电子商务安全实务实验三安全软件使用.pptVIP

【案例简介】 为了加强网站和内部网络的安全性，某市中院决定制定一整套网络安全策略，应用相应的网络安全产品，真正做到有备无患。 该市中级人民法院广域网系统，主要包括市中级法院广域网络中心节点（1个）、５个区级法院，并实现了其他相关安全防御系统和相应6个本地网络的接入，最终构成一个安全、可靠、高效的分布式广域网络的法院电子政务系统支持平台。 【案例简介】 该市中级法院广域网络系统以市中级法院为核心、５个区级法院本地子网为节点，整个广域网络拓扑是一个典型的“星形”结构。广域网的核心是中级法院局域网的Cisco7505路由器，通过防火墙，平滑完成5个区级法院局域网的接入；区级法院本地子网通过广域网，平滑完成现有的信息处理系统的接入。该市中级法院广域网络系统是基于计算机、网络通信、信息处理技术、网络安全管理技术，并融入已建成的市中级人民法院信息系统，组成了一个高性能、大容量、高带宽的信息处理系统平台。广域网信息平台上传输的信息包括数据库信息、监控系统信息、图形信息、文本信息以及将来可扩展的语音、视频信息等等各种信息。 【案例分析】 问题： 针对该法院的基本情况和业务需求，为了保障其网络安全，应采用哪些方法可以解决该法院的网络安全问题呢？ 【案例分析】 该法院根据网络的现实情况，选择了恰当产品，根据安全规划先行、分步实施的原则，对网络重新进行了规划，取得了良好的效果。 【案例分析】 （1）首先调整原有的网络结构，在广域网各个单位之间出口处安装了防火墙，并对中级人民法院核心节点对外提供服务的服务器群用RJ-iTopⅠ型联动式网络隐患扫描系统定期进行扫描，通过RJ-iTopⅠ型联动式扫描服务器及时对服务器群进行重点保护，并通过RJ-iTopⅠ型联动式手持扫描仪对各个分散的系统和设备进行扫描。 【案例分析】 （2）安装入侵检测系统，在防火墙的后面增加另一道安全防线，辅助防火墙进行入侵检测，进一步加强对服务器的保护，一旦有黑客透过防火墙对系统发起攻击，及时报警并切断攻击行为。 【案例分析】 （3）加装防病毒系统防止病毒通过电子邮件、HTTP、FTP等方式进入该市中级法院广域网络中，通过适当配置，病毒过滤网关在完成对进出网流的病毒检测之后，对带毒文件进行杀毒或其他处理。这种工作模式极大程度地控制了病毒的传染途径，因此保证了系统的安全。 【案例分析】 （4）除安装以上软硬件产品外，企业充分考虑了在安全防范中人的因素，通过提供详细的安装和使用说明，与网站管理员共同协商制定安全制度，实施定期的巡视服务，避免由于人员疏忽造成安全隐患。  信息安全案例 【教学要求】 了解电子商务信息安全的需求与防范措施，会分析目前主要的成功案例所采用的技术解决方案，能够为企业电子商务信息安全建设提供合理化建议。 8-2案例 某大学信息安全案例 【案例背景】 在各行业中，大学在信息化方面一直扮演着领头羊的角色，率先建立了校园网，并作为教育网的网节点。某大学师生人数众多，拥有两万多台主机，上网用户也在2万人左右，而且用户数量一直成上升趋势。校园网在为广大师生提供便捷、高效的学习、工作环境的同时，也在宽带管理、计费和安全等方面存在许多问题。 【案例简介】 （1）IP地址及用户账号的盗用 由于校园网中用户数量众多，难免出现盗用他人IP地址和用户账号的行为，这就大大增加了学校网络管理的难度，IP地址冲突不断、用户无法正常上网，也给学校计费、缴费工作带来麻烦。 （2）多人使用同一账号 由于某些计费软件功能相对简单，没有对同一账号同时登录次数进行限制，使得多个用户可以使用一个账号上网，造成了学校资费流失。 【案例简介】 （3）网络计费管理功能的单一 随着校园网规模的不断扩大和用户群体的日益增多，原有的单一计费管理功能已不能满足要求。 （4）对带宽资源的大量占用导致重要应用无法进行 对于每个学校来说，它的带宽资源都是有限的。而上网人数的急增和各种各样在线游戏的流行使有限的带宽资源不堪重负，由于没有带宽限制和优先级设置，一些重要用户和重要应用得不到必要的带宽保证而影响了正常的教学和科研工作。 【案例简介】 （5）访问权限难以控制 互联网上充斥了许多色情、暴力、反动信息，如何让学校、家长放心，使孩子尽量远离这些不良信息也是必须解决的一个问题。 （6）安全问题日益突出 来自校园内部或外部的网络攻击行为不但会影响校园网的正常运行，还可能造成学校重要数据的丢失、损