4論企業(yè)電子商務(wù)網(wǎng)站的安全控制(編輯修改稿)
2024-09-11 16:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 絡(luò)掃描是針對(duì)網(wǎng)絡(luò)設(shè)備的安全漏洞進(jìn)行檢測(cè)和分析，包括網(wǎng)絡(luò)通信服務(wù)、路 由器、防火墻、郵件、 web 服務(wù)器等，從而識(shí)別能被入侵者利用非法進(jìn)入的網(wǎng)絡(luò)漏洞。網(wǎng)絡(luò)掃描系統(tǒng)對(duì)檢測(cè)到的漏洞信息形成詳細(xì)報(bào)告，包括位置、詳細(xì)描述和建議的改進(jìn)方案，使網(wǎng)管能檢測(cè)和管理安全風(fēng)險(xiǎn)信息。 （ 2）操作系統(tǒng) 操作系統(tǒng)是管理計(jì)算機(jī)資源的核心系統(tǒng)，負(fù)責(zé)信息發(fā)送、管理設(shè)備存儲(chǔ)空間和各種系統(tǒng)資源的調(diào)度，它作為應(yīng)用系統(tǒng)的軟件平臺(tái)具有通用性和易用性，操作系統(tǒng)安全性直接關(guān)系到應(yīng)用系統(tǒng)的安全，操作系統(tǒng)安全分為應(yīng)用安全和安全漏洞掃描。 應(yīng)用安全 —— 面向應(yīng)用選擇可靠的操作系統(tǒng)，可以杜絕使用來(lái)歷不明 的軟件。用戶可安裝操作系統(tǒng)保護(hù)與恢復(fù)軟件，并作相應(yīng)的備份。 系統(tǒng)掃描 —— 基于主機(jī)的安全評(píng)估系統(tǒng)是對(duì)系統(tǒng)的安全風(fēng)險(xiǎn)級(jí)別進(jìn)行劃分，并提供完整的安全漏洞檢查列表，通過(guò)不同版本的操作系統(tǒng)進(jìn)行掃描分析，對(duì)掃描漏洞自動(dòng)修補(bǔ)形成報(bào)告，保護(hù)應(yīng)用程序、數(shù)據(jù)免受盜用、破壞。 第 6 頁(yè) 共 11 頁(yè) （ 3）應(yīng)用系統(tǒng) 辦公系統(tǒng)文件（郵件）的安全存儲(chǔ)。利用加密手段，配合相應(yīng)的身份鑒別和密鑰保護(hù)機(jī)制（ ic 卡、 pcmcia 安全 pc 卡等），使得存儲(chǔ)于本機(jī)和網(wǎng)絡(luò)服務(wù)器上的個(gè)人和單位重要文件處于安全存儲(chǔ)的狀態(tài)，使得他人即使通過(guò)各種手段非 法獲取相關(guān)文件或存儲(chǔ)介質(zhì)（硬盤(pán)等），也無(wú)法獲得相關(guān)文件的內(nèi)容。 文件（郵件）的安全傳送。對(duì)通過(guò)網(wǎng)絡(luò)（遠(yuǎn)程或近程）傳送給他人的文件進(jìn)行安全處理（加密、簽名、完整性鑒別等），使得被傳送的文件只有指定的收件者通過(guò)相應(yīng)的安全鑒別機(jī)制（ ic卡、 pcmciapc 卡）才能解密并閱讀，杜絕了文件在傳送或到達(dá)對(duì)方的存儲(chǔ)過(guò)程中被截獲、篡改等，主要用于信息網(wǎng)中的報(bào)表傳送、公文下發(fā)等。 業(yè)務(wù)系統(tǒng)的安全。主要面向業(yè)務(wù)管理和信息服務(wù)的安全需求。對(duì)通用信息服務(wù)系統(tǒng)（電子郵件系統(tǒng)、 web 信息服務(wù)系統(tǒng)、 ftp服務(wù)系統(tǒng)等） 采用基于應(yīng)用開(kāi)發(fā)安全軟件，如安全郵件系統(tǒng)、 web頁(yè)面保護(hù)等 。對(duì)業(yè)務(wù)信息可以配合管理系統(tǒng)采取對(duì)信息內(nèi)容的審計(jì)稽查，防止外部非法信息侵入和內(nèi)部敏感信息泄漏。 （二）數(shù)據(jù)安全 數(shù)據(jù)安全牽涉到數(shù)據(jù)庫(kù)的安全和數(shù)據(jù)本身安全，針對(duì)兩者應(yīng)有相應(yīng)的安全措施。 數(shù)據(jù)庫(kù)安全 —— 大中型企業(yè)一般采用具有一定安全級(jí)別的 第 7 頁(yè) 共 11 頁(yè) sybase 或 oracle 大型分布式數(shù)據(jù)庫(kù)，基于數(shù)據(jù)庫(kù)的重要性，應(yīng)在此基礎(chǔ)上開(kāi)發(fā)一些安全措施，增加相應(yīng)控件，對(duì)數(shù)據(jù)庫(kù)分級(jí)管理并提供可靠的故障恢復(fù)機(jī)制，實(shí)現(xiàn)數(shù)據(jù)庫(kù)的訪問(wèn)、存取、加密控制。具體實(shí) 現(xiàn)方法有安全數(shù)據(jù)庫(kù)系統(tǒng)、數(shù)據(jù)庫(kù)保密系統(tǒng)、數(shù)據(jù)庫(kù)掃描系統(tǒng)等。 數(shù)據(jù)安全 —— 指存儲(chǔ)在數(shù)據(jù)庫(kù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1