【论文】企业电子商务网站安全策略分析.pdfVIP

72 企业家天地·理论版/ 2007 / 10 企业电子商务网站安全策略分析 赵晓宇 摘 　要 :随着互联网的发展 , 电子商务时代已经来临。电子商务 网络系统安全是网络的开放性、无边界性、自由性造成 ,安 已经成了各种企业的主要营销手段 ,企业电子商务网站安全策 全解决的关键是把被保护的网络从开放、无边界、自由的环境中 略的分析具有重要意义。本文通过系统安全、数据安全和网络 独立出来 ,使网络成为可控制、管理的内部系统 , 由于网络系统 交易平台安全等几个方面 ,对企业电子商务网站安全策略的作 是应用系统的基础 , 网络安全便成为首要问题。解决网络安全 出了初步分析。 主要方式有 :第一 ,网络冗余。它是解决网络系统单点故障的重 关键词 : 电子商务;系统安全 ;数据安全 要措施。对关键性的网络线路、设备 ,通常采用双备份或多备份 中图分类号:F270 　　文献标识码 :A 的方式。网络运行时双方对运营状态相互实时监控并自动调 ( ) 文章编号 :CN43 - 1027/ F 2007 10 - 072 - 02 整 ,当网络的一段或一点发生故障或网络信息流量突变时能在 作 　者 :辽宁阜新市新华书店助理工程师 ;辽宁 ,阜新 ,123000 有效时间内进行切换分配 ,保证网络正常的运行。第二 ,系统隔 一、问题的提出和意义 离。它分为物理隔离和逻辑隔离 ,主要从网络安全等级考虑划 分合理的网络安全边界 ,使不同安全级别的网络或信息媒介不 随着互联网的发展和普及 ,信息化的时代已经来临。互联 能相互访问 ,从而达到安全目的。对业务网络或办公网络采用 网深刻地影响和改变着人们生活的方方面面 , 电子商务无疑是 VLAN 技术和通信协议实行逻辑隔离划分不同的应用子网。第 网络时代的新生事物之一。网上购物、网上支付等众多电子交 三 ,访问控制。它是指对于网络不同信任域实现双向控制或有 易方式为人们创造了便利高效的生活方式 ,越来越多的人开始 限访问原则 ,使受控的子网或主机访问权限和信息流向能得到 使用电子商务网站来传递各种信息 ,并进行各种交易。 有效控制。具体相对网络对象而言需要解决网络的边界的控制 各个企业已经敏锐地意识到电子商务的重要性 ,书店、商店 和网络内部的控制 ,对于网络资源来说保持有限访问的原则 ,信 以及各类营销型企业纷纷建立电子商务网站,将电子商务作为 息流向则可根据安全需求实现单向或双向控制。访问控制最重 了主要的营销手段之一。然而事物的发展往往带有两面性 , 网 要的设备就是防火墙 ,它一般安置在不同安全域出入口处 ,对进 络是一柄双刃剑 ,网络给人们的生活带来了前所没有的便利性 , 出网络的 IP 信息包进行过滤并按企业安全政策进行信息流控 但是同时也带来了许多不安全的因素。病毒、黑客攻击等问题 制 , 同时实现网络地址转换、实时信息审计警告等功能 ,高级防 然人们倍感头痛。这一点在电子商务中表现得尤为明显 ,在电 火墙还可实现基于用户的细粒度的访问控制。第四 ,身份鉴别。 子商务中 ,不安全因素常常会给企业和用户带来巨大的损失。