網(wǎng)絡(luò)安全_電子商務(wù)經(jīng)濟(jì)的關(guān)鍵(doc9)-電子商務(wù)-資料下載頁(yè)
2025-08-07 19:24本頁(yè)面
【導(dǎo)讀】電子商務(wù)經(jīng)濟(jì)的關(guān)鍵安全問(wèn)題簡(jiǎn)介。它們將越來(lái)越容易受到具有破壞性的攻擊的危害。黑客、病毒、不滿的員工，甚至人為故障都會(huì)給網(wǎng)絡(luò)帶。但是，通常可以輕松地防范這些安全漏洞。互聯(lián)網(wǎng)無(wú)疑已經(jīng)成為最大的公共數(shù)據(jù)網(wǎng)絡(luò)，在全球范圍內(nèi)實(shí)現(xiàn)并促進(jìn)了個(gè)人通信和商業(yè)通信。方式完成的商業(yè)貿(mào)易現(xiàn)在已經(jīng)成為企業(yè)收入的重要組成部分。長(zhǎng)的安全威脅提供了可乘之機(jī)，因而企業(yè)必須學(xué)會(huì)保護(hù)自己免受這些威脅的危害。惡意使用，從而帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。絡(luò)，從而在全球造成嚴(yán)重的災(zāi)難。洞，包括意外地接收和傳播計(jì)算機(jī)病毒等。最常見(jiàn)的感染病毒的方式是通過(guò)軟盤(pán)拷貝文件和從互聯(lián)網(wǎng)上下。通過(guò)軟件傳輸數(shù)據(jù)的員工可能會(huì)無(wú)意地將他們從復(fù)制中心或者圖書(shū)館感染的病毒傳播到他們的企。他們甚至可能并不知道病毒是否駐留在他們的PC中。惱怒的員工――通常是那些被指責(zé)、解雇或者停職的員工――可能會(huì)報(bào)復(fù)性地通過(guò)病毒或者有意刪
【正文】 用戶簡(jiǎn)歷，驗(yàn)證用戶的身份，判斷該用戶可以訪問(wèn)哪部分信息。在與之類似的物理安全系統(tǒng)中，訪問(wèn)控制服務(wù)器的作用相當(dāng)于檢查準(zhǔn)入卡的門(mén)衛(wèi)。 訪問(wèn)控制列表和防火墻類似于建筑物外墻上的門(mén)鎖，只讓經(jīng)過(guò)授權(quán)的用戶（擁有鑰匙或者胸牌的用戶）進(jìn)出。 ? 防火墻 防火墻是一個(gè)部署在網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的硬件或者軟件解決方案，它可以通過(guò)限制對(duì)于某些特定的網(wǎng)絡(luò)資源的訪問(wèn)，實(shí)施一個(gè)企業(yè)的 安全策略。在類似的物理安全系統(tǒng)中，防火墻的作用相當(dāng)于通往建筑物內(nèi)的一個(gè)房間的外門(mén)上的門(mén)鎖 ―― 它只允許那些經(jīng)過(guò)授權(quán)的用戶，例如那些擁有鑰匙和準(zhǔn)入卡的用戶進(jìn)入。有些版本的防火墻技術(shù)甚至適用于家庭使用。防火墻可以在網(wǎng)絡(luò)和外部世界之間創(chuàng)建一個(gè)保護(hù)層。事實(shí)上，防火墻在接入點(diǎn)處復(fù)制了網(wǎng)絡(luò)，以便它可以在沒(méi)有嚴(yán)重延遲的情況下接收和發(fā)送經(jīng)過(guò)授權(quán)的數(shù)據(jù)。但是，它具有內(nèi)置的過(guò)濾器，這些過(guò)濾器可以不讓未經(jīng)授權(quán)的或者可能具有危險(xiǎn)的數(shù)據(jù)進(jìn)入實(shí)際的系統(tǒng)。它還會(huì)把所有嘗試過(guò)的入侵記錄下來(lái)，提交給網(wǎng)絡(luò)管理員。 ? 加密 加密技術(shù)確保了消息不會(huì)被除經(jīng)過(guò)授權(quán)的接受者以外的任何人阻截或者讀取。加密通常用于保護(hù)那些在某個(gè)公共網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)，它可以利用先進(jìn)的數(shù)學(xué)算法來(lái) 攪亂 消息和它們的附件。目前存在多種加密算法，但是有些算法更為安全。加密提供了維持日益流行的 VPN 技術(shù)所必須的安全性。 VPN 是基于公共網(wǎng)絡(luò)（例如互聯(lián)網(wǎng)）的專用連接或者隧道。它們用于將遠(yuǎn)程辦公人員、移動(dòng)員工 、分支機(jī)構(gòu)和業(yè)務(wù)伙伴連接到企業(yè)網(wǎng)絡(luò)，或者互相連接到一起。所有 VPN 硬件和軟件設(shè)備都支持先進(jìn)的加密技術(shù)，從而可以為它們所傳輸?shù)臄?shù)據(jù)提供最大程度的保護(hù)。 虛擬專用網(wǎng)（ VPN）類似于攜帶著重要的貨物駛向某個(gè)指定地點(diǎn)的裝甲車，它們可以確保安全的、保密的傳輸。 ? 入侵檢測(cè) 企業(yè)繼續(xù)部署防火墻，將其作為它們的中央門(mén)衛(wèi)，以防止未經(jīng)授權(quán)的用戶進(jìn)入它們的系統(tǒng)。但是，網(wǎng)絡(luò)安全技術(shù)在很多地方類似于物理的安全系統(tǒng)，其中之一就是沒(méi)有任何一種技術(shù)可以 滿足所有需要 ―― 因而一個(gè)層次化的防御系統(tǒng)可以帶來(lái)最佳的效果。越來(lái)越多的企業(yè)開(kāi)始尋求利用其他的安全技術(shù)來(lái)抵御防火墻本身無(wú)法消除的風(fēng)險(xiǎn)和漏洞。基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（ IDS）可以提供全天候的網(wǎng)絡(luò)監(jiān)控。 IDS可以分析網(wǎng)絡(luò)中的分組數(shù)據(jù)流，查找未經(jīng)授權(quán)的活動(dòng)（例如黑客的攻擊），讓用戶在系統(tǒng)受到危害之前對(duì)安全漏洞采取措施。當(dāng)檢測(cè)到未經(jīng)授權(quán)的活動(dòng)時(shí)， IDS 可以向管理控制臺(tái)發(fā)送警告，其中含有詳細(xì)的活動(dòng)信息，還可以要求其他系統(tǒng)（例如路由器）中斷未經(jīng)授權(quán)的進(jìn)程。在類似的物理系統(tǒng)中， IDS 類似于一個(gè)攝像機(jī)和移動(dòng)傳感器；它可以檢測(cè) 未經(jīng)授權(quán)的或者值得懷疑的活動(dòng)，并可以與自動(dòng)執(zhí)行的響應(yīng)系統(tǒng)（例如守衛(wèi)系統(tǒng)）合作阻止該活動(dòng)。 入侵檢測(cè) 類似于一個(gè)監(jiān)控?cái)z像機(jī)和移動(dòng)傳感器，可以檢測(cè)活動(dòng)、發(fā)送警告，采取防御措施。掃描系統(tǒng)類似于一個(gè)安全守衛(wèi)，可以在有人闖入之前，檢查和關(guān)閉敞開(kāi)的門(mén)和窗戶。 ? 網(wǎng)絡(luò)掃描 網(wǎng)絡(luò)掃描器可以對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行詳細(xì)的分析，以生成一個(gè)網(wǎng)絡(luò)資產(chǎn)的電子式庫(kù)存列表，并檢測(cè)可能會(huì)帶來(lái)安全危害的漏洞。這種技術(shù)讓網(wǎng)絡(luò)管理人員可以在入侵者發(fā)現(xiàn)安全漏洞之前，找到并修 補(bǔ)這些安全漏洞。在類似的物理安全系統(tǒng)中，掃描類似于執(zhí)行周期性的建筑物巡邏，以確保門(mén)被鎖好，窗戶被關(guān)好。它有助于評(píng)估和了解風(fēng)險(xiǎn)，從而讓用戶可以采取糾正措施。 ? 專業(yè)經(jīng)驗(yàn) 盡管電子化的掃描工具可以徹底地檢測(cè)網(wǎng)絡(luò)安全漏洞，但是由專業(yè)的安全顧問(wèn)所進(jìn)行的安全評(píng)估可以進(jìn)一步加強(qiáng)它們的作用。安全評(píng)估是對(duì)網(wǎng)絡(luò)的安全形勢(shì)的集中分析，找出有待改 進(jìn)的安全缺陷或者漏洞。周期性的評(píng)估有助于確保在網(wǎng)絡(luò)的頻繁改動(dòng)中，網(wǎng)絡(luò)的安全性不會(huì)被削弱。在類似的物理安全系統(tǒng)中，一個(gè)周期性的安全評(píng)估（例如掃描）類似于一個(gè)周期性地在整個(gè)保安區(qū)域中巡邏的警衛(wèi)，他將會(huì)檢查門(mén)窗上的鎖，報(bào)告任何可能存在的異常情況，并提供糾正意見(jiàn)。 效果 隨著時(shí)間的推移，越來(lái)越多的新技術(shù)將被開(kāi)發(fā)出來(lái)，用于進(jìn)一步地提高業(yè)務(wù) 和通信的效率。同時(shí)，技術(shù)上的突破也將提供更強(qiáng)大的網(wǎng)絡(luò)安全性，因而也讓您可以在先進(jìn)的業(yè)務(wù)環(huán)境中更加安心地工作。如果企業(yè)始終站在這種新型技術(shù)的前列，并能夠防御最新的安全威脅和攻擊，網(wǎng)絡(luò)所帶來(lái)的好處必然將遠(yuǎn)遠(yuǎn)超過(guò)它所帶來(lái)的風(fēng)險(xiǎn)。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1