網(wǎng)絡(luò)安全－電子商務(wù)經(jīng)濟(jì)的關(guān)鍵(編輯修改稿)
2025-05-06 12:07 本頁面
【文章內(nèi)容簡介】 的傳輸工具。特洛伊表面上看起來是無害的或者有用的軟件程序，例如計算機(jī)游戲，但是它們實際上是偽裝的敵人。特洛伊可以刪除數(shù)據(jù)，將自身的復(fù)本發(fā)送給電子郵件地址簿中的收件人，以及開啟計算機(jī)進(jìn)行其他攻擊。只有通過磁盤，從互聯(lián)網(wǎng)上下載文件，或者打開某個電子郵件附件，將特洛伊木馬程序復(fù)制到一個系統(tǒng)，才可能感染特洛伊。無論是特洛伊還是病毒并不能通過電子郵件本身傳播――它們只可能通過電子郵件附件傳播。 惡意破壞程序網(wǎng)站會提供一些軟件應(yīng)用（例如ActiveX和Java Applet）的開發(fā)而變得更加活潑。這些應(yīng)用可以實現(xiàn)動畫和其他一些特殊效果，從而讓網(wǎng)站更具有吸引力和互動性。但是，由于這些應(yīng)用非常便于下載和運(yùn)行，從而提供了一種造成損害的新工具。惡意破壞程序是指會導(dǎo)致不同程度的破壞的軟件應(yīng)用或者Java小程序。一個惡意破壞程序可能只會損壞一個文件，也可能損壞大部分計算機(jī)系統(tǒng)。 攻擊目前已經(jīng)出現(xiàn)了各種類型的網(wǎng)絡(luò)攻擊，它們通常被分為三類：探測式攻擊，訪問攻擊和拒絕服務(wù)（DoS）攻擊。 1. 探測式攻擊實際上是信息采集活動，黑客們通過這種攻擊搜集網(wǎng)絡(luò)數(shù)據(jù)，用于以后進(jìn)一步攻擊網(wǎng)絡(luò)。通常，軟件工具（例如探測器和掃描器）被用于了解網(wǎng)絡(luò)資源情況，尋找目標(biāo)網(wǎng)絡(luò)、主機(jī)和應(yīng)用中的潛在漏洞。例如，有一種專門用于破解密碼的軟件。這種軟件是為網(wǎng)絡(luò)管理員而設(shè)計的，管理員可以利用它們來幫助那些忘記密碼的員工，或者發(fā)現(xiàn)那些沒有告訴任何人自己的密碼就離開了公司的員工的密碼。但是，這種軟件如果被錯誤的人使用，就將成為一種非常危險的武器。2. 訪問攻擊用于發(fā)現(xiàn)身份認(rèn)證服務(wù)、文件傳輸協(xié)議（FTP）功能等網(wǎng)絡(luò)領(lǐng)域的漏洞，以訪問電子郵件帳號、數(shù)據(jù)庫和其他保密信息。 3. DoS攻擊可以防止用戶對于部分或者全部計算機(jī)系統(tǒng)的訪問。它們的實現(xiàn)方法通常是：向某個連接到企業(yè)網(wǎng)絡(luò)或者互聯(lián)網(wǎng)的設(shè)備發(fā)送大量的雜亂的或者無法控制的數(shù)據(jù)，從而讓正常的訪問無法到達(dá)該主機(jī)。更惡毒的是分布式拒絕服務(wù)攻擊（DDoS），在這種攻擊中攻擊者將會危及到多個設(shè)備或者主機(jī)的安全。 數(shù)據(jù)阻截通過任何類型的網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸都可能會被未經(jīng)授權(quán)的一方截取。犯罪分子可能會竊聽通信信息，甚至更改被傳輸?shù)臄?shù)據(jù)分組。犯罪分子可以利用不同的方法來阻截數(shù)據(jù)。例如IP偽裝方法，即通過使用數(shù)據(jù)接收者的IP地址，偽裝成數(shù)據(jù)傳輸中的經(jīng)過授權(quán)的一方。 社會活動社會活動是一種越來越流行的通過非技術(shù)手段獲取保密的網(wǎng)絡(luò)安全信息的手段。例如，一個社會活動者可能會偽裝成一個技術(shù)支持代表，打電話給員工，獲取密碼信息。社會活動的其他例子包括賄賂某一員工，以獲取對某個服務(wù)器的訪問權(quán)限，或者搜索某個同事的辦公室，以尋找可能寫在某個隱蔽地點(diǎn)的密碼等。 垃圾信件垃圾信件被廣泛用于表示那些主動發(fā)出的電子郵件或者利用電子郵件廣為發(fā)送未經(jīng)申請的廣告信息的行為。垃圾信件通常是無害的，但是它可能會浪費(fèi)接收者的時間和存儲空間，帶來很多麻煩。 5. 安全工具在找出了可能的威脅來源和可能導(dǎo)致的損害以后，制定適當(dāng)?shù)陌踩呗院捅Ｗo(hù)措施就變得比較容易了。企業(yè)可以選擇多種技術(shù)――從殺毒軟件包到專用的網(wǎng)絡(luò)安全硬件（例如防火墻和入侵檢測系統(tǒng)），來為網(wǎng)絡(luò)的所有部分提供保護(hù)。與一個建筑物一樣，網(wǎng)絡(luò)也需要多層保護(hù)才能真正安全。在確定了這種解決方案以后，就可以部署能夠周期性地檢測網(wǎng)絡(luò)中的安全漏洞，提供持續(xù)、主動的安全保護(hù)的工具。另外還需要聘請專業(yè)的網(wǎng)絡(luò)安全顧問來幫助企業(yè)為網(wǎng)絡(luò)設(shè)計合適的安全解決方案，或者確?，F(xiàn)有的解決方案的及時和安全。在所有這些選擇都準(zhǔn)備好以后，就可以在不嚴(yán)重影響用戶對于快速、方便地訪問信息的需求的前提下，實現(xiàn)足夠的保護(hù)。 十大安全注意事項 1. 鼓勵或者要求員工選擇比較復(fù)雜的密碼。2. 要求員工每90天更換一次密碼。3. 確保您的殺毒軟件的版本是最新的。4. 讓員工了解電子郵件附件的安全風(fēng)險。5. 實施一個完整的、全面的網(wǎng)絡(luò)安全解決方案。6. 定期評估您的安全狀況。7. 當(dāng)一個員工離開公司時，立刻取消該員工的網(wǎng)絡(luò)訪問權(quán)限。8. 如果您讓員工在家工作，就要為遠(yuǎn)程數(shù)據(jù)流量提供一
公司管理相關(guān)推薦
鄂ICP備17016276號-1