欢迎来到天天文库
浏览记录
ID:8901118
大小:54.50 KB
页数:6页
时间:2018-04-10
《试析电子商务网络安全体系的设计》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、试析电子商务网络安全体系的设计 [DOI]1013939/jkizgsc201537065 国家发展改革委报告显示,我国商务经济每年以40%的速度增长。现今,就是电子商务的黄金时期,2014年交易总额已经突破13亿元,商品零售额同比增长50%以上。但在发展过程中,也出现了一些阻碍发展的弊端,影响了电子商务健康有序的运营。比如,木马病毒的泛滥给网络安全带来了一定的挑战,网络安全体系的构建是有重要探索意义的。电子商务性质决定了其开放性,网络安全环境的脆弱性制约了商务的发展脚步。因此,电子商务网络环境是否安全,是必须解决的问题。商务活动的机密、有效、完整、真实性是电子交易的核心问题,只有从关键处
2、入手,针对实际发展情况出现的问题采取相应的措施,才能有效解决这一问题。 1电子商务网络安全性分析 11网络环境影响 网络环境具有一定的开放性,从而导致了数据安全问题的出现。比如,某房产进行网上交易时,交易数据以数据包的形式传送,那么一些不法犯罪者可能会对其恶意攻击,在网站上进行数据拦截,从而获取数据内容,展开诈骗或者恶意修改等行为[1]。数据在传输过程中,如果没有强有力的防护措施,网络黑客就很容易在网络端口攻击漏洞,进而获取商业机密。攻击者如果没发现系统漏洞,也可以转向协议方面进行Dos攻击,这样攻击者就成为合理服务对象,占用合法用户的服务资源,使得用户无法获得需求的网络资源。这是一种比
3、较常见的攻击手段,影响到用户正常的网站访问。 12信息安全性 用户在进行电子商务交易时,会泄露许多个人信息,这可能会对个人隐私和财产安全造成危害。另外,一些用户的登录地点可能是网吧或者便利店等,如果那些电脑有木马程序或者病毒,那么用户名或者银行卡口令等都可能被攻击者盗取。攻击者掌握交易信息后,可以随意地篡改信息,或者冒充商家发送信息,伪造订货单据,从而给交易双发造成巨大的经济损失[2]。随着科学技术的发展,电子商务个人信息受到威胁的可能性越来越高,相对而言,由于网络的共享性和全球性,攻击者不容易被找到,使得网络犯罪行为较为猖獗。当前电子邮件与压缩文件使用较为普遍,一些不法分子可以通过这些经
4、常使用的文件传播病毒,其病毒种类繁多,所造成的破坏也有一定的差异,电子商务用户难以对其进行防范。 13网站构建漏洞的问题 企业在制作电子商务网站时,其设计就可能存在一定的安全隐患,攻击者可以通过SQL注入,跨站攻击网络系统,从而窃取大量用户的信息,给企业带来难以估量的经济损失。目前,许多网站花费巨资构建网络安全设备,可能由于网站的使用问题,这些设备的使用期望值并没有达到,还有网站配置的技术人员,专业素质与网站安全需求不相符,当安全设备进行设置时,会出现相应的安全问题,而网络管理者还不能有效解决这些问题。 14数据修复问题 事物是不断发展变化的,网络安全技术被攻破只是时间的问题,现在我们
5、需要考虑一个比较实际的问题,就是网站攻破后,如何尽快恢复数据,减少财产损失。为应对这一问题,电子商务部署数据恢复机制是十分必要的。比如,建立磁带备份与网络软件备份,这样在系统硬件受到破坏时,电脑可以立即恢复系统和数据。 2电子商务网络安全体系的构建 21访问控制 电子商务网站进行网络连接时,一般是由路由器连接,如果没有防护措施,相应的这个服务器对外是没有防备的。攻击者通过系统扫描或者远程探测,就可以探测出网络安全体系的构建漏洞,从而对其发起攻击。为应对这一问题,目前,最有效的办法就是在网站之间建立访问控制[3]。 211建立防火墙 防火墙属于计算机的功能模块,也是软件与硬件的整合体,
6、在网页访问时,防火墙属于第一道防线,其作用是不可忽视的。防火墙可以把网络的受攻击可能性减少,对一些没有安全证书的网站做IP地址限制,限制一些外部网络操作。由于网络访问都要通过防火墙,那么就可以在此程序上拦截攻击软件。还有,防火墙可以转换地址,使得外部攻击者不容易发现攻击目标。原则上只有安全合法的信息才能进出防火墙,那么防火墙就能保证数据的完整、精密性,也便于资源的统一管理,下图是防火墙功能。 防火墙功能 212用户认证与VPN技术 网络用户认证十分重要,因为这样可以保证数据传递的机密性。通过审核与认证可以辨别接受信息的真伪性,也可以达到监视网络信息传送的目的。对于企业网站扩展访问问题,可
7、以采取部署VPN的措施,VPN技术属于临时性的安全连接,也是一条内部网站扩展的安全隧道。 213入侵防御 入侵防御是对防火墙安全设置的补充,能结合其他安全系统对网站展开全方位保护。在防御措施上显得更加的主动,可以对网站边界数据实时检测,与此同时,还能对服务器数据检测,更加及时地拦截各种破坏数据。入侵防御主要集中在控制台,以管理检测网络访问行为为主,发现网络违规访问模式会立即做出安全防御反应。
此文档下载收益归作者所有