4論企業(yè)電子商務(wù)網(wǎng)站的安全控制(編輯修改稿)
2025-09-11 16:53 本頁面
【文章內(nèi)容簡介】 絡(luò)掃描是針對網(wǎng)絡(luò)設(shè)備的安全漏洞進行檢測和分析，包括網(wǎng)絡(luò)通信服務(wù)、路 由器、防火墻、郵件、 web 服務(wù)器等，從而識別能被入侵者利用非法進入的網(wǎng)絡(luò)漏洞。網(wǎng)絡(luò)掃描系統(tǒng)對檢測到的漏洞信息形成詳細報告，包括位置、詳細描述和建議的改進方案，使網(wǎng)管能檢測和管理安全風(fēng)險信息。 （ 2）操作系統(tǒng) 操作系統(tǒng)是管理計算機資源的核心系統(tǒng)，負責(zé)信息發(fā)送、管理設(shè)備存儲空間和各種系統(tǒng)資源的調(diào)度，它作為應(yīng)用系統(tǒng)的軟件平臺具有通用性和易用性，操作系統(tǒng)安全性直接關(guān)系到應(yīng)用系統(tǒng)的安全，操作系統(tǒng)安全分為應(yīng)用安全和安全漏洞掃描。 應(yīng)用安全 —— 面向應(yīng)用選擇可靠的操作系統(tǒng)，可以杜絕使用來歷不明 的軟件。用戶可安裝操作系統(tǒng)保護與恢復(fù)軟件，并作相應(yīng)的備份。 系統(tǒng)掃描 —— 基于主機的安全評估系統(tǒng)是對系統(tǒng)的安全風(fēng)險級別進行劃分，并提供完整的安全漏洞檢查列表，通過不同版本的操作系統(tǒng)進行掃描分析，對掃描漏洞自動修補形成報告，保護應(yīng)用程序、數(shù)據(jù)免受盜用、破壞。 第 6 頁 共 11 頁 （ 3）應(yīng)用系統(tǒng) 辦公系統(tǒng)文件（郵件）的安全存儲。利用加密手段，配合相應(yīng)的身份鑒別和密鑰保護機制（ ic 卡、 pcmcia 安全 pc 卡等），使得存儲于本機和網(wǎng)絡(luò)服務(wù)器上的個人和單位重要文件處于安全存儲的狀態(tài)，使得他人即使通過各種手段非 法獲取相關(guān)文件或存儲介質(zhì)（硬盤等），也無法獲得相關(guān)文件的內(nèi)容。 文件（郵件）的安全傳送。對通過網(wǎng)絡(luò)（遠程或近程）傳送給他人的文件進行安全處理（加密、簽名、完整性鑒別等），使得被傳送的文件只有指定的收件者通過相應(yīng)的安全鑒別機制（ ic卡、 pcmciapc 卡）才能解密并閱讀，杜絕了文件在傳送或到達對方的存儲過程中被截獲、篡改等，主要用于信息網(wǎng)中的報表傳送、公文下發(fā)等。 業(yè)務(wù)系統(tǒng)的安全。主要面向業(yè)務(wù)管理和信息服務(wù)的安全需求。對通用信息服務(wù)系統(tǒng)（電子郵件系統(tǒng)、 web 信息服務(wù)系統(tǒng)、 ftp服務(wù)系統(tǒng)等） 采用基于應(yīng)用開發(fā)安全軟件，如安全郵件系統(tǒng)、 web頁面保護等 。對業(yè)務(wù)信息可以配合管理系統(tǒng)采取對信息內(nèi)容的審計稽查，防止外部非法信息侵入和內(nèi)部敏感信息泄漏。 （二）數(shù)據(jù)安全 數(shù)據(jù)安全牽涉到數(shù)據(jù)庫的安全和數(shù)據(jù)本身安全，針對兩者應(yīng)有相應(yīng)的安全措施。 數(shù)據(jù)庫安全 —— 大中型企業(yè)一般采用具有一定安全級別的 第 7 頁 共 11 頁 sybase 或 oracle 大型分布式數(shù)據(jù)庫，基于數(shù)據(jù)庫的重要性，應(yīng)在此基礎(chǔ)上開發(fā)一些安全措施，增加相應(yīng)控件，對數(shù)據(jù)庫分級管理并提供可靠的故障恢復(fù)機制，實現(xiàn)數(shù)據(jù)庫的訪問、存取、加密控制。具體實 現(xiàn)方法有安全數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫保密系統(tǒng)、數(shù)據(jù)庫掃描系統(tǒng)等。 數(shù)據(jù)安全 —— 指存儲在數(shù)據(jù)庫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1