整体构建企业电子商务网站安全体系的方法与实现.docxVIP

整体构建企业电子商务网站安全体系的方法与实现 　　[摘 要]网络技术的发展要求企业必须建立企业电子商务网站网络安全体系，解决企业电子商务网站网络信息安全问题。文章介绍了网络安全的目标、当前网络安全主要面临的威胁。构建了由十个子系统组成的网络安全体系，分析了网络安全体系实施主要采用的网络安全防范技术。 　　[关键词]企业电子商务;防火墙;网络安全体系 　　一、概 述 　　随着IT技术的飞速发展，企业对网络越来越依赖，企业的运营方式、组织形式、商品交易的支付手段等正快速走向数字化。当企业的商业化应用与互联网结合就形成了如今的电子商务形式。由于企业进行商品交易的活动是在互联网上运行的，其业务的平台或基础是建立在互联网上的网站，商业活动产生的数据需要通过互联网进行传输，企业电子商务网站为客户提供的商务服务、企业形象展示、品牌推介、产品交易、数据库内容及客户账号信息等数据均需要在相应网站上进行存储，网站运行在完全开放的网络上必然会出现安全问题，如病毒入侵、黑客攻击等，因此网络安全问题也成了企业商务活动十分关注的问题。 　　二、企业电子商务网站网络安全风险 　　2.1 黑客攻击 　　目前黑客对企业电子商务网站的攻击方式主要有拒绝服务攻击、网站后门攻击、恶意脚本攻击、跨站脚本攻击、网页篡改、信息炸弹、密码破解等。这些攻击的主要目的是获取网站服务器的控制权，窃取系统中的数据和密码，窃取用户资金，破