基于电子商务安全的框架研究和设计思想论文

《基于电子商务安全的框架研究和设计思想论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于电子商务安全的框架研究和设计思想论文.freel，它从计算机网络系统中的关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门。（3)病毒防护技术。病毒是一种具有自我复制能力，能够在隐蔽情况下执行编写者意图的非法程序。与其他程序相同，病毒只有运行之后才会发挥其功能。由于用户不会故意运行病毒，因此病毒必须依附于用户要运行的文件当中(包括可执行文件和嵌入了宏的文档文件）。计算机病毒将自己的代码写入宿主程序的代码中(大部分是附加在头、尾)，以感染宿主程序，每当运行受感染的宿主程序时

2、也将运行计算机病毒，病毒就自我复制，执行创造者的意图并将感染其他程序。（4）漏洞扫描技术。漏洞扫描技术是一个全面的针对系统与网络安全性脆弱性进行分析和评估的技术，主要是利用目前所发现和公布的危害系统和网络方法，对待测网络目标扫描分析，检查并报告系统存在的安全脆弱性和漏洞所在，评价安全脆弱性对网络系统的危害程度，并且提出相应的安全防护措施和应实施的安全策略，最终达到增强网络安全性的目的。（5)物理隔离技术。物理隔离技术为:内外两个网络物理隔离，但逻辑上实现数据交换。物理隔离的一个特征，就是内网与外网永不连接，内网和外网在同一时间最多只有一个同隔离设备建

3、立非TCP/IP协议的数据连接。其数据传输机制是存储和转发。（6)链路加密和VPN技术。采用链路加密或网络VPN技术使工程组内部网络用户与其他用户之间隔离，以提高信息的安全度。（7)入网认证与审计。对电子商务中一些安全保密度要求高的应用系统的用户实行入网认证和审计，将用户名、密码、IP、MAC、VLAN、PORT等进行捆绑，为用户颁发入网证书。只有合法用户才能注册网络。而且，系统能对用户用网情况实施跟踪，对系统安全状况进行适时审计。（8)安防PC技术。在具有内网和外网两种信息接口的环境下工作人员，一旦把带有涉密信息的计算机误接到外网上，就有泄密的危险

4、性。安防PC技术、防水墙技术、网络安全卫士技术等可以保护计算机文件系统和数据不被网络用户窃取。3.基于PKI的CA安全认证体系包括电子身份认证、授权、密码管理、密钥管理、可信任时间戳管理等。建立认证授权中心，对公众网络用户实行安全证书发放、入网认证、授权服务和管理。基于PKI的CA认证系统可在原有基础上扩展而成。4.数据加密数字加密是利用数学算法将明文转变为不可能理解的密文和反过来将密文转变为可理解形式的明文的方法、手段和理论的一门科学。利用数字加密可以将敏感信息加密并通过一种并不安全的途径传递，只有指定的收件人才能解读原始信息。要完成数字加密需要一

5、种加密算法和一个密钥。加密算法其实就是一种数学函数，用来完成加密和解密运算。而密钥则由数字，字母组成，用它来实现对密文的加密或对密文的解密。相同的明文用不同的密钥加密得到不同的密文。数字加密的安全性取决于加密算法的强度和密钥的保密性。对基础数据和核心数据实行加密处理，当用户欲访问数据库时除了入网认证、服务器权限管理、盘目录属性管理和文件读/写权限管理之外，对数据库的记录、记录字段增加读、改、写权限并进行加密处理，无权读（或写）的用户不能看到数据库中任何数据，即使数据被窃也无泄密之险。5.容灾备份容灾备份中心是电子商务不可缺少的组成部分，是确保电子商务

6、信息安全和在灾难性故障发生时无间断服务的重要措施。容灾备份中心的主要功能有：定期备份数据交换中心的数据；在灾难性故障发生的时候临时提供服务。容灾备份中心的主要设备包括:服务器、交换机、路由器和大容量光盘存储器。6.统一安全管理多数的电子商务系统涉及大量的网络设备、主机设备、安全设备以及其他设施和人员，对安全的要求较高，造成管理的复杂度很高。某些分散的管理降低了管理的效率和效果。所以需要建立一个统一的安全管理平台，对整个网络进行统一的管理。四、结束语安全管理系统是电子商务系统必要的组成部分。它为系统管理员和用户提供对整个安全体系的监管。它在计算机网络应

7、用体系与各类安全技术、安全产品、安全防御措施等安全手段之间搭起桥梁，使得各类安全手段能与现有的计算机网络应用体系紧密地结合，实现无缝连接。促成计算机网络安全与计算机网络应用的真正的一体化，使得计算机网络应用体系逐步过渡到安全的计算机网络应用体系。