浅析电子商务安全问题

2011-05-31 14:15:56 来源: 互联网责编：楷维留学指南

好评率:0%

贺艳顾问 专家顾问 (了解顾问评级) [包装与形象设计大师] [高级升学导师] [金牌文书翻译] [签证方案及材料专家] 办理国家：英国澳大利亚加拿大新加坡 免费留学方案 签约折扣预约 查看联系方式
好评率:64%

杨巍顾问 行业元老 (了解顾问评级) [高级职业导师] [高级升学导师] [高级竞争力分析师] 办理国家：美国英国澳大利亚 免费留学方案 签约折扣预约 查看联系方式
好评率:0%

田百灵顾问 专家顾问 (了解顾问评级) [中级院校咨询顾问] [中级职业规划师] 办理国家：英国 免费留学方案 签约折扣预约 查看联系方式

        二、电子商务运用的安全技术
        （一）网络节点的安全
        防火墙是一种由计算机硬件和软件的组合,使互联网与内部网之间建立起一个安全网关,从而保护内部网免受非法用户的侵入。防火墙的应用可以有效的减少黑客的入侵及攻击,为电子商务的施展提供一个相对更安全的平台。防火墙能够有效地监视网络的通信信息,并记忆通信状态,从而做出允许或拒绝等正确的判断。通过灵活有效地运用这些功能,制定正确的安全策略,将能提供一个安全、高效的网络系统。应给予特别注意的是,防火墙不仅仅是路由器、堡垒主机，或任何提供网络安全的设备的组合,它是安全策略的一个部分。安全策略建立了全方位的防御体系来保护机构的信息资源,这种安全策略应包括:规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施,以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。
        （二）通讯的安全

在客户端浏览器和电子商务WEB服务器之间采用SSL协议建立安全链接,所传递的重要信息都是经过加密的,这在一定程度上保证了数据在传输过程中的安全。目前采用的是浏览器缺省的40位加密强度,也可以考虑将加密强度增加到128位。为在浏览器和服务器之间建立安全机制, SSL 首先要求服务器向浏览器出示它的证书,证书包括一个公钥,由一家可信证书授权机构签发。浏览器要验征服务器证书的正确性,必须事先安装签发机构提供的基础公共密钥。验证个人证书是为了验证来访者的合法身份,而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书。验证此证书是合法的服务器证书通过后利用该证书对称加密算法与服务器协商一个对称算法及密钥,然后用此对称算法加密传输的明文。此时浏览器也会出进入安全状态的提示。

（三）应用程序的安全性
即使正确地配置了访问控制规则,要满足计算机系统的安全性也是不充分的,因为编程错误也可能引致攻击。程序错误有以下几种形式:程序员忘记检查传送到程序的入口参数；程序员忘记检查边界条件,特别是处理字符串的内存缓冲时；程序员忘记最小特权的基本原则。整个程序都是在特权模式下运行,而不是只有有限的指令子集在特权模式下运行,其他的部分只有缩小的许可；程序员从这个特权程序使用范围内建立一个资源,如一个文件和目录。不是显式地设置访问控制,程序员认为这个缺省的许可是正确的。这些缺点都被使用到攻击系统的行为中。不正确地输入参数被用来骗特权程序做一些它本来不应该做的事情。缓冲溢出攻击就是通过给特权程序输入一个过长的字符串来实现的。程序不检查输入字符串长度，假的输入字符串常常是可执行的命令,特权程序可以执行指令。

推荐：下载楷维留学网的快捷方式到桌面，方便下次使用。

免责声明：本站注明稿件来源为互联网或其他媒体的文、图或视频等稿件均为转载稿，本站转载出于非商业性的教育和科研之目的，并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题，请作者在两周内速来电或来函联系。

关键词：电子商务安全问题

下一篇：浅谈外贸企业电子商务中的问题及应对措施研究...

上一篇：我国电子政务建设中存在的障碍

若文章来源为“楷维留学指南www.keywin.org”，转载时请务必注明出处。

QQ空间新浪微博腾讯微博人人网开心网更多

更多院校>>

思铺智学,第一留学服务平台

浅析电子商务安全问题

实时更新的考试和院校官方信息只向注册用户开放！

相关院校

文章评论

最专业的美国院校搜索系统

最新美国大学排名

近期热门资料下载

相关留学问题解答

相关留学资讯

思铺智学,第一留学服务平台

浅析电子商务安全问题

实时更新的考试和院校官方信息 只向注册用户开放！

相关院校

文章评论

最专业的美国院校搜索系统

最新美国大学排名

近期热门资料下载

相关留学问题解答

相关留学资讯

实时更新的考试和院校官方信息只向注册用户开放！