網(wǎng)絡(luò)安全技術(shù)管理及對策 - 電子商務(wù)安全論文

網(wǎng)絡(luò)安全技術(shù)管理及對策-電子商務(wù)安全論文摘要:隨著計算機和通訊技術(shù)的開展,計算機網(wǎng)絡(luò)已成為全球信息根底設(shè)施的主要組成局部。它為人們交換信息,促進科學(xué)、技術(shù)、文化、教育、生產(chǎn)的開展帶來了深刻的影響。同時,網(wǎng)絡(luò)信息的平安和保密已成為一個至關(guān)重要并急需解決的問題。人們對信息的平安傳輸、平安存儲、平安處理的要求越來越顯得十分迫切和重要。關(guān)鍵詞:網(wǎng)絡(luò)安全技術(shù)管理對策

隨著計算機和通訊技術(shù)的開展,計算機網(wǎng)絡(luò)已成為全球信息根底設(shè)施的主要組成局部。它為人們交換信息,促進科學(xué)、文化、教育、生產(chǎn)的開展帶來了深刻的影響。在伴隨著電子商務(wù)的不斷開展和遍及,全球電子交易一體化已成為可能。然而,開放的信息系統(tǒng)必然存在眾多潛在的平安隱患,黑客和反黑客、破壞和反破壞的斗爭仍將繼續(xù)。因而,平安技術(shù)作為一個獨特的領(lǐng)域越來越受到全球網(wǎng)絡(luò)建設(shè)者的關(guān)注;同時,網(wǎng)絡(luò)信息的平安和保密已成為一個至關(guān)重要并急需解決的問題;人們對信息的平安傳輸、平安存儲、平安處理的要求越來越顯得十分迫切和重要。

一、防火墻技術(shù)

我們能通過很多網(wǎng)絡(luò)工具、設(shè)備和策略來愛護不可信任的網(wǎng)絡(luò)。其中防火墻是運用很廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò)中的各種威脅,并做出及時響應(yīng),將那些危險的連接和攻擊行為隔絕在外,從而降低網(wǎng)絡(luò)的整體風(fēng)險。

防火墻就是對網(wǎng)絡(luò)通信進行篩選屏蔽以避免未授權(quán)的訪問進出計算機網(wǎng)絡(luò),即對網(wǎng)絡(luò)進行訪問控制。絕大局部的防火墻都是放置在可信任網(wǎng)絡(luò)(Internal)和不可信任網(wǎng)絡(luò)(Internet)之間。

我們可以把防火墻看成是在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間的一個緩沖,可以是一臺有訪問控制策略的路由器(RouteACL),一臺多個網(wǎng)絡(luò)接口的計算機,效勞器等,被配置成愛護指定網(wǎng)絡(luò),使其免受來自于非信任網(wǎng)絡(luò)區(qū)域的某些協(xié)議與效勞的影響。所以一般情況下防火墻都位于網(wǎng)絡(luò)的邊界。

二、生物辨認(rèn)技術(shù)

生物辨認(rèn)技術(shù)是依靠人體的身體特征來進行身份驗證的一種解決計劃,由于人體特征具有不可復(fù)制的特性,這一技術(shù)的平安系數(shù)較傳統(tǒng)意義上的身份驗證機制有很大的提高。人體的生物特征包括指紋、聲音、面孔、視網(wǎng)膜等,而其中指紋憑借其無可比較的唯一性、穩(wěn)定性、再生性倍受關(guān)注。

在過去的幾年甚至幾十年,人們經(jīng)常使用的辨認(rèn)技術(shù)被稱為“第三方〞。它在社會中的表現(xiàn)方式是多樣化的。但也存在著一些不平安因素,從而造成更大的危害。

(一)生物辨認(rèn)技術(shù)取代傳統(tǒng)辨認(rèn)技術(shù)原因

1、密碼不得不被階段性的修改,而生物特征永遠不會改變而且隨時隨地伴隨著。

2、鑰匙可以被偷,而對于生物特征是很難做到的。

3、學(xué)生卡可以被復(fù)制,而生物特征是很難被復(fù)制的。

4、一把鑰匙只能開一把鎖,人們通常要攜帶多把鑰匙,而生物特征可以被用在任何地方進行身份認(rèn)證。

(二)生物辨認(rèn)技術(shù)的應(yīng)用現(xiàn)狀

生物辨認(rèn)技術(shù)現(xiàn)已廣泛用于政府、軍隊、銀行、社會福利保障、電子商務(wù)、平安防務(wù)。

對于執(zhí)法機構(gòu)而言,使用生物辨認(rèn)技術(shù)也可以顯著提高效率。國際刑警組織(Interpol)擁有一個全球信息庫,記錄所有喪失和被盜的護照。各個國家現(xiàn)在都定期更新該信息庫,以避免竊取護照者使用假護照旅行。Interpol還在維護一個先進的DNA數(shù)據(jù)庫,幫忙辨認(rèn)恐怖分子、販毒者、逃犯和技術(shù)罪犯等。

三、加密及數(shù)字簽名技術(shù)

與防火墻配合使用的平安技術(shù)還有文件加密與數(shù)字簽名技術(shù),它是為提高信息系統(tǒng)及數(shù)據(jù)的平安性和保密性,避免秘密數(shù)據(jù)被外部竊取、偵聽或破壞所采用的主要技術(shù)伎倆之一。按作用不同,文件加密和數(shù)字簽名技術(shù)主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)完整性的鑒別以及密鑰管理技術(shù)四種。

(一)數(shù)據(jù)傳輸加密技術(shù)

常用的辦法有線路加密和端對端加密兩種。前者側(cè)重在線路上而不考慮信源與信宿,是對保密信息通過各線路采用不同的加密密鑰提供平安愛護。后者那么指信息由發(fā)送者端通過專用的加密軟件,采用某種加密技術(shù)對所發(fā)送文件進行加密,把明文(即原文)加密成密文(這些文件內(nèi)容是一些看不懂的代碼),然后進入TCP/IP數(shù)據(jù)包封裝穿過互聯(lián)網(wǎng),當(dāng)這些信息一旦達到目的地,將由收件人運用相應(yīng)的密鑰進行解密,使密文恢復(fù)成為可讀數(shù)據(jù)明文。目前最常用的加密技術(shù)有對稱加密技術(shù)和非對稱加密技術(shù),對稱加密技術(shù)是指同時運用一個密鑰進行加密和解密,非對稱加密方式就是加密和解密