淺談電子商務(wù)中的網(wǎng)絡(luò)信息安全-電子商務(wù)論(參考版)
2025-01-11 09:53本頁(yè)面
【正文】 。 最后，我必須感謝我的朋友，正是因?yàn)樗麄冊(cè)陔娔X技術(shù)上的無(wú)私指導(dǎo)，我才得以順利完成論文。老師們課堂上的 激情洋溢，課堂下的諄諄教誨；同學(xué)們?cè)趯W(xué)習(xí)中的認(rèn)真熱情，生活上的熱心主動(dòng)，所有這些都讓我的三年充滿(mǎn)了感動(dòng)。 尤其 我 要強(qiáng)烈感謝我的論文指導(dǎo)老師，她對(duì)我進(jìn)行了無(wú)私的指導(dǎo)和幫助，不厭其煩的對(duì)我的論文進(jìn)行修改和改進(jìn)。 朱理森，張守連 .計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù) [M]，北京，專(zhuān)利文獻(xiàn)出版社， 2022 年。 蔣志培 ,網(wǎng)絡(luò)與電子商務(wù)法 [M]，法律出版社 2022 年 5 月。 黃京華，電子商務(wù)教程 [J]，北京，清華大學(xué)出版社， 2022 年。 畢業(yè)論文 – 12– 參考文獻(xiàn) 張進(jìn)，電子商務(wù)概論，北京，北京大學(xué)出版社， 2022 年。因此，只有技術(shù)上保護(hù)措施過(guò)硬，才能真正實(shí)現(xiàn)電子商務(wù)的安全運(yùn)行，所以，我們應(yīng)該注重科學(xué)技術(shù)的發(fā)展及其重要性，保護(hù)電子商務(wù)安全運(yùn)行的環(huán)境，促使電子商務(wù)發(fā)展步入新臺(tái)階 。但不可忽視的安全問(wèn)題成了制約電子商務(wù)發(fā)展的一個(gè)瓶頸，電子商務(wù)的發(fā)展越是迅速，安全性問(wèn)題越是變得尤為突出。電子商 務(wù)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個(gè)角落。例如，可以只允許通過(guò)訪問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過(guò)。 應(yīng)用級(jí)防火墻 從應(yīng)用程序來(lái)進(jìn)行接入控制。屬于這類(lèi)的有分組過(guò)濾器和授權(quán)服務(wù)器。目前，防火墻采取的技術(shù)，主要是包過(guò)濾、應(yīng)用 網(wǎng)關(guān)、子網(wǎng)屏蔽等。 防火墻技術(shù) 防火墻 防火墻技術(shù)，最初是針對(duì) Inter 網(wǎng)絡(luò)不安全因素所采取的一種保護(hù)措施。因?yàn)檫@需要在所有時(shí)候內(nèi)對(duì)所有通信設(shè)施或路徑實(shí)行物理安全保護(hù)。主動(dòng)攻擊通常修改數(shù)據(jù)流或創(chuàng)建一些虛假數(shù)據(jù)流，包括假冒、重放、修改、消息和拒絕服務(wù)。但預(yù)防這種攻擊是可能的。它很難被檢測(cè)出來(lái)。 安全功擊就是安全威脅的具體表現(xiàn)，分為主動(dòng)功擊和被動(dòng)功擊，被動(dòng)功擊的主要是竊聽(tīng)和監(jiān)視信息的傳輸，并存儲(chǔ)。 4 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全的本質(zhì)是網(wǎng)絡(luò)上信息的安全，信息的安全主要靠密碼學(xué)和認(rèn)證技術(shù)來(lái)保證。集成式的途徑是通過(guò)在 UN/EDIFACT 報(bào)文結(jié)構(gòu)中使用可選擇的安全頭段和安全尾段來(lái)保證報(bào)文內(nèi)容的完整性、報(bào)文來(lái)源的鑒別和不可抵賴(lài)性 。第 10 部分 交互式 EDI 的安全規(guī)則。第 7 部分 批式 EDI(機(jī)密性 )的安全規(guī)則 。它們分別是 :第 5 部分 批式 EDI(可靠性、完整性和不可抵賴(lài)性 )的安全規(guī)則 。該工作組的畢業(yè)論文 – 9– 工作成果將以 ISO 的標(biāo)準(zhǔn)形式公布。利用 Inter 進(jìn)行 EDI已成為人們?nèi)找骊P(guān)注的領(lǐng)域 ,保證 EDI 的安全成為主要解決的問(wèn)題。 UN/EDIFACT 的安全標(biāo)準(zhǔn)協(xié)議 EDI 是 EC 最重要的組成部分 ,是國(guó)際上廣泛采用的自動(dòng)交換和處理商業(yè)信息和管理信息 的技術(shù)。此外 ,微軟公司和 Visa 機(jī)構(gòu)也共同研究制定了一種類(lèi)似于 SSL 的協(xié)議 ,這就是 PCT(專(zhuān)用通信技術(shù) )。該協(xié)議已成為事實(shí)上的工業(yè)標(biāo)準(zhǔn) ,并被廣泛應(yīng)用于 Inter 和 Intra 的服務(wù)器產(chǎn)品和客戶(hù)端產(chǎn)品中。該協(xié)議通過(guò)在應(yīng)用程序進(jìn)行數(shù)據(jù)交換前交換 SSL 初始握手信息來(lái)實(shí)現(xiàn)有關(guān)安全特性的審查。 SSL 協(xié)議的整個(gè)概念可以被總結(jié)為：一個(gè)保證任何安裝了安全套接層的客戶(hù)和服務(wù)器之間事務(wù)安全的協(xié)議，該協(xié)議向基于TCP/IP 的客戶(hù) /服務(wù)器應(yīng)用程序提供了客戶(hù)端與服務(wù)的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施。 SET的局限性還在于該協(xié)議僅限于使用信用卡方式的支付手段。該協(xié)議是開(kāi)放網(wǎng)絡(luò)環(huán)境中的卡支付安全協(xié)議，它采用公開(kāi)密碼體制（ PK1）和 X． 509 電子證書(shū)標(biāo)準(zhǔn)，通過(guò)相應(yīng)軟件、電于證書(shū)、數(shù)字簽名和加密等技術(shù)，在電于交易環(huán)節(jié)上提供更大的信任度，更完善的交換信息、更高的安全性和較少的可欺詐性。 VISA 和 MasterCard 一直在致力于開(kāi)發(fā)使用信用卡進(jìn)行 Inter 支付的安全電子交易協(xié)議（ SET）。 SET 主要由 3 個(gè)文件組成 ,分別是 SET 業(yè)務(wù)描述、 SET 程序員指南和 SET 協(xié)議描述。對(duì)于需要支付貨幣的交易來(lái)講是致 關(guān)重要的，已成為全球網(wǎng)絡(luò)的工業(yè)標(biāo)準(zhǔn)。參與該標(biāo)準(zhǔn)研究的還有微軟公司、 IBM 公司、 Netscape 公司、 RSA 公司等。 SET 向基于信用卡進(jìn)行電子化交易的應(yīng)用提供了實(shí)現(xiàn)安全措施的規(guī)則。 （ 3）信息完整性：保證數(shù)據(jù)的一致性，在傳輸過(guò)程中不被改動(dòng)，能防止數(shù)據(jù)被非授權(quán)用戶(hù)或?qū)嶓w建立、修改、破壞； （ 4）數(shù)據(jù)安全性：通信過(guò)程中必須保護(hù)數(shù)據(jù)的完整。 網(wǎng)絡(luò)安全目標(biāo) （ 1）身 份真實(shí)性：能對(duì)通訊實(shí)體身份的真實(shí)性進(jìn)行鑒別，不被欺騙。 第八、訪問(wèn)控制配置的復(fù)雜性，容易導(dǎo)致配置錯(cuò)誤，從而給他人以可乘之機(jī)。網(wǎng)絡(luò)應(yīng)用的需求沒(méi)有引起足夠的重視，設(shè)計(jì)和選型考慮欠周密，從而使網(wǎng)絡(luò)功能發(fā)揮受阻，影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。 第七、網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)。 第六、網(wǎng)絡(luò)系統(tǒng)在 穩(wěn)定性和可擴(kuò)充性方面存在問(wèn)題。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障，但人們普遍缺乏安全意識(shí)，從而使這些保護(hù)措施形同虛設(shè)，如人們?yōu)榱吮荛_(kāi)防火墻代理服務(wù)器的額外認(rèn)證，進(jìn)行直接的 PPP 連接從而避開(kāi)了防火墻的保護(hù)。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒(méi)有加密，因此人們利用網(wǎng)上免費(fèi)提供的工具就很容易對(duì)網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行竊聽(tīng)。 第二、網(wǎng)絡(luò)結(jié)構(gòu)的不安全性 .因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù) .它是由無(wú)數(shù)個(gè)局域網(wǎng)連成的第一個(gè)巨大網(wǎng)絡(luò) .當(dāng)人們用一臺(tái)主機(jī)和另一局域網(wǎng)的主機(jī)進(jìn)行通信時(shí) ,通常情況下它們之間互相傳送的數(shù)據(jù)流要經(jīng)過(guò)很多機(jī)器重重轉(zhuǎn)發(fā) ,如果攻擊者利用一臺(tái)處于用 戶(hù)的數(shù)據(jù)流傳輸路徑上的主系 . ,他就可以劫持用戶(hù)的數(shù)據(jù)包 。 網(wǎng)絡(luò)安全的具體含義會(huì)隨著使用者的變化而變化 ,使用者的不同 ,對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)和要求也是不同 .例如從普通使用者的角度來(lái)說(shuō) ,可能僅僅希望個(gè)人隱私或機(jī)密信息在網(wǎng)絡(luò)上傳輸時(shí)受到保護(hù) ,避免被竊聽(tīng) .篡改和偽造 。 畢業(yè)論文 – 6– 網(wǎng)絡(luò)安全的概念 網(wǎng)絡(luò)安全是指利用計(jì)算機(jī)網(wǎng)絡(luò)的管理控制功能和程序 ,保證網(wǎng)絡(luò)環(huán)境的安全性 ,完整性，可用性 .主要包括 :硬件設(shè)備安全 ,操作系統(tǒng)安全 ,數(shù)字信息安全和網(wǎng)絡(luò)運(yùn)行安全 .以及管理方面的安全。 8）電子商務(wù)需要各行各業(yè)參與 電子商務(wù)需要一個(gè)整體的環(huán)境若缺少了任何一個(gè)環(huán)節(jié)電子商務(wù)的高效率和便利就不能體現(xiàn)出來(lái)，因此需要各行各業(yè)參與宣傳電子商務(wù)，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1