淺述電子商務網絡安全管理探討-資料下載頁
2025-04-05 22:10本頁面
【正文】 作頻率和信息特征。3．采用信息流安全控制防止不法分子通過流量和流向分析手段來確定攻擊的目標。這類安全控制包括：掩蓋通信的頻度、掩蓋報文的長度、掩蓋報文的形式、掩蓋報文的地址。具體方法是填充報文和改變傳輸路徑。為掩蓋報文地址，一般采用物理層的鏈路加密方式，為掩蓋報文的形式，常采用帶反饋的加密方式。4．安裝高性能的防火墻防火墻是一個用以阻止網絡中的黑客訪問某個機構網絡的屏障。如果內部網絡要進人Internet，必須在內部網絡與外部網絡的接口處設置防火墻，在網絡邊界上通過建立起來的相應網絡通信監(jiān)控系統(tǒng)來隔離內部和外部網絡，以阻擋外部網絡的侵入，確保內部網絡中的數據安全。在具體應用防火墻技術時，還要考慮兩個方面：首先，防火墻是不能防病毒的，工作站是病毒進人網絡的主要途徑，所以應該在工作站上安裝防病毒軟件。其次，防火墻技術的另外一個弱點在于數據在防火墻之間的更新，如果延遲太大將無法支持實時服務請求。5．采用訪問控制從計算機系統(tǒng)的處理能力方面對信息提供保護，它按照事先確定的規(guī)則決定主體對客體的訪問是否合法。當主體試圖非法使用一個未經授權的資源時，訪問控制機制將拒絕這一企圖，并將這一事件報告給審計跟蹤系統(tǒng)。審計跟蹤系統(tǒng)將給出報警，并記入日志檔案。對于文件和數據庫設置安全屬性，對其共享的程度予以劃分，通過訪問矩陣來限制用戶的使用方式。協同工作流OA。6．采用數據加密技術分為對稱密鑰加密技術和非對稱密鑰加密技術，對稱密鑰加密技術在發(fā)送方和接收方使用相同的密鑰，對數據使用相同的密鑰進行加密和解密，如DES加密算法。在非對稱密鑰技術中，數據加解密的雙方使用不同的密鑰，但兩個密鑰之間擁有一個特定的關系：可以使用其中一個密鑰進行加密，使用另外一個密鑰進行解密，如RSA加密算法。 8 / 8
法律信息相關推薦
鄂ICP備17016276號-1