電子商務(wù)安全概述(2)-文庫(kù)吧資料
2025-01-15 23:34本頁(yè)面
【正文】 治措施 ? 2)管理措施 ? (4)網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)制度 ? 硬件的日常管理和維護(hù) ? 軟件的日常管理和維護(hù) ? 數(shù)據(jù)備份制 ? 2． 防治措施 ? 2)管理措施 ? (4)網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)制度 ? 2． 防治措施 ? 2)管理措施 ? (5)病毒防范制度 ? 給自己的電腦安裝防病毒軟件 ? 不打開(kāi)陌生地址的電子郵件 ? 認(rèn)真執(zhí)行病毒定期清理制度 ? 控制權(quán)限 ? 高度警惕網(wǎng)絡(luò)陷阱 ? 2． 防治措施 ? 2)管理措施 ? (6)應(yīng)急措施 ? (1)瞬時(shí)復(fù)制技術(shù) ? (2)遠(yuǎn)程磁盤鏡像技術(shù) ? (3)數(shù)據(jù)庫(kù)恢復(fù)技術(shù) ? 1989年 10月 13日，星期五。 ? 審計(jì)制度包括經(jīng)常對(duì)系統(tǒng)日志的檢查、審核，及時(shí)發(fā)現(xiàn)對(duì)系統(tǒng)故意入侵行為的記錄和對(duì)系統(tǒng)安全功能違反的記錄，監(jiān)控和捕捉各種安全事件，保存、維護(hù)和管理系統(tǒng)日志。此部分網(wǎng)址、密碼在互聯(lián)網(wǎng)絡(luò)上公開(kāi)，供消費(fèi)者游覽，但必須有保護(hù)程序，防止 “ 黑客 ” 入侵。 ? (3)敏感級(jí)。如公司的日常管理情況、會(huì)議通知等。此部分網(wǎng)址、密碼不在互聯(lián)網(wǎng)絡(luò)上公開(kāi)，只限于公司高層人員掌握。 ? 2． 防治措施 ? 2)管理措施 ? (2)保密制度 ? (1)絕密級(jí)。 ? 任期有限原則；任何人不得長(zhǎng)期擔(dān)任與交易安全有關(guān)的職務(wù)。 ? 1．安全隱患 ? 5)其他威脅網(wǎng)絡(luò)安全的典型因素 ?計(jì)算機(jī)黑客 ?內(nèi)部人員作案 ?部分對(duì)整體的安全威脅 ?程序共享造成的沖突 ?計(jì)算機(jī)病毒 ? 工行營(yíng)業(yè)部會(huì)計(jì)股長(zhǎng)，利用玻璃板下的撲克牌，“ 紅桃 5，紅桃 Q，方塊 9，黑桃 A，黑桃 4”，猜出操作密碼，將 33600元?jiǎng)澋阶约嘿~上 ? 某銀行分行電腦部職員，利用技術(shù)，在維修電腦時(shí)，對(duì)程序進(jìn)行變動(dòng)和加密等技術(shù)處理，盜用國(guó)庫(kù)現(xiàn)金 5700元 ? 銀行外匯經(jīng)辦員，利用掌握的電腦主管的密碼更改儲(chǔ)戶信息，從中竊取 39筆， 69512元。而當(dāng)線路時(shí)通時(shí)斷，線路衰耗大或雜音嚴(yán)重時(shí)，問(wèn)題就不那么明顯，但是對(duì)通信網(wǎng)線路的影響也是相當(dāng)大，可能會(huì)嚴(yán)重地危害通信數(shù)據(jù)的完整性 ? 紅線警報(bào) ? 1．安全隱患 ? 4)網(wǎng)絡(luò)安全管理問(wèn)題 ? 從加強(qiáng)安全管理的角度出發(fā)，可以認(rèn)為，實(shí)質(zhì)上網(wǎng)絡(luò)安全首先是個(gè)管理問(wèn)題，然后才是技術(shù)問(wèn)題。 ? 可是對(duì)數(shù)據(jù)的存取控制還不足以對(duì)數(shù)據(jù)庫(kù)用戶進(jìn)行約束，所以還要增加作業(yè)授權(quán)控制 ? Oracle和 Fox或 dBASE為例 ? 1．安全隱患 ? 3)傳輸線路安全與質(zhì)量問(wèn)題 ? 盡管在同軸電纜、微波或衛(wèi)星通信中要竊聽(tīng)其中指定一路的信息是很困難的，但是從安全的角度來(lái)說(shuō)，沒(méi)有絕對(duì)安全的通信線路。 ? 再次，建立相應(yīng)的機(jī)構(gòu)，明確協(xié)調(diào)責(zé)任 ，指定的政府部門作為行業(yè)聯(lián)系的牽頭部門 ? 1．安全隱患 ? 1)網(wǎng)絡(luò)系統(tǒng)軟件自身的安全問(wèn)題 ? (1)操作系統(tǒng)的體系結(jié)構(gòu)會(huì)造成其本身的不安全性 ? (2)操作系統(tǒng)的一些功能，例如，支持在網(wǎng)絡(luò)上傳輸文件的功能 ? (3)操作系統(tǒng)不安全的另一原因在于它可以創(chuàng)建進(jìn)程 ? (4)操作系統(tǒng)運(yùn)行時(shí)，一些系統(tǒng)進(jìn)程總在等待一些條件的出現(xiàn) ? (5)操作系統(tǒng)要安排無(wú)口令入口 ? (6)Inter和 Intra使用的 TCP／ IP(傳輸控制協(xié)議／網(wǎng)際協(xié)議 )以及 FTP(文件傳輸協(xié)議 )、 Email(電子郵件 )、 RPC(遠(yuǎn)程程序通信規(guī)則 )、 NFS(網(wǎng)絡(luò)文件系統(tǒng) )等都包含許多不安全的因素，存在著許多漏洞。 ? ? (3)構(gòu)建 “ 高速路 ” ，更要構(gòu)筑 “ 網(wǎng)絡(luò)長(zhǎng)城 ” ? 美國(guó)國(guó)防科學(xué)委員會(huì)在多年前就發(fā)表了《信息防衛(wèi)戰(zhàn)》報(bào)告 ? 美國(guó)還成立了國(guó)家基礎(chǔ)設(shè)施保護(hù)中心 ? 未來(lái)的敵人 (包括懷有敵意的國(guó)家、集團(tuán)和敵對(duì)分子 )很可能會(huì)千方百計(jì)利用制造病毒等非傳統(tǒng)的手段，對(duì)我國(guó)的基礎(chǔ)設(shè)施攻擊，達(dá)到破壞我國(guó)軍事力量和經(jīng)濟(jì)基礎(chǔ)的目的 ? 專家建議，在短期內(nèi)建立起保護(hù)基礎(chǔ)設(shè)施免受蓄意攻擊的能力，建立一個(gè)可靠、互聯(lián)和安全的信息系統(tǒng)基礎(chǔ)設(shè)施。凡此種
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1