电子商务的安全策略

关键词:商务在功能上要求实现实时帐户信息查询。这就使电子商务系统必须在物理上与生产系统要有连接,这对于电子商务系统安全性提出了更高的要求,必须保证外部(INTERNET)用户不能对生产系统构成威胁。为此,需要全方位地制定系统安全策略

就整个系统而言,安全性可以分为四个层次,如图1所示。

1.网络节点安全

2.通讯安全性

3.程序的安全性

4.用户的认证管理图1:安全性四个层次结构。

其中2、3、4层是通过操作系统和Web服务器软件实现,网络节点安全性依靠防火墙保证,我们应该首先保证网络节点安全性。一、网络节点安全1.防火墙防火墙是在连接Internet和Intranet保证安全最为有效的,防火墙能够有效地监视网络的通信信息,并记忆通信状态,从而作出允许/拒绝等正确的判断。通过灵活有效地运用这些功能,制定正确的安全策略,将能提供一个安全、高效的Intranet系统。 2.防火墙安全策略 应给予特别注意的是,防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合,它是安全策略的一个部分。安全策略建立了全方位的防御体系来保护机构的信息资源,这种安全策略应包括:规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施,以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。仅设立防火墙系统,而没有全面的安全策略,那么防火墙就形同虚设。

3.安全操作系统

防火墙是基于操作系统的。如果信息通过操作系统的后门绕过防火墙进入内部网,则防火墙失效。所以,要保证防火墙发挥作用,必须保证操作系统安全。只有在安全操作系统的基础上,才能充分发挥防火墙的功能。在条件许可的情况下,应考虑将防火墙单独安装在硬件设备上。 毕业论文 二、通讯安全 1.数据通讯 通讯安全主要依靠对通信数据的加密保证。在通讯链路上的数据安全,一定程度上取决于加密的算法和加密的强度。 电子商务系统的数据通信主要存在于:

(1)客户浏览器端与电子商务WEB服务器端的通讯;。

(2)电子商务WEB服务器与电子商务数据库服务器的通讯;。

(3)银行内部网与业务网之间的数据通讯。其中(3)不在本系统安全策略范围内考虑。

1 次访问