探析电子商务中的计算机网络安全技术.pdfVIP

教育 时空 I■ 探析电子商务中的计算机网络安全技术 赵生浩 (同济大学) [摘 要]随着计算机网络技术的快速发展，电子商务这种新商务模式给交易带来便利的同时，也存在一定的安全隐患。如何建立一个安全、便捷的电子商务 应用环境，对信息提供足够的保护 ，成为电子商务发展的必然需要。 [关键词]电子商务 计算机 网络安全 技术 中图分类号：TN915．O8 文献标识码：A 文章编号 ：1009—914X(2014)48—0216一O1 1、引言 程的顺利进行。 电子商务的一个重要技术特征是利用计算机网络技术来传输和处理商业 为了有效克服电子商务中存在的上述安全隐患，当前主要是通过身份识 信息。因而电子商务安全成为电子商务过程顺利进行的基本保障。电子商务安 别、数据加密以及防火墙等技术来确保 电子商务的安全性。 全可分为两部分：计算机网络安全和商务交易安全。本文针对计算机网络安全 3电子商务中的网络安全技术 进行探讨 。 互联网已经融入到电子商务活动中，网络防护与网络攻击之间的斗争也籽 2计算机网络安全体系 更加激烈。这就对网络安全技术提出了更高的要求。未来的网络安全技术将会 计算机网络安全的内容包括 ：计算机网络设备安全、计算机网络系统安全、 涉及到计算机网络的各个层次中，但围绕电子商务安全的防护技术将在未来几 数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络 年中成为重点，如身份认证、数据安全，通信安全等。 安全增强方案，以保证计算机网络自身的安全性为 目标。 访问控制是网络安全防范和保护的主要策略之一 ，它的主要任务是保证网 在实施网络安全防范措施时首先要加强主机本身的安全，做好安全配置 ， 络资源不被非法使用和访 问。它是保证网络安全最重要的核心策略之一。 及时安装安全补丁程序，减少漏洞；其次要用各种系统漏洞检测软件定期对网 31入网访问控制 络系统进行扫描分析 ，找出可能存在的安全隐患，并及时加以修补；从路由器到 入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登 用户各级建立完善的访问控制措施 ，安装防火墙 ，加强授权管理和认证 ；利用 录到服务器并获取网络资源，控制准许用户入网的时间和准许其在哪台上作站 RAID5等数据存储技术加强数据备份和恢复措施；对敏感的设备和数据要建立 入网。用户的入网访 问控制可分为3个步骤 ：用户名的识别与验证、用户口令的 必要的物理或逻辑隔离措施 ；对在公共网络上传输的敏感信息要进行强度的数 识别与验证、用户账号的缺省限制检查。三道关卡中只要任何一关末过 ，该用户 据加密；安装防病毒软件 ，加强内部网的整体防病毒措施 ；建立详细的安全审计 便不能进入该网络 。 日志等。 32网络的权限控制 21计算机安全技术在 电子商务中的应用 网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和 计算机信息时代出了信息获取的便利之外，另外一大有点就是网络技术不 用户组被赋予一定的权限。网终控制用户和用户组可以访问哪些 目录、子目录、 断发展后，电子商务的兴起与广泛应用。电子商务的正常运行和发展都是建立 文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。可 在网络技术的正常运行以及安全运行之上的，电子商务在运作过程中，需要用 以根据访问权限将用户分为以下几类：特殊用户(即系统管理员)；一般用户，系 到网络传输的方式来传递交易身份以及详细的交易信息等等，所以，在网络不 统管理员根据他们的实际需要为他们分配操作权限。用户对网络资源的访问权 能够完全保证安全的情况下，确