农产品电子商务安全策略研究

《农产品电子商务安全策略研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、农产品电子商务安全策略研究论文导读：并且该问题已经严重制约了农产品电子商务的进一步发展。信息安全。防火墙技术。基于角色访问的权限控制策略。信息安全，农产品电子商务安全策略研究。关键词：电子商务，信息安全，防火墙，权限控制0引言近年来,随着信息技术的发展,各行各业都利用计算机X络和通讯技术开展业务工作。广西百色田阳县农产品批发中心利用现代信息技术建有专门的X站，通过X站实施农产品信息发布、电子支付等商务工作。但是基于互联X的电了商务的安全问题日益突出，并且该问题已经严重制约了农产品电子商务的进一步发展。１农产品电子商务的安全

2、需求根据电子商务系统的安全性要求，田阳农产品电子商务系统需要满足系统的实体安全、运行安全和信息安全三方面的要求。1)系统实体安全系统实体安全是指保护计算机设备、设施（含X络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏的措施和过程。2)系统运行安全系统运行安全是指为保障系统功能的安全实现，提供一套安全措施（如风险分析、审计跟踪、备份与恢复、应急）来保护信息处理过程的安全。项目组在实施项目前已对系统进行了静态的风险分析，防止计算机受到病毒攻击，阻止黑客侵入破坏系统获取非法信息，因此系统备份是必

3、不可少的（如采用放置在不同地区站点的多台机器进行数据的实时备份）。为防止意外停电，系统需要配备多台备用电源，作为应急设施。3)信息安全系统信息安全是指防止信息财产被故意的或偶然的非授权泄露、更改、破坏或信息被非法的系统标识、控制。系统的核心服务是交易服务，因此保证此类安全最为迫切。系统需要满足保密性，即保护客户的私人信息，不被非法窃取。同时系统要具有认证性和完整性，即确保客户身份的合法性，保证预约信息的真实性和完整性，系统要实现基于角色的安全访问控制、保证系统、数据和服务由合法的客户、人员访问，即保证系统的可控性。在这基础

4、上要实现系统的不可否认性，要有效防止通信或交易双方对已进行的业务的否认。2农产品电子商和安全策略为了满足电子商务的安全要求，电子商务系统必须利用安全技术为电子商务活动参与者提供可靠的安全服务，具体可采用的技术如下：2.1基于多重防范的X络安全策略1)防火墙技术防火墙是由软件系统和硬件系统组成的，在内部X与外部X之间构造保护屏障。所有内外部X之间的连接都必须经过保护屏障，并在此进行检查和连接，只有被授权的信息才能通过此保护屏障，从而使内部X与外部X形成一定的隔离，防止非法入侵、非法盗用系统资源，执行安全管制机制，记录可疑事件

5、等。防火墙具有很好的保护作用。论文大全，信息安全。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。边界防火墙（作为阻塞点、控制点）能极大地提高一个内部X络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以X络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护X络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部X络。防火墙同时可以保护X

6、络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。论文大全，信息安全。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。论文大全，信息安全。2)VPN技术VPN技术也是一项保证X络安全的技术之一，它是指在公共X络中建立一个专用X络，数据通过建立好的虚拟安全通道在公共X络中传播。企业只需要租用本地的数据专线，连接上本地的公众信息X，其分支机构就可以相互之间安全的传递信息。同时，企业还可以利用公众信息X的拨号接入设备，让自己的用户拨号到公众信息X上，就可以进入企业X中。使用VPN技术可以节

7、省成本、扩展性强、提供远程访问、便于管理和实现全面控制，是当前和今后企业X络发展的趋势。VPN提供用户一种私人专用（Private）的感觉，因此建立在不安全、不可信任的公共数据X的首要任务是解决安全性问题。VPN的安全性可通过隧道技术、加密和认证技术得到解决。在IntraVPN中，要有高强度的加密技术来保护敏感信息；在远程访问VPN中要有对远程用户可*的认证机制。性能VPN要发展其性能至少不应该低于传统方法。尽管X络速度不断提高，但在Inter时代，随着电子商务活动的激增，X络拥塞经常发生，这给VPN性能的稳定带来极大的影

8、响。因此VPN解决方案应能够让管理员进行通信控制来确保其性能。通过VPN平台，管理员定义管理政策来激活基于重要性的出入口带宽分配。这样既能确保对数据丢失有严格要求和高优先级应用的性能，又不会饿死，低优先级的应用。管理问题由于X络设施、应用不断增加，X络用户所需的IP地址数量持续增长，对越来越复杂的X络管