絕服務(wù)（DoS）攻擊。 1. 探測(cè)式攻擊實(shí)際上是信息采集活動(dòng)，黑客們通過(guò)這種攻擊搜集網(wǎng)絡(luò)數(shù)據(jù)，用于以后進(jìn)一步攻擊網(wǎng)絡(luò)。通常，軟件工具（例如探測(cè)器和掃描器）被用于了解網(wǎng)絡(luò)資源情況，尋找目標(biāo)網(wǎng)絡(luò)、主機(jī)和應(yīng)用中的潛在漏洞。例如，有一種專門用于破解密碼的軟件。這種軟件是為網(wǎng)絡(luò)管理員而設(shè)計(jì)的，管理員可以利用它們來(lái)幫助那些忘記密碼的員工，或者發(fā)現(xiàn)那些沒(méi)有告訴任何人自己的密碼就離開了公司的員工的密碼。但是，這種軟件如果被錯(cuò)誤的人使用，就將成為一種非常危險(xiǎn)的武器。2. 訪問(wèn)攻擊用于發(fā)現(xiàn)身份認(rèn)證服務(wù)、文件傳輸協(xié)議（FTP）功能等網(wǎng)絡(luò)領(lǐng)域的漏洞，以訪問(wèn)電子郵件帳號(hào)、數(shù)據(jù)庫(kù)和其他保密信息。 3. DoS攻擊可以防止用戶對(duì)于部分或者全部計(jì)算機(jī)系統(tǒng)的訪問(wèn)。它們的實(shí)現(xiàn)方法通常是：向某個(gè)連接到企業(yè)網(wǎng)絡(luò)或者互聯(lián)網(wǎng)的設(shè)備發(fā)送大量的雜亂的或者無(wú)法控制的數(shù)據(jù)，從而讓正常的訪問(wèn)無(wú)法到達(dá)該主機(jī)。更惡毒的是分布式拒絕服務(wù)攻擊（DDoS），在這種攻擊中攻擊者將會(huì)危及到多個(gè)設(shè)備或者主機(jī)的安全。 數(shù)據(jù)阻截通過(guò)任何類型的網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸都可能會(huì)被未經(jīng)授權(quán)的一方截取。犯罪分子可能會(huì)竊聽通信信息，甚至更改被傳輸?shù)臄?shù)據(jù)分組。犯罪分子可以利用不同的方法來(lái)阻截?cái)?shù)據(jù)。例如IP偽裝方法，即通過(guò)使用數(shù)據(jù)接收者的IP地址，偽裝成數(shù)據(jù)傳輸中的經(jīng)過(guò)授權(quán)的一方。 社會(huì)活動(dòng)社會(huì)活動(dòng)是一種越來(lái)越流行的通過(guò)非技術(shù)手段獲取保密的網(wǎng)絡(luò)安全信息的手段。例如，一個(gè)社會(huì)活動(dòng)者可能會(huì)偽裝成一個(gè)技術(shù)支持代表，打電話給員工，獲取密碼信息。社會(huì)活動(dòng)的其他例子包括賄賂某一員工，以獲取對(duì)某個(gè)服務(wù)器的訪問(wèn)權(quán)限，或者搜索某個(gè)同事的辦公室，以尋找可能寫在某個(gè)隱蔽地點(diǎn)的密碼等。 垃圾信件垃圾信件被廣泛用于表示那些主動(dòng)發(fā)出的電子郵件或者利用電子郵件廣為發(fā)送未經(jīng)申請(qǐng)的廣告信息的行為。垃圾信件通常是無(wú)害的，但是它可能會(huì)浪費(fèi)接收者的時(shí)間和存儲(chǔ)空間，帶來(lái)很多麻煩。 5. 安全工具在找出了可能的威脅來(lái)源和可能導(dǎo)致的損害以后，制定適當(dāng)?shù)陌踩呗院捅Ｗo(hù)措施就變得比較容易了。企業(yè)可以選擇多種技術(shù)――從殺毒軟件包到專用的網(wǎng)絡(luò)安全硬件（例如防火墻和入侵檢測(cè)系統(tǒng)），來(lái)為網(wǎng)絡(luò)的所有部分提供保護(hù)。與一個(gè)建筑物一樣，網(wǎng)絡(luò)也需要多層保護(hù)才能真正安全。在確定了這種解決方案以后，就可以部署能夠周期性地檢測(cè)網(wǎng)絡(luò)中的安全漏洞，提供持續(xù)、主動(dòng)的安全保護(hù)的工具。另外還需要聘請(qǐng)專業(yè)的網(wǎng)絡(luò)安全顧問(wèn)來(lái)幫助企業(yè)為網(wǎng)絡(luò)設(shè)計(jì)合適的安全解決方案，或者確?，F(xiàn)有的解決方案的及時(shí)和安全。在所有這些選擇都準(zhǔn)備好以后，就可以在不嚴(yán)重影響用戶對(duì)于快速、方便地訪問(wèn)信息的需求的前提下，實(shí)現(xiàn)足夠的保護(hù)。 十大安全注意事項(xiàng) 1. 鼓勵(lì)或者要求員工選擇比較復(fù)雜的密碼。2. 要求員工每90天更換一次密碼。3. 確保您的殺毒軟件的版本是最新的。4. 讓員工了解電子郵件附件的安全風(fēng)險(xiǎn)。5. 實(shí)施一個(gè)完整的、全面的網(wǎng)絡(luò)安全解決方案。6. 定期評(píng)估您的安全狀況。7. 當(dāng)一個(gè)員工離開公司時(shí)，立刻取消該員工的網(wǎng)絡(luò)訪問(wèn)權(quán)限。8. 如果您讓員工在家工作，就要為遠(yuǎn)程數(shù)據(jù)流量提供一
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1