浅析石化企业电子商务安全.docVIP

浅析石化企业电子商务安全 　　摘要:该文介绍了石化企业在电子商务安全上所采取的措施,包括计算机网络安全技术、认证技术、电子交易协议、管理措施。 　　关键词:石化企业;电子商务;计算机网络安全;认证技术;电子交易协议;数字签名 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)18-5080-02 　　 　　Priliminary Analysis of the Security about E-commerce in the Petrochemical Enterprises 　　ZHANG Hong-nv 　　(PetroChina Fushun Petrochemical Company Detergent Chemical Plant, Fushun 113001, China) 　　Abstract: This article describes e-commerce security measures in the petrochemical enterprises, Including computer network security, authentication technologies, electronic transaction protocol, management measures. 　　Key words: petrochemical enterprises; e-commerce; computer network security; authentication technologies; electronic transaction protocol; digital signature 　　 　　电子商务(EC)是以信息技术为基础而架构的跨时域跨地域的电子化世界(E-world)。它为企业之间的密切合作、为企业的拓展提供了更多机会。电子商务以企业信息化为基础,强调要使系统的软件和硬件,参加交易的买方和卖方,银行或金融机构等合作伙伴都要在Intranet,Extranet和Internet中密切结合起来,共同从事在网络计算机环境下的商业电子化应用。 2001年8月,中石化电子商务网站正式开通。该系统包含石化物资采购和石化产品销售两个子系统。 2001年7月,中石油“能源一号网”开通,该系统主要包括三大子系统,电子采购系统、电子销售系统和电子市场系统,买方和供应商都可通过这三个子系统进行交易。 　　1 为解决电子商务安全问题所采取的技术措施 　　电子商务作为一种全新的经济模式,发展愈迅速,其安全问题也愈突出。如何建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,是石化企业和用户都十分关注的话题。 电子商务安全问题可归结为网络安全和商务交易安全这两个方面。这两者相辅相成、缺一不可。没有计算机网络作为基础,商务交易安全无从谈起;没有商务交易安全,即使计算机网络本身再怎么安全,也无法满足电子商务所特有的安全要求,电子商务安全也无法实现。为避免电子商务在交易过程中存在计算机网络安全和商务交易安全问题,可采用多种网络安全技术和多种商务交易协议,下面以石化企业为例作如下介绍。 　　1.1 计算机网络的安全方面 　　1.1.1 防火墙的部署 　　在应用网络安全技术方面,防火墙技术是主要技术。防火墙就是在网络边界上建立相应的网络通信监控系统,用来保障计算机网络的安全,它是一种控制技术,既可以是一种软件产品,又可以制作或嵌入到某种硬件产品中。 网络防火墙部署在被保护的企业内部网与不安全的非信任网络之间,用来保护企业计算机网络免受非授权人员的骚扰、黑客的入侵和病毒的攻击。防火墙的基本原理是监测并过滤所有内部网和外部之间的信息交换,保护内部网络敏感数据不被偷窃和破坏,并记录内外通信的有关状态信息日志。 　　下面以NetScreen204防火墙为例简要介绍其在企业网中的部署 　　1.1.2 操作系统和应用程序的安全性 　　石化企业大部分服务器和客户端几乎全部采用Microsoft的Windows操作系统,而Microsoft所发布的系统补丁多,而且多为“重要”和“严重”级别的补丁,及时更新系统补丁不仅对客户端非常重要,而且对网络的运行也同样重要。要求用户自己下载补丁并更新系统是不现实的,因此,搭建系统补丁服务器,强制并自动更新用户系统,就成为保障企业网络正常运行的一种必要的手段。中国石油桌面管理系统采用微软System Management Server 2003服务器以实现桌面及应用系统的补丁分发和管理,提高Windows、Office以及相关软件的安全性,控制网络病毒的传播。SMS桌面管理系统同时能收集资产信息,统计软件使用情况,分发