網絡安全－電子商務經濟的關鍵(編輯修改稿)
2025-05-06 12:07 本頁面
【文章內容簡介】 的傳輸工具。特洛伊表面上看起來是無害的或者有用的軟件程序，例如計算機游戲，但是它們實際上是偽裝的敵人。特洛伊可以刪除數據，將自身的復本發(fā)送給電子郵件地址簿中的收件人，以及開啟計算機進行其他攻擊。只有通過磁盤，從互聯網上下載文件，或者打開某個電子郵件附件，將特洛伊木馬程序復制到一個系統(tǒng)，才可能感染特洛伊。無論是特洛伊還是病毒并不能通過電子郵件本身傳播――它們只可能通過電子郵件附件傳播。 惡意破壞程序網站會提供一些軟件應用（例如ActiveX和Java Applet）的開發(fā)而變得更加活潑。這些應用可以實現動畫和其他一些特殊效果，從而讓網站更具有吸引力和互動性。但是，由于這些應用非常便于下載和運行，從而提供了一種造成損害的新工具。惡意破壞程序是指會導致不同程度的破壞的軟件應用或者Java小程序。一個惡意破壞程序可能只會損壞一個文件，也可能損壞大部分計算機系統(tǒng)。 攻擊目前已經出現了各種類型的網絡攻擊，它們通常被分為三類：探測式攻擊，訪問攻擊和拒絕服務（DoS）攻擊。 1. 探測式攻擊實際上是信息采集活動，黑客們通過這種攻擊搜集網絡數據，用于以后進一步攻擊網絡。通常，軟件工具（例如探測器和掃描器）被用于了解網絡資源情況，尋找目標網絡、主機和應用中的潛在漏洞。例如，有一種專門用于破解密碼的軟件。這種軟件是為網絡管理員而設計的，管理員可以利用它們來幫助那些忘記密碼的員工，或者發(fā)現那些沒有告訴任何人自己的密碼就離開了公司的員工的密碼。但是，這種軟件如果被錯誤的人使用，就將成為一種非常危險的武器。2. 訪問攻擊用于發(fā)現身份認證服務、文件傳輸協(xié)議（FTP）功能等網絡領域的漏洞，以訪問電子郵件帳號、數據庫和其他保密信息。 3. DoS攻擊可以防止用戶對于部分或者全部計算機系統(tǒng)的訪問。它們的實現方法通常是：向某個連接到企業(yè)網絡或者互聯網的設備發(fā)送大量的雜亂的或者無法控制的數據，從而讓正常的訪問無法到達該主機。更惡毒的是分布式拒絕服務攻擊（DDoS），在這種攻擊中攻擊者將會危及到多個設備或者主機的安全。 數據阻截通過任何類型的網絡進行數據傳輸都可能會被未經授權的一方截取。犯罪分子可能會竊聽通信信息，甚至更改被傳輸的數據分組。犯罪分子可以利用不同的方法來阻截數據。例如IP偽裝方法，即通過使用數據接收者的IP地址，偽裝成數據傳輸中的經過授權的一方。 社會活動社會活動是一種越來越流行的通過非技術手段獲取保密的網絡安全信息的手段。例如，一個社會活動者可能會偽裝成一個技術支持代表，打電話給員工，獲取密碼信息。社會活動的其他例子包括賄賂某一員工，以獲取對某個服務器的訪問權限，或者搜索某個同事的辦公室，以尋找可能寫在某個隱蔽地點的密碼等。 垃圾信件垃圾信件被廣泛用于表示那些主動發(fā)出的電子郵件或者利用電子郵件廣為發(fā)送未經申請的廣告信息的行為。垃圾信件通常是無害的，但是它可能會浪費接收者的時間和存儲空間，帶來很多麻煩。 5. 安全工具在找出了可能的威脅來源和可能導致的損害以后，制定適當的安全策略和保護措施就變得比較容易了。企業(yè)可以選擇多種技術――從殺毒軟件包到專用的網絡安全硬件（例如防火墻和入侵檢測系統(tǒng)），來為網絡的所有部分提供保護。與一個建筑物一樣，網絡也需要多層保護才能真正安全。在確定了這種解決方案以后，就可以部署能夠周期性地檢測網絡中的安全漏洞，提供持續(xù)、主動的安全保護的工具。另外還需要聘請專業(yè)的網絡安全顧問來幫助企業(yè)為網絡設計合適的安全解決方案，或者確保現有的解決方案的及時和安全。在所有這些選擇都準備好以后，就可以在不嚴重影響用戶對于快速、方便地訪問信息的需求的前提下，實現足夠的保護。 十大安全注意事項 1. 鼓勵或者要求員工選擇比較復雜的密碼。2. 要求員工每90天更換一次密碼。3. 確保您的殺毒軟件的版本是最新的。4. 讓員工了解電子郵件附件的安全風險。5. 實施一個完整的、全面的網絡安全解決方案。6. 定期評估您的安全狀況。7. 當一個員工離開公司時，立刻取消該員工的網絡訪問權限。8. 如果您讓員工在家工作，就要為遠程數據流量提供一
公司管理相關推薦
鄂ICP備17016276號-1