電子商務(wù)安全問題-文庫吧資料
2025-06-13 20:59本頁面
【正文】 該方案安全性能高管理也復(fù)雜成本也高應(yīng)用于高安全要求場合 先進(jìn)認(rèn)證技術(shù) 先進(jìn)認(rèn)證措施智能卡、認(rèn)證令牌、生物統(tǒng)計(jì)學(xué)和基于軟件工具已被用來克服傳統(tǒng)口令弱點(diǎn)盡管認(rèn)證技術(shù)各相同們產(chǎn)生認(rèn)證信息能讓通過非法監(jiān)視連接攻擊者重新使用目前黑客智能程度越來越高情況之下訪問Internet防火墻使用先進(jìn)認(rèn)證裝置或者包資料參考下：我是哈哈哈哈。該防火墻需從建立安全策略和過濾規(guī)則集入手需要花費(fèi)大量時(shí)間和人力還要斷根據(jù)新情況斷更新過濾規(guī)則集同時(shí)規(guī)則集復(fù)雜性又沒有測試工具來檢驗(yàn)其正確性難免仍會(huì)出現(xiàn)漏洞給黑客乘之機(jī) 對(duì)付源路由攻擊(Source Rowing Attacks) 源站點(diǎn)指定了數(shù)據(jù)包Internet傳遞路線躲過安全檢查使數(shù)據(jù)包循著條預(yù)料路徑達(dá)目地對(duì)付類攻擊防火墻應(yīng)丟棄所有包含源路由選項(xiàng)數(shù)據(jù)包用供貨商提供句法重寫邏輯表達(dá)式并設(shè)置之 (2)包過濾防火墻針對(duì)典型攻擊過濾規(guī)則 包過濾防火墻主要防止外來攻擊其過濾規(guī)則大體有： 建立安全策略——寫出所允許和禁止任務(wù)； 準(zhǔn)許訪問除明確拒絕外全部訪問——所有未被禁止都允許訪問 該黑客能進(jìn)步發(fā)現(xiàn)受損系統(tǒng)網(wǎng)絡(luò)信任等級(jí)樣黑客通過該系統(tǒng)信任級(jí)展開對(duì)整系統(tǒng)攻擊 該黑客能試圖毀掉攻擊入侵痕跡并受損害系統(tǒng)上建立另外新安全漏洞或門便先前攻擊點(diǎn)被發(fā)現(xiàn)之繼續(xù)訪問系統(tǒng) 自編程序 對(duì)某些產(chǎn)品或者系統(tǒng)已經(jīng)發(fā)現(xiàn)了些安全漏洞該產(chǎn)品或系統(tǒng)廠商或組織會(huì)提供些補(bǔ)丁程序給予彌補(bǔ)用戶并定及時(shí)使用些補(bǔ)丁程序黑客發(fā)現(xiàn)些補(bǔ)丁程序接口會(huì)自己編寫程序通過該接口進(jìn)入目標(biāo)系統(tǒng)時(shí)該目標(biāo)系統(tǒng)對(duì)于黑客來講變得覽無余了 Ping實(shí)用程序 用來確定指定主機(jī)位置 DNS服務(wù)器 該服務(wù)器提供了系統(tǒng)訪問主機(jī)IP地址表和們所對(duì)應(yīng)主機(jī)名 TraceRoute程序 能夠用該程序獲得達(dá)目標(biāo)主機(jī)所要經(jīng)過網(wǎng)絡(luò)數(shù)和路由器數(shù) 電子商務(wù)安全問題特征分析企業(yè)網(wǎng)絡(luò)安全核心企業(yè)信息安全防止非法用戶利用網(wǎng)絡(luò)系統(tǒng)安全缺陷進(jìn)行數(shù)據(jù)竊取、偽造和破壞必須建立企業(yè)網(wǎng)絡(luò)信息系統(tǒng)安全服務(wù)體系關(guān)于計(jì)算機(jī)信息系統(tǒng)安全性定義目前止還沒有統(tǒng)國際標(biāo)準(zhǔn)化組織(ISO)定義：數(shù)據(jù)處理系統(tǒng)建立和采用技術(shù)和管理安全保護(hù)保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)因偶和惡意原因遭破壞、更改和泄露計(jì)算機(jī)安全包括物理安全和邏輯安全其物理安全指系統(tǒng)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1