网站安全策划报告.docVIP

电子商务网站安全策略设计报告 随着Internet的不断发展，在世界范围内掀起了一股电子商务热潮。电子商务代表着未来贸易方式的发展方向，其应用和推广将给社会和经济带来极大的效益；电子商务是互联网应用的重要趋势之一，也是国际金融贸易中越来越重要的经营模式之一，以后会逐渐地成为我们经济生活中一个重要的部分，安全是保证电子商务健康有序发展的关键因素从国内外的情况来看，电子商务发展的速度太快，致使其安全技术和安全管理跟不上，这是一个越来越突出的问题。电子商务的快速发展需要业界，特别是信息安全业快速地作出反应，否则安全方面的问题将会制约它的发展。现在不仅仅是发展中国家，就连美国这样的发达国家，电子商务在很多领域还是没有像其它传统的商务那样发达，一个重要的原因就是安全问题。这就需要信息安全业的同行作出不懈的努力，不要因为安全问题而制约了电子商务的发展。 1．网络节点的安全 （1）防火墙 防火墙是在连接Internet和Intranet保证安全最为有效的方法，防火墙能够有效地监视网络的通信信息，并记忆通信状态，从而作出允许/拒绝等正确的判断。通过灵活有效地运用这些功能，制定正确的安全策略，将能提供一个安全、高效的Intranet系统。 防火墙是网络安全的屏障 随着认证中心(或称CA中心)的出现，使得开放网络的安全问题得到了比较好的解决。所谓CA（Certificate Authority）认证机构，它是采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用数字证书、非对称和对称加密算法、数字签名、数字信封等加密技术，建立起安全程度极高的加解密和身份认证系统，确保电子交易有效、安全地进行，从而使信息除发送方和接收方外，不被其他方知悉（保密性）；保证传输过程中不被篡改（完整性和一致性）；发送方确信接收方不是假冒的（身份的真实性和不可伪装性）；发送方不能否认自己的发送行为（不可抵赖性）。电子商务安全性的解决，大大地推动了电子商务的发展。在电子交易中，无论是数字时间戳服务还是数字证书的发放，都不是靠交易双方自己能完成的，而需要有一个具有权威性和公正性的第三方来完成。CA认证机构作为权威的、可信赖的、公正的第三方机构，提供网络身份认证服务，专门负责发放并管理所有参与网上交易的实体所需的数字证书。它作为一个权威机构，对密钥进行有效地管理，颁发证书证明密钥的有效性，并将公开密钥同某一个实体（包括消费者、商户、银行，甚至设备、域名、IP地址等）联系在一起。它的作用就像现实生活中颁发证件的机构，如公安机关。认证中心（CA）就是承担网上安全交易认证服务，能签发数字证书，并能确认用户身份的服务机构。认证中心通常是企业性的服务机构，主要任务是受理数字证书的申请、签发及对数字证书的管理。有了数字证书，你就可以以你身份在网上支持数字证书应用的场合下进行各种网上活动。比如，发送安全电子邮件，数字证书登录系统，各种文件、表单的数字签名，专门的数据加密等等。当然，如果证书是颁发给服务器，则可以用来保障该网站（域名）或IP的真实性。 三、应急措施 在计算机灾难事件发生时，利用应急计划、辅助软件和应急设施，排除灾难和故障，保障计算机信息系统继续运行或紧急运行恢复正常。灾难恢复包括很多工作，一方面是硬件的恢复，是计算机系统重新运转起来，一方面是数据的恢复。可以使用容灾备份技术。