電子商務(wù)網(wǎng)絡(luò)安全技術(shù)

1、電子商務(wù)網(wǎng)絡(luò)平安技術(shù)摘要電子商務(wù)的開展前景非常誘人，而其平安問題也是變得越來越突出，如何建立一個平安、便捷的電子商務(wù)應(yīng)用環(huán)境，對信息提供足夠的保護，已經(jīng)成為商家和用戶都非常關(guān)心的話題。關(guān)鍵詞平安管理監(jiān)控審計平安構(gòu)架電子商務(wù)是通過電子方式處理和傳遞數(shù)據(jù)，包括文本、聲音和圖像，它涉及許多方面的活動，包括貨物電子貿(mào)易和效勞、在線數(shù)據(jù)傳遞、電子資金劃撥、電子證券交易、電子貨運單證、商品拍賣、合作設(shè)計和工程、在線資料、公共產(chǎn)品獲得等內(nèi)容。電子商務(wù)的開展勢頭非常驚人，但它的產(chǎn)值在全球消費總值中卻只占極小的一部分，原因就在于電子商務(wù)的平安問題，美國密執(zhí)安大學(xué)的一個調(diào)查機構(gòu)通過對23000名因特網(wǎng)用戶的調(diào)查顯

2、示：超過60%的人由于擔(dān)憂電子商務(wù)的平安問題而不愿意進展網(wǎng)上購物。因此，從傳統(tǒng)的基于紙張的貿(mào)易方式向電子化的貿(mào)易方式轉(zhuǎn)變過程中，如何建立一個平安、便捷的電子商務(wù)應(yīng)用環(huán)境，對信息提供足夠的保護，已經(jīng)成為影響到電子商務(wù)安康開展的關(guān)鍵性課題。一、與網(wǎng)絡(luò)平安相關(guān)的因素網(wǎng)絡(luò)平安從本質(zhì)上講就是網(wǎng)絡(luò)上信息的平安，包括靜態(tài)信息的存儲平安和信息的傳輸平安。從廣義上講，但凡涉及網(wǎng)絡(luò)上信息的保密性、完好心、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)平安的研究領(lǐng)域。因此為保證網(wǎng)絡(luò)的平安，必須保證一下四個方面的平安：1.運行系統(tǒng)的平安；2.網(wǎng)絡(luò)上系統(tǒng)信息的平安；3.網(wǎng)絡(luò)上信息傳播平安；4.網(wǎng)絡(luò)上信息內(nèi)容的平安。為了

3、保證這些方面的平安，大家通常會使用一些網(wǎng)絡(luò)平安產(chǎn)品，如防火墻、vpn、數(shù)字簽名等，這些平安產(chǎn)品和技術(shù)的使用樂意從一定程度上滿足網(wǎng)絡(luò)平安需求，但不能滿足整體的平安需求，因為它們只能保護特定的某一方面的，而對于網(wǎng)絡(luò)系統(tǒng)來講，它需要的是一個整體的平安策略，這個策略不僅包括平安保護，它還應(yīng)該包括平安管理、實時監(jiān)控、響應(yīng)和恢復(fù)措施，因為目前沒有絕對的平安，無論你的網(wǎng)絡(luò)系統(tǒng)布署的如何周密，你的系統(tǒng)總會有被攻擊和攻破的可能，而這時你會怎么半呢？采用一些恢復(fù)措施，幫助你在最短的時間使網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常工作恐怕是最主要的了。因此在構(gòu)筑你的網(wǎng)絡(luò)平安解決方案中一定要注重一個整體的策略，下面我們將介紹一種整體的平安構(gòu)架

4、。二、電子商務(wù)平安的整體構(gòu)架我們介紹的電子商務(wù)構(gòu)架概括為“一個中心，四個根本點。一個中心就是以平安管理為中心，四個根本點是保護、監(jiān)控、響應(yīng)和恢復(fù)。這樣一種構(gòu)架機制囊括了從保護到在線監(jiān)控，到響應(yīng)和恢復(fù)的各個方面，是一種層層防御的機制，因此這種構(gòu)架可以為用戶構(gòu)筑一個整體的平安方案。1.平安管理。平安管理就是通過一些管理手段來到達保護網(wǎng)絡(luò)平安的目的。它所包含的內(nèi)容有平安管理制度的制定、施行和監(jiān)視，平安策略的制定、施行、評估和修改，以及對人員的平安意識的培訓(xùn)、教育等。2.保護。保護就是采用一些網(wǎng)絡(luò)平安產(chǎn)品、工具和技術(shù)保護網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)和用戶。這種保護可以稱作靜態(tài)保護，它通常是指一些根本防護，不具有實時

5、性，因此我們就可以在防火墻的規(guī)那么中參加一條，制止所有從外部網(wǎng)用戶到內(nèi)部網(wǎng)eb效勞器的連接懇求，這樣一旦這條規(guī)那么生效，它就會持續(xù)有效，除非我們改變了這條規(guī)那么。這樣的保護可以預(yù)防的一些平安威脅，而且通常這些威脅不會變化，所以稱為靜態(tài)保護。3.監(jiān)控/審計。監(jiān)控就是實時監(jiān)控網(wǎng)絡(luò)上正在發(fā)生的事情，這是任何一個網(wǎng)絡(luò)管理員都想知道的，審計一直被認為是經(jīng)典平安模型的一個重要組成部分。審計是通過記錄下通過網(wǎng)絡(luò)的所有數(shù)據(jù)包，然后分析這些數(shù)據(jù)包，幫助你查找的攻擊手段，可疑的破壞行為，來到達保護網(wǎng)絡(luò)的目的。監(jiān)控和審計是實時保護的一種策略，它主要滿足一種動態(tài)平安的需求。因為網(wǎng)絡(luò)平安技術(shù)在開展的同時，黑客技術(shù)也在不

6、斷的開展，因此網(wǎng)絡(luò)平安不是一層不變的，也許今天對你來說平安的策略，明天就會變得不平安，因此我們應(yīng)該時刻關(guān)注網(wǎng)絡(luò)平安的開展動向以及網(wǎng)絡(luò)上發(fā)生的各種各樣的事情，以便及時發(fā)現(xiàn)新的攻擊，制定新的平安策略。有些人可能會認為這樣就不需要根本的平安保護，這種想法是錯誤的，因為平安保護是根本，監(jiān)控和審計是其有效的補充，只有這兩者有效結(jié)合，才可以滿足動態(tài)平安的需要。4.響應(yīng)。響應(yīng)就是當攻擊正在發(fā)生時，可以及時做出響應(yīng)，職向管理員報告，或者自動阻斷連接等，防止攻擊進一步的發(fā)生。響應(yīng)是整個平安架構(gòu)中的重要組成部分，為什么呢？因為即使你的網(wǎng)絡(luò)構(gòu)筑的相當平安，攻擊或非法事件也是不可防止的要發(fā)生的，所以當攻擊或非法事件發(fā)

7、生的時候，應(yīng)該有一種機制對此做出反響，以便讓管理員及時理解到什么時候網(wǎng)絡(luò)遭到了攻擊，攻擊的行為是什么樣的，攻擊結(jié)果如何，應(yīng)該采取什么樣的措施來修補平安策略，彌補這次攻擊的損失，以及防止此類攻擊再次發(fā)生。5.恢復(fù)。當入侵發(fā)生后，對系統(tǒng)贊成了一定有破壞，如網(wǎng)絡(luò)不能正常工作、系統(tǒng)數(shù)據(jù)被破壞等，這時，必須有一套機制來及時恢復(fù)系統(tǒng)正常工作，因此恢復(fù)電子商務(wù)平安的整體架構(gòu)中也是不可少的一個組成部分?；謴?fù)是歸終措施，因為攻擊既然已經(jīng)發(fā)生了，系統(tǒng)也遭到了破壞，這時只有讓系統(tǒng)以最快的速度運行起來才是最重要的，否那么損失將更為嚴重。三、平安架構(gòu)的工作機制在這處平安架構(gòu)中，五個方面是如何協(xié)調(diào)工作的呢？下面將以一個例

8、子一介紹。假設(shè)有一個黑客欲攻擊一內(nèi)部網(wǎng)，這個內(nèi)部網(wǎng)整體平安架構(gòu)就如前面介紹的一樣，那么如今讓我們來看看這個平安架構(gòu)是如何工作來抵抗黑客的。1.當這處黑客開始缶內(nèi)部網(wǎng)發(fā)起攻擊的時候，在內(nèi)部網(wǎng)的最外面有一個保護屏障，假設(shè)保護屏障可以制止黑客進入內(nèi)部網(wǎng)，那么內(nèi)部網(wǎng)就不可能受到黑客的破壞，別的機制不用起作用，這時網(wǎng)絡(luò)的平安得以保證。2.黑客通過繼續(xù)努力，可能獲得了進入內(nèi)部網(wǎng)的權(quán)利，也就是說他可能欺騙了保護機制而進入內(nèi)部網(wǎng)，這時監(jiān)控/審計機制開始起作用，監(jiān)控/審計機制可以在線看到發(fā)生在網(wǎng)絡(luò)上的事情，它們可以識別出這種攻擊，如發(fā)現(xiàn)可疑人員進入網(wǎng)絡(luò)，這樣它們就會給響應(yīng)機制一些信息，響應(yīng)機制根據(jù)監(jiān)控/審計結(jié)果來采取一些措施，職立即斷開斷開這條連接、取消效勞、查找黑客通過何種手段進入網(wǎng)絡(luò)等等，來到達保護網(wǎng)絡(luò)的目的。3.黑客通過種種努力，終于進入了內(nèi)部網(wǎng)，假設(shè)一旦黑客對系統(tǒng)進展了破壞，這時及時恢復(fù)系統(tǒng)可用將是最主要的事情了，這樣恢復(fù)機制就是必須的了，當系統(tǒng)恢復(fù)完畢后，又是新一輪的