范文写作网 > 电子商务论文 > > 电子商务及其安全技术.(3)
电子商务论文

电子商务及其安全技术.(3)

摘要:目前的防火墙主要有两种类型。其一是包过滤型防火墙,其二是应用级防火墙。 9.进侵检测 进侵检测技术是防火墙技术的公道补充,其主要内容有:进侵手段与技术、分布式进侵检测技术、智能进侵检测技术以及集成安全防
关键词:电子商务,及其,安全,技术,摘要,电子商务,安全性,影响,其

陈学冬脉动广告,超级p57效果怎么样,傲天家族战歌


  目前的防火墙主要有两种类型。其一是包过滤型防火墙,其二是应用级防火墙。
  9.进侵检测
  进侵检测技术是防火墙技术的公道补充,其主要内容有:进侵手段与技术、分布式进侵检测技术、智能进侵检测技术以及集成安全防御方案等。
  
  四、电子商务网站安全体系与安全措施
  
  一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和治理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全治理技术、系统漏洞检测技术、黑客跟踪技术,在攻击者和受保护的资源间建立多道严密的安全防线,极大地增加了恶意攻击的难度,并增加了审核信息的数目,利用这些审核信息可以跟踪进侵者。
  1.采取特殊措施以保证电子商务之可靠性、可用性及安全性
  使用容错计算机系统或创造高可用性的计算机环境,以确保信息系统保持可用及不中断动作。灾难复原计划提供一套程序与设备来重建被中断的计算与通讯服务。当组织利用企业内部网或因特网时,防火墙和进侵侦测系统协助防卫专用网络避免未授权者的存取。加密是一种广泛使用的技术来确保因特网上传输的安全。数字证书可确认使用者的身份,提供了电子交易更进一步的保护。
  2.实施网络安全防范措施
  首先要加强主机本身的安全,做好安全配置,及时安装安全补丁程序,减少漏洞;
  其次要用各种系统漏洞检测软件定期对网络系统进行扫描分析,找出可能存在的安全隐患,并及时加以修补;从路由器到用户各级建立完善的访问控制措施,安装防火墙,加强授权治理和认证;利用RAID5等数据存储技术加强数据备份和恢复措施;对敏感的设备和数据要建立必要的物理或逻辑隔离措施;对在公共网络上传输的敏感信息要进行强度的数据加密;安装防病毒软件,加强内部网的整体防病毒措施;建立具体的安全审计日志,以便检测并跟踪进侵攻击等。
  3.电子商务交易中的安全措施
  在早期的电子交易中,曾采用过安全措施有:部分告知;另行确认;在线服务等。这些方法均有一定的局限性,且操纵麻烦,不能实现真正的安全可靠性。近年来,针对电子交易安全的要求,IT业界与金融行业一起,推出不少有效的安全交易标准和技术,正如上述所列的九种技术。
  另外,还可以选择一些加密产品和系统。如:PGP for Group Wise、File Lock Series、Point`n Crypt World、PrivaSuite、Crypt。可以实现加密、签名和认证。访问控制类产品。如:SunScreen、WebST安全平台、HP Preaesidium 授权服务器、NetKey网络安全认证系统、Cisco NetRanger等。这些产品的功能可以提供对口令字的治理和控制功能;防止进侵者对口令字的探测;监测用户对某一分区或域的存取;提供系统主体对客体访问权限的控制。
  
  五、小结
  
  电子商务对计算机网络安全与商务安全的双重要求,使电子商务安全的复杂程度比大多数计算机网络更高,因此电子商务安全应作为安全工程,而不是解决方案来实施。