企业网络信息系统安全问题及防御措施.docxVIP

?安全操作系统：给系统中的关键服务器提供安全运行平台，构成安全 WW服务，安全FTP服务，安全SMTP服务等，并作为各类网络安全产品的 坚实底座，确保这些安全产品的自身安全。 ? DG图文档加密：能够智能识别计算机所运行的涉密数据， 并自动强制 对所有涉密数据进行加密操作，而不需要人的参与。体现了安全面前人人 平等。从根源解决信息泄密 信息安全服务 信息安全服务是指为确保信息和信息系统的完整性、保密性和可用性 所提供的信息技术专业服务，包括对信息系统安全的的咨询、集成、监理、 测评、认证、运维、审计、培训和风险评估、容灾备份、应急响应等工作 安全问题 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易 安全 (一)计算机网络安全的内容包括： (1 )未进行操作系统相关安全配置 不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题， 只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一 定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系 统就算作安全了。网络软件的漏洞和“后门” 是进行网络攻击的首选目 标。 (2)未进行CGI程序代码审计 如果是通用的 CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些 CGI程序，很多存在严重的 CGI问题，对于电 子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后