- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
l nternet电子商务与安全
郭漫雪赵利军
信息产业部电信研究院新业务开发研究中to)
摘要:电子商务是当夸IT领域和经济领域的热门话题,当概念从务虚走向务实时,
存在的一些问题就会成为发展的障碍.奉论丈在阐述了Interact电子商务存在的制
e
约其发展的安全固素后,描述了针对Inl
rne【电子商务发展的安全策略,并就电子
商务系统中的安全问题进行了详细说明.
自80年代末以来,信息安全事件不断骚扰全球成千上万的计算机系统和网络,对各国
和社会各方面造成了越来越重的威胁,带来了日益严重的安全风险。
近两年,电子商务成为了IT业的热点。广义地讲,电子商务指的是刮用简单、快捷、
低成本的电子通信方式,买卖双方不谋面地进行各种商贸活动。但是,现在人们所探讨的
术的日益成熟,电子商务真正的发展将是建立在Internet技术上的。所以也有人把电子商
ECOMMERCE)。
务简称为IEC(INTERNET
Internet电子商务是指利用TcP/IP公众网络和技术进行的在线交易和商务作业;舌动,
最终实现信息流、资金流和物流的完全电子化,真正实现网上社会。
Internet的发展带来了信息化高速发展的新挈机,建立了一种信息共享和人际交流的
新模式.Internet不仅给信息领域带来新的机遇,也给经济领域开辟了新的天地,开创了
新的经济模式.IEc正是这种新经济模式的表现形式之一。IEc具有诱人的商业前号,然而
IEC背后存在的安全隐患不能不认真思考和解决.一旦出现安奎问题,不仅仅是泄露了信
息,损失了金钱,严重的可能会给国家带来重大损失。
一、fnternet电子商务面临的挑战
Internet网络面临着多种安全威胁,如黑客攻击,病毒八侵,拒绝服务等。带来这些
安全隐患的因素是多种多样的,如计算机系统本身的安全漏洞,系统网络设计漏洞,压用
软件的设计Bug,协议设计漏洞等.
众所周知,Internet网络的基石是TCP/IP协议,该协议在实现上力求简单高效,而没
有考虑安全因素,因而可以说TCP/IP协议本身在设计上就是不安全的。这主要表现在:
l、网络数据很容易被窃听和欺骗
Int
ernet网络是通过TCP/IP协议和各种网络设备,如路由器、交换机,将各种局域网
络和各种主机连接在一起,实现信息资源的共享.目前大多数类型的局域网(如眦太网,
令牌网)都是广播型网络,也就是说一台主机发布消息,同一局域网内任何一台主机都可
以收到这个消息.一般情况下,以太网卡在收到发往别人的消息时会自动丢弃消息,而不
向上层传递消息。但以太网卡的接收模式可以设置成混合型,这样网卡就会捕捉所有的数
据包,并把这些数据包向上传递,导致消息被窃听,另外,当两台处于不同局域网的主机
进行通信时,发送方发送的数据包经过多重路由过程才可到达接收方。如果黑客在数据包
的传输路径上设置一台监听主机,那么他就可以很容易的获取用户的数据包.如果数据包
没有进行加密,则数据包信息就会泄露出去。
通过网络窃听幸口数据包劫持,窃听者能够获得足够的信息来进行伪装,从而实施电子
囊囊,知fp弛麓默鞠和咪s_鬟骗.
2、T伢,IP■釉々麓稿性.
纛于咒P,IP协议的服务穰多,如常见的-w服务、FTP服务和电子邮件服务.这些蕞
务槭多戒少存在安金臆怠.
ssL协议‘安奎套接字屡)使w■服务的安奎幢爨高了稚多,但它主要癖央的是投毒I电
在待★避蠢中的安全问题,解决的是教捂包被奋听和劫持的问置.最初w■氟务只提供尊
志辩糯r更雨,后拳引入了∞I程序.然而ccI程序彝存在安全蔫栅。很客I矗被熏客利用
擞一擘枣法韵事情.。
电予姆.}=纛争峥^.价提供了一种便生.方曩和抉冀均.麓务.现在,UNIX环境下蟪电子
■惶纛务矗..纛蔗.翱埘吐iI,它是·十戈采置鳞侥舜丸的童月软件,但它存轰许多蠹垒漏
洞.“弄井.‘屯予嶂悴鼾r蘑的Tord文件或箕拖走静寡可●|鲁◆有II毒.电干婶捧蚌殍穰霜户
的■纛无漆正常彼用.
F仃■蠢怿身—种文件传递最务,可用来上,卞讽任何类型的姘.睡名F口是幸常使
用的—t_皤方式.许多站点都为用户提供了量名
您可能关注的文档
最近下载
- (沪科版2024)八年级物理全一册 《绪论》 课件.pptx
- 空巢老人PPT课件.pptx
- 暗黑2 符文之语图文版(按符文等级排列).doc VIP
- 《信息技术(基础模块)上册》 课件 《信息技术(基础模块)上册》 课件 项目一 信息技术应用基础.pptx VIP
- 医院医疗机构医疗垃圾分类与处理培训PPT.pptx VIP
- 股东对赌协议书 股东与股东的对赌协议优秀5篇.pdf VIP
- (2025秋新版)人教版数学三年级上册教学计划.pdf VIP
- (热门!)ISO22000食品安全管理体系认证审核需要准备的文件资料清单和重点关注项(可编辑).pdf VIP
- Unit 5 Celebrations 单元教学课件 中职高一英语高教版基础模块1.pptx
- 2024年秋季学期新精通版(三年级起)英语三年级上册课件 Unit 2 Lesson 2 .pptx VIP
文档评论(0)