第二十章电子商务的网络安全精选.ppt

第二十章 电子商务的网络安全 第一节 网络安全备受关注 第二节 网络安全的应对措施 一、举国上下齐动手 二、网络安全的应对策略 三、防病毒产品 四、安装防火墙 五、加密 六、使用安全的电脑 第一节网络安全备受关注 随着电子信息技术的进步，我们的社会、经济、生活等各方面都发生了深刻变化。网络在给我们带来经济发展的同时，也给我们带来了一些问题。病毒。黑客、非法人侵、网上窃密、网上欺诈。网上走私。网络战争等新词经常充斥我们的耳朵。利用网络技术进行违法犯罪活动的手段也正在不断翻新，计算机网络安全问题显得日益突出。 根据国家有关部门的规定，涉及国家秘密的计算机信息系统必须与公共信息网物理隔离，在与公共信息网相连的信息设备上不得存储、处理和传递国家秘密信息。在政府上网的同时，政府又颁布相应的规定，存储“秘”字头文件的电脑一律不准上网。很多政府部门采购不同的计算机系统进行对内和对外的信息交流，这无形中增加了信息化工作量，而已占用了许多的资金。军队、武警、海关等涉密部门因为缺乏安全的电脑，信息化进程也受到了影响。 第二节 网络安会的应对措施 一、举国上下齐动手 网络安全关系到我们每个人的切身利益，研发出真正安全可靠的网络安全产品对保障中国的信息安全、金融安全甚至国家安全都具有十分重要的意义。未来的网络安全应对必须从政府、核心用户、网络软件企业、资本、技术、人才等多个方面人手。 二、网络安全的应对策略 网络安全的应对策略，应当包括安全意识、立法、合作。管理等四个方面。 （一）重视信息安全问题 信息安全已经成为维护国家安全及社会稳定的热点问题。 （二）加快立法 （三）加强合作 加强合作，包括国内机构与国际机构之间的合作，以及国内机构之间的技术合作。在这方面，美国政府已经有所动作。全球19家最大科技公司与美国政府联手对付电脑“黑客”，以加强商家对于电子商务的信心。这些科技公司，包括IBM、微软、思科、甲骨文等公司，他们表示愿意与美国联邦政府分享产品的弱点资料，而联邦政府则为他们提供最新的黑客动向。在美国商务部的协助下，他们将会成立“资讯技术资讯共享和分析中。 （四）网络要安全实现 网络安全程度不仅仅表现在病毒和黑客人侵方面，网络的运行状况和网络性能也是评价一个网络安全程度的重要依据，潜在的网络故障随时可能爆发并可能导致整个网络的瘫痪，带来的后果甚至比某些病毒和恶意攻击更为严重。 对于计算机安全问题，目前尚没有什么完全切实有效的解决刃。点单纯的防病毒软件也已经远还不能满足企业的网络安全需求，帮助预防、查找及修复问题的自动工具和服务比以往任何时候都显得重要。 网络性能差主要表现为是网络的配置问题不合理，总体配置未能充分考虑，网络设备虽然正常工作，但实际上工作效率低，拥挤。阻塞现象严重，导致网络的安全系数降低，很多需要安全保障的业务都无法实施。 第三节 网络安全技术措施 一、防病毒产品 防病毒产品是网络级用户使用最多的安全软件产品，同时也是用户的首选产品。 二、安装防火墙 从防火墙壁产品的发展来看基本可分为三种类型： （1）包过滤型产品；它是防火墙的初级产品，通过数据包中的地址，并按照系统管理员所给定的过滤规则来检查其安全性，一旦发现有来自于危险站点的数据包，防火墙就会将这些数据拒之门外。 （2）代理型防火墙，亦称为代理服务器。 （3）监测型防火墙。 三、加密 对多数电于商务系统而言，安全的关键是以加密为基础的。 目前的加密法主要包括：（l）私用密钥法，又称之为对称密码法。（2）公用密钥法，又称之为不对称密码法。公用密钥法的设计主要是使用两把钥匙：。 四、使用安全的电脑 浪潮不久前推出基于政府行业解决方案的基础上的、适用于中国信息安全发展现状的金盾商用安全电脑系列，为国内用户在低息安全保护方面提供了有力的武器。在数据处理中，各厂家注意到系统误操作带来的损失，并在商用电脑中逐渐的注意增加安全系统恢复软件，同时随着电脑黑客的肆意猖撅、病毒。机器的盗用，电脑增加了浅层次的网络安全维护和硬件维护功能，但没能从物理上实现硬件隔离电脑信息功能。 * * *