- 相關(guān)推薦
談電子商務(wù)中的網(wǎng)絡(luò)安全治理
[摘要] 隨著互聯(lián)網(wǎng)的全面普及,基于互聯(lián)網(wǎng)的電子商務(wù)應(yīng)運而生,近年來獲得了巨大的發(fā)展。作為一種全新的商務(wù)模式,本文從電子商務(wù)網(wǎng)絡(luò)的安全題目作一個基本的探討,重點闡述了電子商務(wù)系統(tǒng)中的安全控制的方面及網(wǎng)絡(luò)安全技術(shù)的對策,只有安全、可靠的交易網(wǎng)絡(luò),才能保證交易信息安全、迅速地傳遞,才能保證數(shù)據(jù)庫服務(wù)器的正常運行。[關(guān)鍵詞] 互聯(lián)網(wǎng) 電子商務(wù) 安全控制 安全對策
電子商務(wù)網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全,是指電子商務(wù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠運行,網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全不僅僅是技術(shù)題目,也是一個治理題目,因此要解決網(wǎng)絡(luò)安全題目,必須有綜合的解決方案,才能全方位地對付各種不同的威脅和攻擊,這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性、可用性。因此,加強網(wǎng)絡(luò)的安全治理,制定有關(guān)規(guī)章制度,對于確保網(wǎng)絡(luò)的安全、可靠地運行,將起到十分有效的作用。
一、電子商務(wù)中的安全控制
電子商務(wù)的基礎(chǔ)平臺是互聯(lián)網(wǎng),電子商務(wù)發(fā)展的核心和關(guān)鍵題目就是交易的安全,由于Internet本身的開放性,使網(wǎng)上交易面臨著種種危險,也由此提出了相應(yīng)的安全控制要求。
下面從技術(shù)手段的角度,從系統(tǒng)安全與數(shù)據(jù)安全的不同層面來探討電子商務(wù)中出現(xiàn)的網(wǎng)絡(luò)安全題目。
1.系統(tǒng)安全
在電子商務(wù)中,網(wǎng)絡(luò)安全一般包括以下兩個方面:對于一個企業(yè)來說,首先是信息的安全與交易者身份的安全,但是信息安全的條件條件是系統(tǒng)的安全。
系統(tǒng)安全采用的技術(shù)和手段有冗余技術(shù)、網(wǎng)絡(luò)隔離技術(shù)、訪問控制技術(shù)、身份鑒別技術(shù)、加密技術(shù)、監(jiān)控審計技術(shù)、安全評估技術(shù)等。
。1)網(wǎng)絡(luò)系統(tǒng)
網(wǎng)絡(luò)系統(tǒng)安全是網(wǎng)絡(luò)的開放性、無邊界性、自由性造成,安全解決的關(guān)鍵是把被保護的網(wǎng)絡(luò)從開放、無邊界、自由的環(huán)境中獨立出來,使網(wǎng)絡(luò)成為可控制、治理的內(nèi)部系統(tǒng),由于
網(wǎng)絡(luò)系統(tǒng)是應(yīng)用系統(tǒng)的基礎(chǔ),網(wǎng)絡(luò)安全便成為首題目。解決網(wǎng)絡(luò)安全主要方式有:
網(wǎng)絡(luò)冗余——它是解決網(wǎng)絡(luò)系統(tǒng)單點故障的重要措施。對關(guān)鍵性的網(wǎng)絡(luò)線路、設(shè)備,通常采用雙備份或多備份的方式。網(wǎng)絡(luò)運行時雙方對運營狀態(tài)相互實時監(jiān)控井自動調(diào)整,當(dāng)網(wǎng)絡(luò)的一段或一點發(fā)生故障或網(wǎng)絡(luò)信息流量突變時能在有效時間內(nèi)進行切換分配,保證網(wǎng)絡(luò)正常的運行。
系統(tǒng)隔離——分為物理隔離和邏輯隔離,主要從網(wǎng)絡(luò)安全等級考慮劃分公道的網(wǎng)絡(luò)安全邊界,使不同安全級別的網(wǎng)絡(luò)或信息媒介不能相互訪問,從而達到安全目的。對業(yè)務(wù)網(wǎng)絡(luò)或辦公網(wǎng)絡(luò)采用VLAN技術(shù)和通訊協(xié)議實行邏輯隔離劃分不同的應(yīng)用子網(wǎng)。
訪問控制——對于網(wǎng)絡(luò)不同信任域?qū)崿F(xiàn)雙向控制或有限訪問原則,使受控的子網(wǎng)或主機訪問權(quán)限和信息流向能得到有效控制。具體相對網(wǎng)絡(luò)對象而言需要解決網(wǎng)絡(luò)的邊界的控制和網(wǎng)絡(luò)內(nèi)部的控制,對于網(wǎng)絡(luò)資源來說保持有限訪問的原則,信息流則可根據(jù)安全需求實現(xiàn)的單向或雙向控制。訪問控制最重要的設(shè)備就是防火墻,它一般安置在不同點域的出進口處,對進出網(wǎng)絡(luò)的IP信息包進行過濾并按企業(yè)安全政策進行信息流控制,同時實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換、實時信息審計警告等功能,高級防火墻還可實現(xiàn)基于用戶的細粒度的訪問控制。
身份鑒別——是對網(wǎng)絡(luò)訪問者權(quán)限的識別,一般通過三種方式驗證主體身份,一是主體了解的秘密,如用戶名口令、密鑰;二是主體攜帶的物品,如磁卡、IC卡、動態(tài)口令卡和令牌卡等;三是主體特征或能力,如指紋、聲音、視網(wǎng)膜、簽名等。加密是為了防止網(wǎng)絡(luò)上的***、泄漏、篡改和破壞,保證信息傳輸安全,對網(wǎng)上數(shù)據(jù)使用加密手段是最為有效的方式。目前加密可以在三個層次來實現(xiàn),即鏈路層加密、網(wǎng)絡(luò)層加密和應(yīng)用層加密。鏈路加密側(cè)重通訊鏈路而不考慮信源和信宿,它對網(wǎng)絡(luò)高層主體是透明的。網(wǎng)絡(luò)層加密采用IPSEC核心協(xié)議,具有加密、認(rèn)證雙重功能,是在IP層實現(xiàn)的安全標(biāo)準(zhǔn)。通過網(wǎng)絡(luò)加密可以構(gòu)造企業(yè)內(nèi)部的慮擬專網(wǎng),使企業(yè)在較少投資下得到安全較大的回報,并保證用戶的應(yīng)用安全。
安全監(jiān)測——采取信息偵聽的方式尋找未授權(quán)的網(wǎng)絡(luò)訪問嘗試和違規(guī)行為,包括網(wǎng)絡(luò)系統(tǒng)的掃描、預(yù)警、阻斷、記錄、跟蹤等,從而發(fā)現(xiàn)系統(tǒng)遭受的攻擊傷害。網(wǎng)絡(luò)掃描監(jiān)測系
統(tǒng)作為對付電腦黑客最有效的技術(shù)手段,具有實時、自適應(yīng)、主動識別和響應(yīng)等特征,廣泛用于各行各業(yè)。網(wǎng)絡(luò)掃描是針對網(wǎng)絡(luò)設(shè)備的安全漏洞進行檢測和分析,包括網(wǎng)絡(luò)通訊服務(wù)、路由器、防火墻、郵件、WEB服務(wù)器等,從而識別能被進侵者利用非法進進的網(wǎng)絡(luò)漏洞。網(wǎng)絡(luò)掃描系統(tǒng)對檢測到的漏洞信息形成具體報告,包括位置、具體描述和建議的改進方案,使網(wǎng)答能檢測和答理安全風(fēng)險信息。
。2)操縱系統(tǒng)
操縱系統(tǒng)是治理計算機資源的核心系統(tǒng),負(fù)責(zé)信息發(fā)送、治理、設(shè)備存儲空間和各種系統(tǒng)資源的調(diào)度,它作為應(yīng)用系統(tǒng)的軟件平臺具有通用性和易用性,操縱系統(tǒng)安全性自接關(guān)系到應(yīng)用系統(tǒng)安全,操縱系統(tǒng)安全分為應(yīng)用安全和安全漏洞掃描。
應(yīng)用安全——面向應(yīng)用選擇可靠的操縱系統(tǒng),可以杜盡使用來歷不明的軟件。用戶可安裝操縱系統(tǒng)保護與恢復(fù)軟件,并作相應(yīng)的備份。
系統(tǒng)掃描——基于主機的安全評估系統(tǒng)是對系統(tǒng)的安全風(fēng)險級別進行劃分,并供完整的安全漏洞檢查列表,通過不同版木的操縱系統(tǒng)進行掃描分析,對掃描漏洞自動修補形成報告,保護應(yīng)用程序、數(shù)抓免受盜用、破壞。
。3)應(yīng)用系統(tǒng)
辦公系統(tǒng)文件(郵件)的安全存儲:利用加密手段,配合相應(yīng)的身份鑒別和密鑰保護機制IC卡、PCMCIA安全PC卡等,使得存儲于本機和網(wǎng)絡(luò)服務(wù)器上的個人和單位重要文件處于安全存儲的狀態(tài),使得他人即使通過各種手段非法獲取相關(guān)文件或存儲介質(zhì)磁盤等,也無法獲得相關(guān)文件的內(nèi)容。
文件郵件的安全傳送:對通過網(wǎng)絡(luò)傳送給他人的文件進行安全處理(加密、簽名、完整性鑒別等),使得被傳送的文件只有指定的收件者通過相應(yīng)的安全鑒別機制IC卡、PCMCIA PC卡才能解密井閱讀,杜盡了文件在傳送或到達對方的存儲過程中被截獲、篡改等,主要用于信息網(wǎng)中的報表傳送、公文卜發(fā)等。
二、電子商務(wù)網(wǎng)絡(luò)安全技術(shù)對策
1.使用網(wǎng)絡(luò)監(jiān)測和鎖定監(jiān)控
網(wǎng)絡(luò)治理員應(yīng)對網(wǎng)絡(luò)實施監(jiān)控,服務(wù)器應(yīng)記錄用戶對網(wǎng)絡(luò)資源的訪問,對非法的網(wǎng)絡(luò)訪問,服務(wù)器應(yīng)以圖形或文字或聲音等形式報警,以引起網(wǎng)絡(luò)治理員的留意。假如不法之徒試圖進人網(wǎng)絡(luò),網(wǎng)絡(luò)服務(wù)器應(yīng)會自動記錄企圖嘗試進人網(wǎng)絡(luò)的次數(shù),假如非法訪問的次數(shù)達到設(shè)定數(shù)值,那么該帳戶將被自動鎖定。通過分析記錄數(shù)據(jù),可以發(fā)現(xiàn)可疑的網(wǎng)絡(luò)活動,并采取措施預(yù)先阻止今后可能發(fā)生的進侵行為。 2.對通訊端口和通訊線路進行保護
遠程終端和通訊線路是安全的薄弱環(huán)節(jié),對目前已有各種各樣的端口保護專用設(shè)備,要選擇符合實際需要的技術(shù)先進的產(chǎn)品。對于通訊線路,應(yīng)盡可能埋在地下,并且盡可能采用光纜,由于光纜不存在因各種電磁輻射引起的電磁泄漏,而且抗干擾性能極好。若采用電纜,要抑制和防止電磁泄漏,目前主要措施有兩類:一類是對傳導(dǎo)發(fā)射的防護,主要采取對電源線和信號線加裝性能良好的濾波器,減小傳輸阻抗和導(dǎo)線間的交叉耦合。另一類是對輻射的防護,可采用電磁屏蔽措施和干擾方式的防護措施,即在計算機系統(tǒng)工作的同時,利用干擾裝置產(chǎn)生一種與計算機系統(tǒng)輻射相關(guān)的偽噪聲向空間輻射來掩蓋計算機系統(tǒng)的工作頻率和信息特征。
3.采用信息流安全控制
防止不法分子通過流量和流向分析手段來確定攻擊的目標(biāo)。
這類安全控制包括:掩蓋通訊的頻度、掩蓋報文的長度、掩蓋報文的形式、掩蓋報文的地址。具體方法是填充報文和改變傳輸路徑。為掩蓋報文地址,一般采用物理層的鏈路加密方式,為掩蓋報文的形式,常采用帶反饋的加密方式。
4.安裝高性能的防火墻
防火墻是一個用以阻止網(wǎng)絡(luò)中的黑客訪問某個機構(gòu)網(wǎng)絡(luò)的屏障。
假如內(nèi)部網(wǎng)絡(luò)要進人Internet,必須在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的接口處設(shè)置防火墻,在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通訊監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò),以阻擋外部網(wǎng)絡(luò)的侵進,確保內(nèi)部網(wǎng)絡(luò)中的數(shù)據(jù)安全。在具體應(yīng)用防火墻技術(shù)時,還要考慮兩個方面:首先,防火墻是不能防病毒的,工作站是病毒進人網(wǎng)絡(luò)的主要途徑,所以應(yīng)該在工作站上安裝防病毒軟件。其次,防火墻技術(shù)的另外一個弱點在于數(shù)據(jù)在防火墻之間的更新,假如延遲太大將無法支持實時服務(wù)請求。
5.采用訪問控制
從計算機系統(tǒng)的處理能力方面對信息提供保護,它按照事先確定的規(guī)則決定主體對客體的訪問是否正當(dāng)。當(dāng)主體試圖非法使用一個未經(jīng)授權(quán)的資源時,訪問控制機制將拒盡這一企圖,并將這一事件報告給審計跟蹤系統(tǒng)。審計跟蹤系統(tǒng)將給出報警,并記進日志檔案。對于文件和數(shù)據(jù)庫設(shè)置安全屬性,對其共享的程度予以劃分,通過訪問矩陣來限制用戶的使用方式。
6.采用數(shù)據(jù)加密技術(shù)
分為對稱密鑰加密技術(shù)和非對稱密鑰加密技術(shù),對稱密鑰加密技術(shù)在發(fā)送方和接收方使用相同的密鑰,對數(shù)據(jù)使用相同的密鑰進行加密和解密,如DES加密算法。在非對稱密鑰技術(shù)中,數(shù)據(jù)加解密的雙方使用不同的密鑰,但兩個密鑰之間擁有一個特定的關(guān)系:可以使用其中一個密鑰進行加密,使用另外一個密鑰進行解密,如RSA加密算法。
電子商務(wù)是以互聯(lián)網(wǎng)為話動平臺的電子交易,它是繼電子貿(mào)易(SDI)之后的新一代電子數(shù)據(jù)交換形式。計算機網(wǎng)絡(luò)的發(fā)展與普及,自接帶動電子商務(wù)的發(fā)展。因此計算機網(wǎng)絡(luò)安全的要求更高,涉及而更廣,不但要求防治病毒,還要進步系統(tǒng)抵抗外來非法黑客進侵的能力,還要進步對遠程數(shù)據(jù)傳輸?shù)谋C苄,避免在傳輸途中遭受非法竊取,以保證系統(tǒng)本身安全性,如服務(wù)器自身穩(wěn)定性,增強自身抵抗能力,杜盡一切可能讓黑客進侵的渠道等等。對重要貿(mào)易應(yīng)用,還必須加上防火墻和數(shù)抓加密技術(shù)加以保護。在數(shù)據(jù)加密方面,更重要的是不斷進步和改進數(shù)抓加密技術(shù),使不法分子難有可乘之機。
【談電子商務(wù)中的網(wǎng)絡(luò)安全治理】相關(guān)文章:
國際商務(wù)中談“守時”08-02
談盧梭教育理想中的“矛盾”04-24
談現(xiàn)代醫(yī)院治理會計08-05
談印度歌舞在電影中的敘事作用11-14
談音樂在體育教育中的作用論文04-14
談向家山滑坡成因分析及其綜合治理研究08-04
談Openprocess在熱網(wǎng)監(jiān)控系統(tǒng)中的應(yīng)用06-09